Beste informasjonssamlingsverktøy i Kali Linux

Nmap

Network Mapper, ofte brukt som Nmap, er et gratis verktøy med åpen kildekode for nettverks- og portskanning. Det er også dyktig i mange andre aktive teknikker for innsamling av informasjon. Nmap er det klart mest brukte informasjonsinnsamlingsverktøyet som brukes av penetrasjonstestere. Det er et CLI-basert verktøy, men det har også en GUI-basert versjon i markedet som heter Zenmap. Det var en gang et “Unix Only” -verktøy, men støtter nå mange andre operativsystemer som Windows, FreeBSD, OpenBSD, Sun Solaris og mange andre. Nmap kommer forhåndsinstallert i penetrasjonstestdistroer som Kali Linux og Parrot OS. Den kan også installeres på andre operativsystemer. For å gjøre det, søk Nmap her.

Figur 1.1 viser deg en normal skanning og resultater. Skanningen avslørte de åpne portene 902 og 8080. Figur 1.2 viser deg en enkel servicescanning, som forteller hvilken tjeneste som kjører på porten. Figur 1.3 viser en standard skanningsskanning. Disse skriptene avslører noen ganger interessant informasjon som kan brukes videre i de laterale delene av en pennetest. For flere alternativer, skriv nmap i terminalen, og den viser deg versjonen, bruken og alle andre tilgjengelige alternativer.

Figur 1.1: Enkel Nmap-skanning

Figur 1.2: Nmap-tjeneste / versjonsskanning

Figur 1.3: Standard skanneskanning

Tcpdump

Tcpdump er en gratis datanettverkspakkeanalysator som fungerer på CLI-grensesnittet. Den lar brukerne se, lese eller fange nettverkstrafikk som overføres over et nettverk som er koblet til datamaskinen. Opprinnelig skrevet i 1988 av fire arbeidere ved Lawrence Berkely Laboratory Network Research Group, og ble organisert i 1999 av Michael Richardson og Bill Fenner, som opprettet www.tcpdump.org. Det fungerer på alle Unix-lignende operativsystemer (Linux, Solaris, Alle BSDer, macOS, SunSolaris, etc). Windows-versjonen av Tcpdump heter WinDump og bruker WinPcap, Windows-alternativet for libpcap.

Slik installerer du tcpdump:

Bruk:

For detaljdetaljer:

Wireshark

Wireshark er en utrolig interaktiv nettverkstrafikkanalysator. Man kan dumpe og analysere pakker etter hvert som de mottas. Opprinnelig utviklet av Gerald Combs i 1998 som Ethereal, og ble omdøpt til Wireshark i 2006 på grunn av varemerkeproblemer. Wireshark tilbyr også forskjellige filtre, slik at brukeren kan spesifisere hvilken type trafikk som skal vises eller dumpes for senere analyse. Wireshark kan lastes ned fra www.wireshark.org / # nedlasting. Den er tilgjengelig på de fleste vanlige operativsystemer (Windows, Linux, macOS), og kommer forhåndsinstallert i de fleste penetrasjonsdistroer som Kali Linux og Parrot OS.

Wireshark er et kraftig verktøy og trenger god forståelse av grunnleggende nettverk. Den konverterer trafikken til et format som mennesker lett kan lese. Det kan hjelpe brukerne med å feilsøke forsinkelsesproblemer, tappede pakker eller til og med hackingsforsøk mot organisasjonen din. Videre støtter den opptil to tusen nettverksprotokoller. Man kan ikke være i stand til å bruke dem alle som vanlig trafikk består av UDP-, TCP-, DNS- og ICMP-pakker.

Et kart

Application Mapper (også et kart), som navnet antyder, er et verktøy for å kartlegge applikasjoner på åpne porter på en enhet. Det er et neste generasjons verktøy som kan oppdage applikasjoner og prosesser selv når de ikke kjører på sine konvensjonelle porter. For eksempel, hvis en webserver kjører på port 1337 i stedet for standardport 80, kan amap oppdage dette. Amap kommer med to fremtredende moduler. Først, amapcrap kan sende mock-data til porter for å generere en slags respons fra målporten, som senere kan brukes til videre analyse. For det andre har amap kjernemodulen, som er Application Mapper (et kart).

Amap-bruk: