Ecco un elenco dei migliori strumenti di hacking ed hacking etico del 2019 per PC Windows, Linux e MAC OS. E questi dovrebbero essere gli strumenti necessari per ogni tipo di hacking richiesto per scopi diversi. Tutti questi strumenti di hacking forniti nel 2019 qui sono efficaci e gratuiti.
Esistono già strumenti di hacking sviluppati da alcuni dei migliori programmatori per alleviare molte attività complesse che devono essere eseguite automaticamente e manualmente. Abbiamo compilato questo elenco dei migliori strumenti di hacking del 2019 con descrizione e link per il download.
I migliori strumenti di hacking etico del 2019 per Windows, Linux e Mac OS X
Tutti questi strumenti di hacking forniti nel 2019 qui sono efficaci e gratuiti. Abbiamo pubblicato questo articolo solo a scopo didattico e non incoraggiamo pratiche dannose. Ecco i migliori libri di hacking del 2019.
Ecco i migliori strumenti di hacking etico del 2019:
# 1 Metasplot
Metasploit è disponibile per tutte le principali piattaforme, inclusi Windows, Linux e OS X. Invece di chiamare Metasploit un insieme di strumenti di sfruttamento dei dati, lo chiamerò un'infrastruttura che puoi utilizzare per creare i tuoi strumenti personalizzati. Questo strumento gratuito è uno degli strumenti di sicurezza informatica più popolari che ti consente di identificare le vulnerabilità su diverse piattaforme. Metasploit supporta oltre 200 utenti e collaboratori che ti aiutano a ottenere informazioni dettagliate e scoprire le vulnerabilità nel tuo sistema.
Questo pacchetto di strumenti di hacking 2019 ti consente di simulare attacchi del mondo reale per parlarti delle vulnerabilità e trovarle. In qualità di tester di penetrazione, identifica le vulnerabilità con l'integrazione a circuito chiuso di Nexpose utilizzando i report Top Remediation. Utilizzando il framework open source Metasploit, gli utenti possono creare i propri strumenti e sfruttare al meglio questo strumento di hacking multiuso.
# 2 Nmap
Nmap è disponibile per tutte le principali piattaforme, inclusi Windows, Linux e OS X. Penso che tutti ne abbiano sentito parlare, Nmap (Network Mapper) è uno strumento open source gratuito per l'esplorazione della rete o il controllo della sicurezza. È progettato in modo che Nmap esegua rapidamente la scansione di reti di grandi dimensioni, sebbene funzioni bene su un singolo host. Molti sistemi e amministratori di rete lo trovano utile anche per attività quali l'inventario di rete, la gestione dei programmi di aggiornamento dei servizi e il monitoraggio dell'host o del tempo di attività del servizio. Nmap utilizza i pacchetti IP grezzi in nuovi modi per determinare quali host sono disponibili sulla rete, quali servizi (nome dell'applicazione e versione) forniscono questi host, quali sistemi operativi (e versioni del sistema operativo) sono in esecuzione e che tipo di filtri di pacchetti/firewall sono in uso E dozzine di altre funzionalità. Può essere utilizzato per scoprire computer e servizi su una rete di computer, creando così una "mappa" della rete. Nmap funziona sulla maggior parte dei tipi di computer e sono disponibili versioni per la console grafica. Nmap è uno strumento grafico open source che può essere utilizzato sia dai principianti (-sT) che dai professionisti (packet_trace). Uno strumento molto versatile, una volta compresi appieno i risultati.
# 3 Acunetix WVS
Acunetix è disponibile per Windows XP e versioni successive. Acunetix è un Web Vulnerability Scanner (WVS) che scansiona e rileva i difetti in un sito Web potenzialmente fatale. Questo strumento multi-thread esegue la scansione di un sito Web, esegue la scansione di script dannosi tra i siti, SQL injection e altre vulnerabilità. Questo strumento veloce e facile da usare esegue la scansione dei siti WordPress per oltre 1200 vulnerabilità di WordPress.
Acunetix viene fornito con un registratore di sequenza di accesso che consente di accedere alle aree dei siti Web protette da password. La nuova tecnologia AcuSensor utilizzata in questo strumento consente di ridurre il tasso di falsi positivi. Queste caratteristiche hanno reso Acunetix WVS lo strumento di hacking preferito che devi provare nel 2019.
# 4 Wireshark
Questo strumento gratuito e open source era originariamente chiamato Ethereal. Wireshark è disponibile anche in una versione da riga di comando chiamata TShark. L'analizzatore di protocollo di rete basato su GTK+ funziona perfettamente con Linux, Windows e OS X. Wireshark è un analizzatore di protocollo di rete GTK+ basato su Wireshark, che consente di acquisire ed esplorare in modo interattivo i contenuti dei frame di rete. L'obiettivo del progetto è creare un parser di qualità Unix e fornire a Wireshark funzionalità che mancano agli hacker closed source. Funziona alla grande sia su Linux che su Windows (con GUI), è facile da usare e può ricostruire flussi TCP/IP.
# 5 oclHashcat
Questo pratico strumento di hacking può essere scaricato in diverse versioni per Linux, OSX e Windows. Se il cracking delle password è qualcosa che fai quotidianamente, allora potresti essere a conoscenza di questo strumento gratuito per crackare le password. Mentre Hashcat è uno strumento di cracking delle password basato su processore, oclHashcat è la versione avanzata che utilizza la potenza della tua GPU.
oclHashcat è definito il cracker di password più veloce al mondo con il primo e unico motore GPGPU al mondo. Per utilizzare lo strumento, NVIDIA richiede ForceWare 346.59 o successivo e gli utenti AMD richiedono Catalyst 15.7 o successivo.
#6 Scanner per le vulnerabilità di Nessus
Nessus supporta una varietà di piattaforme tra cui Windows 7, 8, Mac OS X e distribuzioni Linux popolari come Debian, Ubuntu, Kali Linux ecc. Questo strumento di hacking gratuito funziona con l'aiuto di un framework client-server. Lo strumento è sviluppato da Tenable Network Security, uno dei nostri rilevatori di vulnerabilità più popolari. Nessus ha scopi diversi per diversi tipi di utenti: Nessus Home, Nessus Professional, Nessus Manager e Nessus Cloud.
Con Nessus, è possibile scansionare più tipi di vulnerabilità che includono rilevamento remoto di difetti, falsi allarmi, negazione dei servizi contro lo stack TCP/IP, configurazione di audit PCI DSS, rilevamento di malware, scansione di dati sensibili, ecc. Per avviare l'attacco del dizionario, Nessus può anche chiamare esternamente il popolare strumento Hydra.
Oltre alle funzioni di base sopra menzionate, Nessus può essere utilizzato per scansionare più reti su IPv4, IPv6 e reti ibride. È possibile impostare una scansione pianificata da eseguire all'ora prescelta ed eseguire nuovamente la scansione di tutti o parte degli host scansionati in precedenza utilizzando la nuova scansione host opzionale.
#7 Maltego
Lo strumento di hacking Maltego è disponibile per Windows, Mac e Linux. Maltego è una piattaforma open source che fornisce una rigorosa raccolta di informazioni e mining per dipingere un quadro delle minacce informatiche che ti circondano. Maltego eccelle nel dimostrare la complessità e la gravità dei punti di guasto nell'infrastruttura e nell'ambiente circostante.
Maltego è un ottimo strumento di hacking che analizza i collegamenti nel mondo reale tra persone, aziende, siti Web, domini, nomi DNS, indirizzi IP, documenti e altro ancora. Basato su Java, questo strumento viene eseguito in un'interfaccia grafica intuitiva con opzioni di personalizzazione mancanti durante la scansione.
#8 Toolkit di ingegnere sociale
Oltre a Linux, il Social-Engineer Toolkit è parzialmente supportato su Mac OS X e Windows. Come descritto su Android, Social-Engineer Toolkit per TrustedSec è un framework avanzato per la simulazione di più tipi di attacchi di ingegneria sociale come raccolta di credenziali, attacchi di phishing e altro ancora. Nello spettacolo, Elliott esamina l'utilizzo di uno strumento di spoofing SMS del Social-Engineer Toolkit.
Questo strumento basato su Python è lo strumento standard per i test di penetrazione dell'ingegneria sociale con oltre due milioni di download. Gestisce gli attacchi e genera e-mail in incognito, pagine Web dannose e altro ancora.
Per scaricare SET su Linux, digita il seguente comando:
git clone https://github.com/trustedsec/social-engineer-toolkit/set/
#9 Scanner di sicurezza remota Nessus
Recentemente è stato reso closed source, ma ancora sostanzialmente gratuito. Funziona con il framework del server client. Nessus Remote Security Scanner è lo scanner di sicurezza più utilizzato, utilizzato in oltre 75000 organizzazioni in tutto il mondo. Molte delle più grandi organizzazioni del mondo realizzano notevoli risparmi sui costi utilizzando Nessus per controllare i dispositivi e le applicazioni aziendali critiche.
# 10 Destino
Kismet è un sistema di rilevamento e rilevamento delle intrusioni di rete wireless 802.11 layer2. Kismet funzionerà con qualsiasi scheda wireless kismet che supporta rfmon e può annusare 802.11b, 802.11a e 802.11g. Un buon strumento wireless purché la tua scheda supporti rfmon.
# 11 John the Ripper
John the Ripper è un software gratuito e open source, distribuito principalmente sotto forma di codice sorgente. È un cracker di password. È uno dei software di test delle password più popolari e popolari in quanto combina una serie di cracker di password in un unico pacchetto, rileva automaticamente i tipi di hash delle password e include un cracker personalizzabile.
#12 Scansione unicorno
Unicornscan è un tentativo dello stack TCP/IP terrestre distribuito utilizzato per la raccolta e la correlazione delle informazioni. Mira a fornire al ricercatore un'interfaccia superiore per inserire uno stimolo e misurare una risposta da un dispositivo o rete TCP/IP. Alcune delle sue caratteristiche includono l'ispezione TCP asincrona senza segnale con tutte le varianti dei flag TCP, il flag TCP asincrono stateless, il sistema di avvio e riproduzione remoto e l'identificazione remota dei componenti mediante l'analisi delle risposte.
# 13 netsparker
Netsparker è uno scanner di applicazioni Web sicuro e facile da usare che utilizza la tecnologia di scansione avanzata basata su prove e dispone di strumenti di test e test per gli esami integrati. Netsparker sfrutta le vulnerabilità identificate automaticamente in modo sicuro e di sola lettura e produce anche una prova dell'exploit.
#14 Suite Rutto
Burp Suite è una piattaforma integrata per il test di sicurezza delle applicazioni web. I suoi vari strumenti interagiscono perfettamente per supportare l'intero processo di test, dalla mappatura iniziale e dall'analisi della superficie di attacco di un'applicazione, fino al rilevamento e allo sfruttamento delle vulnerabilità.
# 15 Superscan4
Bene, questo è un altro strumento di hacking utilizzato per scansionare le porte in Windows. Strumento gratuito di scansione delle porte basato sulla connessione progettato per rilevare le porte TCP e UDP aperte su un computer di destinazione. In parole semplici, puoi prendere SuperScan come un potente scanner di porte TCP, pinger e risolutore.
#16 aircrack
Aircrack-ng è una suite software di rete composta da un dispositivo di rilevamento e aspirazione dei pacchetti, un cracker WEP, WPA/WPA2-PSK e uno strumento di analisi. In AirCrack troverai molti strumenti che possono essere utilizzati per attività come monitoraggio, attacco, test della penna e decrittazione. Senza alcun dubbio, questo è uno dei migliori strumenti di rete che puoi utilizzare.
# 17 w3af
Se stai cercando uno scanner e un'applicazione di sicurezza basati sul Web gratuiti e open source, w3af è il migliore per te. Questo strumento è ampiamente utilizzato da hacker e ricercatori di sicurezza. w3aF o il framework di controllo e attacco delle applicazioni Web vengono utilizzati per ottenere informazioni sulle vulnerabilità che possono essere ulteriormente utilizzate nei collegamenti ai test di penetrazione.
Altri migliori strumenti di hacking:
Caino e Abele: il coltello svizzero degli strumenti di hacking. Cain & Abel è uno strumento di recupero password per i sistemi operativi Microsoft.
Scanner di vulnerabilità web: Firebug, AppScan, OWASP Zed, Paros Proxy
Strumenti di sfruttamento delle vulnerabilità: SQLmap, Core Impact, WebGoat, BeEF
Strumenti forensi: Helix3 Pro, EnCase
Port Scanner: NetScanTools, Angry IP Scanner
Strumenti di monitoraggio del traffico: Nagios, Ntop, Splunk, Ngrep, Argus
Debugger: IDA Pro, WinDbg, Immunity Debugger, GDB
Rilevatori di rootkit: DumpSec, Tripwire, HijackThis
Strumenti di crittografia: OpenSSL, OpenSSH/PuTTY/SSH, Tor
Password cracker: Aircrack, Hydra, ophcrack
NetStumbler: Sì, uno strumento wireless decente per Windows!
Conclusione
Quindi, sopra ci sono i migliori strumenti di hacking ed hacking etico del 2019 per Windows, Linux e MAC OS X, devono avere strumenti per ogni hacker e questi strumenti utilizzati su PC. Se ti piace questo post, non dimenticare di condividerlo con i tuoi amici. In caso di problemi, sentiti libero di discuterne nella sezione commenti qui sotto.
