Top 19 Penetration Testing Tools

トップ19ペネトレーションテストツール

侵入テスターには、組織のシステムにおけるさまざまな脆弱性と潜在的な攻撃ベクトルを識別する能力が必要です。 ペネトレーションテストに使用される主なツールには、次のようなものがあります。

1. メタスプロイト: すぐに使用できるエクスプロイトの膨大なコレクションを特徴とするエクスプロイト開発ツールセットで知られています。
2. Nmap:当初は高速スキャンとネットワーク マッピング用に設計された無料のオープン ソース ツールです。 定期的に更新され、主要なオペレーティングシステムと互換性があります。
3. Burp Suite Professional: Web アプリケーションのセキュリティ テスト用に特別に設計されており、HTTP メッセージを傍受および変更し、偵察データを管理し、隠れた攻撃対象領域を公開し、HTTP/2 ベースのテストをサポートします。 DOM XSS の脆弱性をテストするための機能が組み込まれており、ブルートフォース攻撃やファジング タスクを自動化できます。
4. 溜める： 受動的および能動的な情報収集を利用して、組織の外部に公開されている資産を特定するサブドメイン検出ツール。 SSL 取得、ASN の検索、API キーによる外部サービスの統合を実行できます。
5. スパイダーフット: 特定のドメインまたは IP アドレスに関するインテリジェンスを収集するための自動化ツール。
6. AADInternals: Microsoft の Azure Active Directory の内部を探索するための PowerShell ツールキット。
7. PowerView:ネットワーク偵察およびドメイン列挙用の PowerShell ツール。
8. PingCastle: Windows ドメインとネットワークのセキュリティ レベルを監査するためのツール。
9. ブラッドハウンド： グラフ理論を利用して、Active Directory環境内の隠れた意図しない関係を明らかにします。
10. PowerUpSQLの場合: SQL Server の検出、監査、および攻撃用に設計されています。
11. Impacket:ネットワーク プロトコルを操作するための Python クラスのコレクション。
12. Nessus: Nessus は広く使用されている脆弱性スキャナーであり、ネットワークおよびシステムのセキュリティ脆弱性を特定して対処するための包括的な評価を提供します。
13. OpenVAS: OpenVAS は、詳細な評価を実行し、既知の脆弱性を検出し、組織が潜在的なセキュリティ リスクを管理するのに役立つオープン ソースの脆弱性スキャナーです。
14. ZED Attack Proxy: ZED Attack Proxy (ZAP) は、HTTP/HTTPS トラフィックを傍受および変更することで Web アプリケーションのセキュリティ脆弱性を識別するために設計された Web プロキシ ツールです。
15. 切り裂き魔のジョン: John the Ripperは強力なパスワードクラッキングツールであり、さまざまな攻撃方法でパスワードハッシュを効率的に解読できることで有名です。
16. ハッシュキャット: Hashcatは、ハッシュ化されたパスワードに対するブルートフォース攻撃や辞書攻撃に特化した堅牢なパスワードクラッキングツールであり、ペネトレーションテストやパスワードセキュリティ評価で広く使用されています。
17. Wireshark: Wireshark は、主にネットワークのデバッグとトラフィック分析に使用されるネットワーク プロトコル アナライザーです。これにより、ユーザーはパケットをキャプチャして検査し、ネットワークの問題をトラブルシューティングして潜在的なセキュリティの脅威を特定できます。
18. レスポンダー:レスポンダーは、LLMNR (リンク ローカル マルチキャスト名前解決) および NBT-NS (NetBIOS ネーム サービス) 要求をリッスンして応答するネットワーク セキュリティ ツールです。 これは、ネットワーク評価や侵入中に資格情報を取得するためによく使用されます。
19. MITM6: MITM6 は、IPv6 ネットワーク上で中間者 (MitM) 攻撃を実行するためのフレームワークです。 デバイス間のトラフィックを傍受して操作し、データを盗聴、変更、または挿入する機能を提供します。