Окна Инструменты для взлома и тестирования - манекены

Буквально сотни средств для взлома и тестирования Windows доступны, чтобы помочь вам защитить вас от хакеров. Ключ должен найти набор инструментов, которые могут делать то, что вам нужно, и что вам удобно пользоваться.

Чем больше инструментов безопасности и других приложений Power-User, которые вы устанавливаете в Windows - особенно программы, которые привязаны к сетевым драйверам и стеку TCP / IP, становится более неустойчивым Windows. Это означает медленную работу, синие экраны смерти и общие проблемы нестабильности. К сожалению, часто единственным решением является переустановка Windows и всех ваших приложений.

Бесплатные инструменты Microsoft

Вы можете использовать следующие бесплатные инструменты Microsoft для тестирования своих систем для различных слабых мест безопасности:

• Встроенные программы Windows для служб NetBIOS и TCP / UDP перечисление, такое как эти три:

  • nbtstat для сбора информации таблицы имен NetBIOS

  • netstat для отображения открытых портов в локальной системе Windows

  • net для запуска различных сетевых команд, включая просмотр общих ресурсов на удаленных системах Windows и добавление учетных записей пользователей после получения удаленной командной строки через Metasploit

• Анализатор безопасности Microsoft Baseline Security Analyzer (MBSA) для проверки отсутствующих исправлений и основных параметров безопасности Windows

• Sysinternals для создания, обновления и мониторинга служб, процессов и ресурсов Windows как локально, так и по сети.

Инструменты оценки «все-в-одном»

Инструменты «все-в-одном» выполняют широкий спектр тестов безопасности, включая следующие:

• Сканирование портов

• Отпечаток операционной системы

• Основной взлом пароля

• Подробные сопоставления уязвимостей различных слабых мест безопасности, которые инструменты находят в ваших системах Windows

Эти инструменты работают с очень хорошими Результаты:

• GFI LanGuard

• QualysGuard

Поставщик / программное обеспечение службы облачных приложений Qualys в качестве сервиса (любой термин, который вы хотите использовать в наши дни) очень прост в использовании. Просто войдите в интерфейс, дайте ему IP-адреса для сканирования и скажите ему. Служба имеет очень подробное и точное тестирование уязвимостей - это все время любимый для тестирования уязвимости сети / ОС. Другим хорошим сканером является Nexpose от Rapid7.

Инструменты для конкретных задач

Следующие инструменты выполняют одну или две конкретные задачи. Эти инструменты предоставляют подробные оценки безопасности ваших систем Windows и понимание того, что вы, возможно, не могли получить доступ к инструментам оценки «все-в-одном»:

• Metasploit для использования уязвимостей, которые такие инструменты, как QualysGuard и Nexpose, обнаруживают для получения удаленных команд, добавить пользователей и многое другое

• NetScanTools Pro для сканирования TCP-порта, сканирования ping и общего перечисления

• ShareEnum для общего перечисления

• TCPView для просмотра информации о сеансе TCP и UDP

• Winfo для нулевого перечисления сеанса для сбора такой информации о конфигурации, как политики безопасности, учетные записи локального пользователя и общие ресурсы

Windows XP с пакетом обновления 2 (SP2) и более поздних версий, а также Windows Server 2003 с пакетом обновления 1 (SP1) и более поздних версий, имеют новую «Недокументированная функция», которая может (и будет) сильно ограничивать скорость сканирования в сети: одновременно можно создавать только десять полуоткрытых TCP-соединений.

Если вы считаете, что ваша система может быть затронута этим, проверьте инструмент «Идентификатор события 4226» для взлома на стек стека Windows TCP / IP, который позволит вам настроить настройки TCP-open TCP на более реалистичное число. Значение по умолчанию - изменить его на 50, что, похоже, хорошо работает.

Будьте предупреждены, что Microsoft не поддерживает этот взлом. Отключение брандмауэра Windows (или другого стороннего брандмауэра) также может ускорить работу. Если возможно, протестируйте отдельную систему или виртуальную машину, так как это минимизирует любое влияние ваших результатов теста на другую работу, выполняемую на вашем компьютере.