Toggle sidebar Toggle sidebar
РАЗБОР Pentest

Top-10 утилит для пентестера

z3RoTooL
z3RoTooL Newbie · 787 сообщений
Подписаться
10,6 тыс.
[ обложка статьи ]
Режим чтения
Короткий пост о топ-10 утилитах для пентестера по версии одного буржуйского форума, вам на одобрение. Все тулзы с ссылками на оф. сайты и инфой о них.

  1. OWASP Zed Attack Proxy
  2. BeEF – The Browser Exploitation Framework Project
  3. Burp Suite
  4. PeStudio
  5. OWASP Xenotix XSS Exploit Framework
  6. Lynis
  7. Recon-NG The Web Reconnaissance Framework
  8. Suricata The Network IDS/IPS
  9. WPScan
  10. O-SAFT OWASP SSL Advanced Forensic Tool

Ну и особняком в этом списке конечно же стоит Metasploit, который мы все так любим и о котором пишем почти каждый день :)

Буду рад, если вы дополните мой список своими любимыми утилитами.
Надеюсь этот пост оказался вам полезен.
Полезно · 6
#pentest #top-10

Комментарии

12
#2
  • Нравится
Реакции: Литиум и z3RoTooL
2
#3
Есть ли прога которая автоматически выполнит autoran с флешки не спрашивал об этом(скрытно) без запуска через боис по средством выбора порядка загрузки носителей, а во время работы виндовс?
 
#4
Scan сказал(а):
Есть ли прога которая автоматически выполнит autoran с флешки не спрашивал об этом(скрытно) без запуска через боис по средством выбора порядка загрузки носителей, а во время работы виндовс?
Нажмите, чтобы раскрыть...
Ничего не понял ... Сформулируйте пожалуйста свой вопрос еще раз и другими словами.
 
#5
@WebWare Team мне кажется не формулировка виновата
здесь смешано:
  • autorun коей отключили в виндовсХрю и давно
  • BIOS кот. уже вырождается (EFI теперь, и в нем тоже есть дыры)
  • способ исполнения - авторан всего лишь указание на исполняемый системой файл
  • реакция на внешние носители у винды (а ведь есть HID)
ну и к теме утилит для пентеста - это имеет косвенное отношение (а к топ10 - не имеет)
 
  • Нравится
Реакции: Scan
1
#6
lmike сказал(а):
@WebWare Team
Нажмите, чтобы раскрыть...

то, что ауторан "отключили" я и так знаю
а мне и нужна такая утилита/программа/битник/перепрошитая флешка/что угодно, которая сразу заюзает системный файл (без палева) без загрузки через boot menu efi/bios, а на запущенной системе. (я насмотрелся сериала мистер робот и увидел, что с помощью программы - mimicatz, можно просто вставить флешку на 15 секунд и все хэши паролей будут записаны на флешку.
вставил, высунул - готово.
но почитав подробнее о программе я увидел, что запуск этой программы происходит через биос, и вот вопрос - правда ли то, что каким то образом можно слизать хэши без запуска флешки через биос. БЕЗ ПОДТВЕРЖДЕНИЯ ВЫПОЛНЕНИЯ ПРОГРАММЫ - автоматически)
 
#7
Scan сказал(а):
я насмотрелся сериала
Нажмите, чтобы раскрыть...
исключая документальные фильмы, в кино показывают полный бред, по любому направлению...
про HID я уже писал выше, ничего не мешало поискать в интернетах ;) https://xakep.ru/2013/01/28/60017/
гаджеты по разным направлениям https://xakep.ru/2014/10/13/14-hacker-gadget/
 
Последнее редактирование:
  • Нравится
Реакции: Scan
1
#8

спасибо, но я не совсем понял вот допустим купил я "флешку" - USB Rubber Ducky которая имитирует клавиатуру, скопирует ли она автоматом хэши? можно ли самому сделать такую флешку? не то, что мне жалко 1000р, мне просто хочется уметь это делать

Можно ли это сделать с обычной флешкой?
 
#9
Scan сказал(а):
спасибо, но я не совсем понял вот допустим купил я "флешку" - USB Rubber Ducky которая имитирует клавиатуру, скопирует ли она автоматом хэши? можно ли самому сделать такую флешку? не то, что мне жалко 1000р, мне просто хочется уметь это делать

Можно ли это сделать с обычной флешкой?
Нажмите, чтобы раскрыть...
там плата какая-то расчудесная, самому прям такую же точно не сделать из обычной
только если купить плату и паять
 
  • Нравится
Реакции: Scan
1
#10
Scan сказал(а):
Можно ли это сделать с обычной флешкой?
Нажмите, чтобы раскрыть...
нет, нужен определенный процессор и обвязка
далее (как в статье) - туда заливается опред. софт, кот. прогается имитировать клаву...
никто не мешает залить в сторадж этой платы все что хош, эмулировать копирование со стораджа на комп (или запуск с него)
а уж что будет делать скетч и софт - это уже собственная фантазия
учитывая размер - это может выглядеть как обычная флешка (просто вставить в корпус)
ссылка
 
Последнее редактирование:
  • Нравится
Реакции: Scan
1
#11
Спасибо! :)
 
#12
За
Scan сказал(а):
Есть ли прога которая автоматически выполнит autoran с флешки не спрашивал об этом(скрытно) без запуска через боис по средством выбора порядка загрузки носителей, а во время работы виндовс?
Нажмите, чтобы раскрыть...
Погугли про rubberduck и про badusb.
 
  • Нравится
Реакции: z3RoTooL
1
#13
kuklofon сказал(а):
Короткий пост о топ-10 утилитах для пентестера по версии одного буржуйского форума, вам на одобрение. Все тулзы с ссылками на оф. сайты и инфой о них.

  1. OWASP Zed Attack Proxy
  2. BeEF – The Browser Exploitation Framework Project
  3. Burp Suite
  4. PeStudio
  5. OWASP Xenotix XSS Exploit Framework
  6. Lynis
  7. Recon-NG The Web Reconnaissance Framework
  8. Suricata The Network IDS/IPS
  9. WPScan
  10. O-SAFT OWASP SSL Advanced Forensic Tool

Ну и особняком в этом списке конечно же стоит Metasploit, который мы все так любим и о котором пишем почти каждый день :)

Буду рад, если вы дополните мой список своими любимыми утилитами.
Надеюсь этот пост оказался вам полезен.
Нажмите, чтобы раскрыть...
Топ утилит при работе с wifi:
Пакет утилит от aircrack-ng
Reaver
CudaHashcat
Bully
Mana Toolkit
Wifi Phisher
WpsPixie Dust
Для работы после взлома WiFi для MITM атак:
betercap
Interceptor-NG
MITMF
bdfproxy
Mitmproxy
Backdoor factory
Setookit
DNS chief
Respondee
BeeF
Xerosploit
Для закрепления в системе и контроля жертвы,повышение привилегий и т.д:
Metasloit
PowerShell Empire Framework
Veil-Evaision
PowerSploit
Mimikatz

 
  • Нравится
Реакции: rainS, Rybinez, qqniq и ещё 3
6
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Песочница, в которой прятался враг

Ещё по теме

4
Сергей Попов СтатьяAppSec vs пентест: в чём разница и какой путь выбрать Сергей Попов·27.07.2026·Карьера в ИБ: вакансии и проекты 0 2 тыс. 27.07.2026 Сергей Попов СтатьяAgentic AI в кибербезопасности: пентест автономных ИИ-агентов от recon до evasion Сергей Попов·31.08.2026·Безопасность ИИ и LLM 0 2 тыс. 31.08.2026 Сергей Попов СтатьяСравнение автономных пентест-платформ: TurboPentest, Pentera и XBOW - покрытие, точность и ложные срабатывания Сергей Попов·29.07.2026·Этичный хакинг и тестирование на проникновение 1 3 тыс. 07.08.2026 Сергей Попов СтатьяInstruction Privilege Escalation: как контекст агента получает root-права над LLM Сергей Попов·28.08.2026·Безопасность ИИ и LLM 0 2 тыс. 28.08.2026
Верх Низ
Назад