20просмотров
74.1%от подписчиков
5 января 2026 г.
📷 ФотоScore: 22
🗣Основные утилиты для взлома (пентеста) сетей, веб-сайтов, брутфорса паролей и т.д. Закончим этот день и начнем следующий обещанным постом про предустановленные утилиты kali linux. Перед основным действием стоит сказать, что всего таких утилит в кали - свыше шестисот❗️ штук, и естественно даже самый лучший северокорейский хакер не знает как использовать и половины из них. От этого данный пост я решил выложить одним из первых - чтобы человек, что вдруг заинтересовался хакингом не ошалел от увиденного на экране, и точно знал что ему нужно от системы И так, как показано на скрине выше, утилиты уже заранее предрасположены в определённые группы. Я же распишу ещё удобнее, чтобы было понятно обычному обывателю ⏺Разведка (Recon) nmap — сканирование сетей, хостов, портов (инструмент, который используется в 95% случаев) whois — информация о домене dnsenum / dnsrecon — перебор DNS и поддоменов theHarvester — сбор данных из публичных источников
⏺Беспроводные сети (Wi-Fi) aircrack-ng — полный набор для аудита Wi-Fi reaver — атака на WPS wifite — автоматизация атак на Wi-Fi Wireshark — анализ исходящего трафика в сети ⏺Веб-приложения (Web) burpsuite — тестирование веб-приложений (прокси, сканер) sqlmap — автоматизация SQL-инъекций dirb / gobuster — перебор директорий nikto — сканирование веб-серверов на уязвимости wpscan — сканер для WordPress
⏺Эксплуатация и пост-эксплуатация metasploit — фреймворк для разработки и запуска эксплойтов (так же применяется в 95% случаев) ettercap / bettercap — атаки "человек посередине" Я бы назвал ещё пару категорий, но в начале это только запутает, поэтому остановимся пока на вышеперечисленных. 💎Если бы среди каждой категории нужно было бы выделить "короля" то я бы выбрал их: nmap, burpsuite, wireshark и metasploit. Это утилиты, которые используются практически всегда, будь то нахождение уязвимостей у веб-сайта или сканирование сети и анализ исходящего трафика (информации в чистом виде) Чуть подробнее позже расскажу про nmap и metasploit - это воистину монстры среди всех остальных инструментов. Так же в следующей части обучалки затронем первую ступень на пути к своему первому взлому - разведку Всем удачи!🔵 #Обучалка