पेंटेस्ट "फैशनेबल" बन गया है, चूंकि सुरक्षा सिस्टम के लिए एक महत्वपूर्ण कारक बन गई है और यह लगातार चिंताजनक होती जा रही है। जो लोग इस शब्द को नहीं जानते हैं, उनके लिए यह एक परीक्षण या पैठ परीक्षण है, जहां विश्लेषण किए जाने वाले कंप्यूटर सिस्टम पर सुरक्षा में कमजोर बिंदुओं को खोजने के इरादे से हमला किया जाता है जिसका फायदा अपराधियों द्वारा सिस्टम में प्रवेश करने के लिए किया जा सकता है।
हमने पहले ही इस ब्लॉग में काली लिनक्स, सैंटोकू, डीईएफटी इत्यादि जैसे कार्यों के लिए विशेष रूप से डिज़ाइन किए गए लिनक्स डिस्ट्रोस के बारे में बहुत सारी बातें की हैं, ये सभी सुरक्षा मुद्दों पर और अंतहीन के साथ केंद्रित हैं एथिकल हैकर्स के लिए अंतर्निहित उपकरण (हालांकि मुझे यह शब्द पसंद नहीं है, क्योंकि हैकर्स अपने आप में नैतिक हैं, लेकिन हॉलीवुड या आरएई जैसे विनाशकारी उद्योगों ने हैकर अवधारणा को "नकारात्मक" करने का जिम्मा अपने ऊपर ले लिया है) ये कार्य कर सकते हैं।
इस लेख में हम प्रस्तुत करेंगे 11 ओपन सोर्स प्रोजेक्ट जिनका उपयोग इन प्रवेश परीक्षणों या परीक्षाओं के लिए किया जा सकता है:
- ओडब्ल्यूएएसपी जैप: वेब पेजों की सुरक्षा का ऑडिट करने के लिए उपकरण।
- ज़ेनमैप: एनएमएपी के लिए एक ग्राफिकल इंटरफ़ेस।
- स्कैपी: एक दिलचस्प पैकेट कैप्चरर या खोजी यंत्र।
- गाय का मांस: XSS हमलों का स्वचालन.
- फ़ायरफ़ॉक्स ऐडऑन: मोज़िला फ़ायरफ़ॉक्स के लिए अनगिनत ऐडऑन उपलब्ध हैं जो इन कार्यों में आपकी सहायता कर सकते हैं...
- एसक्यूएलमैप: एसक्यूएल इंजेक्षन।
- सेट (सोशल-इंजीनियर टूलकिट): सोशल इंजीनियरिंग टूलकिट.
- काली लिनक्स नेटहंटर: Kali Linux वितरण मोबाइल उपकरणों पर केंद्रित है।
- वायरशार्क: प्रोटोकॉल विश्लेषक.
- wa3f: कमजोरियों को खोजने और उनका फायदा उठाने के लिए उपयोगिताओं की एक श्रृंखला।
- मेटास्प्लोइट: शोषण के निर्माण और उपयोग के लिए उपकरणों का सेट।