Top 19 Penetration Testing Tools

상위 19개펜 테스트 도구

모의 침투 테스터는 조직의 시스템에서 광범위한 취약성과 잠재적 공격 벡터를 식별할 수 있는 능력이 필요합니다. 모의 침투 테스트에 사용되는 주요 도구는 다음과 같습니다:

1. 메타스플로잇: 바로 사용할 수 있는 방대한 익스플로잇 모음을 제공하는 익스플로잇 개발 툴셋으로 유명합니다.
2. Nmap: 빠른 스캔과 네트워크 매핑을 위해 처음 설계된 무료 오픈소스 도구입니다. 정기적으로 업데이트되며 주요 운영 체제와 호환됩니다.
3. 버프 스위트 프로페셔널: 웹 애플리케이션 보안 테스트를 위해 특별히 설계된 이 제품은 HTTP 메시지 가로채기 및 수정, 정찰 데이터 관리, 숨겨진 공격 표면 노출, HTTP/2 기반 테스트 지원 등의 기능을 제공합니다. DOM XSS 취약성 테스트를 위한 기본 제공 기능이 포함되어 있으며 무차별 대입 및 퍼징 작업을 자동화할 수 있습니다.
4. Amass: 수동 및 능동 정보 수집을 모두 활용하여 조직의 외부에 노출된 자산을 식별하는 하위 도메인 검색 도구입니다. SSL 그래빙을 수행하고, ASN을 찾고, API 키를 통해 외부 서비스를 통합할 수 있습니다.
5. 스파이더풋: 특정 도메인 또는 IP 주소에 대한 인텔리전스를 수집하는 자동화된 도구입니다.
6. AADInternals: Microsoft의 Azure Active Directory 내부를 탐색하기 위한 PowerShell 도구 키트입니다.
7. PowerView: 네트워크 정찰 및 도메인 열거를 위한 PowerShell 도구입니다.
8. PingCastle: Windows 도메인 및 네트워크의 보안 수준을 감사하는 도구입니다.
9. BloodHound: 그래프 이론을 활용하여 Active Directory 환경 내에서 숨겨진 관계와 의도하지 않은 관계를 파악합니다.
10. PowerUpSQL: SQL Server 검색, 감사 및 공격을 위해 설계되었습니다.
11. Impacket: 네트워크 프로토콜 작업을 위한 Python 클래스 모음입니다.
12. 네서스: 네서스는 널리 사용되는 취약성 스캐너로, 네트워크와 시스템의 보안 취약성을 식별하고 해결하기 위한 종합적인 평가를 제공합니다.
13. OpenVAS: OpenVAS는 심층적인 평가를 수행하여 알려진 취약성을 감지하고 조직이 잠재적인 보안 위험을 관리할 수 있도록 지원하는 오픈 소스 취약성 스캐너입니다.
14. ZED 공격 프록시: ZED 공격 프록시(ZAP)는 HTTP/HTTPS 트래픽을 가로채고 수정하여 웹 애플리케이션의 보안 취약점을 식별하기 위해 설계된 웹 프록시 도구입니다.
15. 존 더 리퍼: 존 더 리퍼: 존 더 리퍼는 강력한 비밀번호 해독 도구로, 다양한 공격 방법을 통해 비밀번호 해시를 효율적으로 해독하는 것으로 유명합니다.
16. 해시캣: 해시캣: 해시된 비밀번호에 대한 무차별 대입 및 사전 공격에 특화된 강력한 비밀번호 해독 도구로, 모의 침투 테스트 및 비밀번호 보안 평가에 널리 사용됩니다.
17. 와이어샤크: Wireshark는 주로 네트워크 디버깅 및 트래픽 분석에 사용되는 네트워크 프로토콜 분석기로, 패킷을 캡처하고 검사하여 네트워크 문제를 해결하고 잠재적인 보안 위협을 식별할 수 있습니다.
18. 응답자: 응답자: 응답자는 LLMNR(링크-로컬 멀티캐스트 이름 확인) 및 NBT-NS(NetBIOS 이름 서비스) 요청을 수신 대기하고 응답하는 네트워크 보안 도구입니다. 일반적으로 네트워크 평가 및 침투 시 자격 증명을 얻는 데 사용됩니다.
19. MITM6: MITM6는 IPv6 네트워크에서 중간자 공격(MitM) 을 수행하기 위한 프레임워크입니다. 디바이스 간의 트래픽을 가로채고 조작하여 데이터를 도청, 수정 또는 삽입할 수 있는 기능을 제공합니다.