Kako testirati sigurnost kućne mreže besplatnim alatima za hakiranje

Ako ste ikada bili žrtva provale, vjerojatno ste barem djelomično odgovorni. To bi moglo biti teško priznati, ali otvoreni prozor, otključana vrata ili skupocjen predmet koji su namjerno ostali, najčešći su razlozi za provale u kuću. Iako nikada ne možete biti 100% sigurni u sprečavanje pljačke, neke osnovne mjere opreza mogu značajno smanjiti vaše šanse, jer će lopovi ići na lakše ciljeve.

Isti principi vrijede i za sigurnost kućne mreže. Nažalost, gotovo da niti jedan sustav nije u cijelosti “dokaz haka” - ali sigurnosni testovi preglednika 7 Sigurnosni testovi preglednika kako biste isprobali i spriječili eksploatacije 7 Testovi sigurnosti preglednika kako biste isprobali i spriječili eksploatacije, sigurnosne mjere poslužitelja i mrežne zaštitne mjere mogu učiniti vašu postavku znatno robusnijom.

Pomoću nekih besplatnih alata možete brzo i lako prepoznati koja su vaša područja “slabe točke”, pružajući sebi šansu da ih otklonite prije nego što dođe do ozbiljnog kršenja. Bacimo neke od najboljih:

Nmap

Nakon što je imenovan za “Sigurnosni proizvod godine” Linux Journal i prikazivanje u dvanaest različitih filmova (uključujući Matrica je ponovno učitana i Die Hard 4), bilo bi nemoguće ne uključiti Nmap.

Proizvod - čije je ime skraćeno za Network Mapper - besplatan je alat koji radi na Linuxu, Windows-u i Mac OS X. Djeluje korištenjem sirovih IP paketa kako bi otkrio mnoštvo podataka o konfiguraciji mreže, uključujući i dostupne hostove , koje se usluge nude, koji se operativni sustavi pokreću i kakav se vatrozid koristi.

Nakon što je skeniranje dovršeno, ponudit ću vam “karta” vaše mreže. Sa sigurnosnog stajališta to ima brojne prednosti; možete pregledati sigurnost uređaja i vatrozida tako što ćete saznati veze koje dopušta, možete procijeniti sigurnost mreže identificirajući nove poslužitelje te možete pronaći i iskoristiti ranjivosti u mreži.

Nessus

Nessus je nedavno postao program zatvorenog koda, ali još je besplatan za kućne korisnike. Navodno je najpopularniji skener ranjivosti na svijetu, a koristi ga više od 75.000 tvrtki širom svijeta..

Radi na Windows, Mac OS X i Linuxu i može se pokretati na kućnom računalu, u oblaku ili hibridnom okruženju.

Glavne ranjivosti na koje se skeniraju su nedostaci koji bi udaljenom hakeru mogli omogućiti kontrolu ili pristup sustavu, takva pogrešno konfigurirana mreža, neuspjeh u promjeni zadanih lozinki. 3 Zadane lozinke koje morate promijeniti i zašto 3 zadane lozinke koje morate promijeniti i zašto su lozinke nezgodno, ali potrebno. Mnogi ljudi izbjegavaju lozinke kad god je to moguće i rado upotrebljavaju zadane postavke ili istu lozinku za sve svoje račune. Takvo ponašanje može učiniti vaše podatke i ..., zajedničke i zaporke koje nedostaju. Također provjerava odbijene usluge na TCP / IP skupu pomoću nepravilno oblikovanih paketa i nudi pripremu za PCI DSS revizije.

Kain i Abel

Cain i Abel opisuje se kao alat za oporavak lozinke za Windows 6 Besplatni alati za oporavak lozinke za sustav Windows 6 Besplatni alati za oporavak lozinke za sustav Windows. U stvarnosti je, međutim, mnogo korisnije od toga - može hvatati i nadzirati mrežni promet zbog lozinki, probiti šifrirane lozinke pomoću više metoda, snimiti VoIP razgovore, pa čak i oporaviti ključeve bežične mreže. Iako je njegov alat za vraćanje lozinki s vremena na vrijeme može biti koristan, softver možete okrenuti prema glavi i upotrijebiti ga za provjeru sigurnosti vlastitih lozinki.

Softver može izvesti test napada rječnika (isprobavanje svake riječi u rječniku), grubi test napada (isprobavanje svake moguće kombinacije velikih i malih slova, brojeva i simbola) i test kriptanalize (pokušaj “pobijediti” uobičajene tehnike šifriranja zaporke) - od kojih je svaka tempirana. To znači da ćete lako moći utvrditi koje su lozinke najslabije i promijeniti ih u skladu s tim.

Ettercap

Ettercap, koji radi u svim glavnim operativnim sustavima, sveobuhvatan je paket za napada čovjeka na sredini LAN-a.

Napad čovjeka u sredini Što je napad Čovjek u sredini? Sigurnosni žargon objasnio što je napad Čovjek u sredini? Objašnjen sigurnosni žargon Ako ste čuli za napade "čovjeka u sredini", ali niste baš sigurni što to znači, ovo je članak za vas. događa se kada napadač prebaci i promijeni komunikaciju između dva korisnika koji vjeruju da izravno i privatno komuniciraju. Izvođenje napada može biti vrlo jednostavno, s korisnicima na nešifriranim WiFi bežičnim pristupnim točkama 4 ključna sigurnosna postava za sigurno povezivanje s javnim bežičnim mrežama 4 ključna sigurnosna postava za sigurno povezivanje s javnim bežičnim mrežama Mnogi vjeruju da posjećivanje opskurnih web stranica ili preuzimanje datoteka iz ilegalnih izvora jedini je stvarni sigurnosni rizik pri izlasku na mrežu. Iako takvo ponašanje zasigurno povećava rizik od zaraze zlonamjernim softverom, to je ... posebno ranjivo.

Softver može njušiti veze uživo i nadzirati sadržaj u pokretu bilo filtriranjem paketa na temelju IP adresa, filtriranjem paketa na temelju MAC adresa, stavljanjem mrežnog sučelja u promiskuitetni način ili ARP trovanjem ciljnih strojeva.

Nikto2

Nikto je skener web poslužitelja koji može provjeriti više od 6.700 potencijalno opasnih datoteka ili programa, za zastarjele verzije više od 1.250 poslužitelja i za izdanja specifična za više od 270 poslužitelja. Uz to, razmotrit će probleme s konfiguracijom poslužitelja kao što su više indeksnih datoteka i razne opcije HTTP poslužitelja, pa čak i pokušati identificirati instalirane web poslužitelje i softver.

Pokretanje testova poput onih koje nudi Nitko od vitalnog je značaja - hakeri sve više skreću pogled na ranjivosti web poslužitelja kako bi pronašli rutu u neku organizaciju, a sve od nesigurnih implementacija WordPress-a. Dobijte sigurnosnu izmjenu za svoje mjesto na WordPressu sa WebsiteDefender Nabavite sigurnosni makeover za Vaša WordPress stranica uz WebsiteDefender Sa povećanjem popularnosti Wordpressa, sigurnosna pitanja nikad nisu bila relevantnija - ali osim što jednostavno ažurirate, kako početnik ili korisnik prosječne razine može biti iznad svega? Da li biste čak ... zastarjeli Apache poslužitelji navodno bili ciljeni.

Wireshark

Wireshark je analizator paketa koji radi na Windowsima, Mac OS X i Linuxu. Prva verzija objavljena je 1998. godine i od tada je postala faktički standard u mnogim industrijama. U različitim je vremenima osvajao nagrade eWeek-a, InfoWorld-a i PC Magazina, a bio je i SourceForge “Projekt mjeseca” u listopadu 2010.

Omogućuje vam da lako vidite što svi korisnici rade na vašoj mreži, ali vam također omogućava prepoznavanje i uklanjanje neparnog prometa koji se može povezati s trojanskim virusom.

Podaci se mogu izvući iz mrežne veze uživo ili čitati iz datoteke već zarobljenih paketa, ona djeluje na nekoliko različitih mreža, uključujući Ethernet, IEEE 802.11, PPP i povratnu petlju, a zarobljeni podaci mogu se pregledavati putem korisnika sučelje ili putem terminala naredbenog retka.

Jeste li provjerili svoju kućnu mrežu?

Kad ste zadnji put provjerili da li su vrata zaključana na vašoj kućnoj mreži? Ako ste jedan od većine ljudi koji nikada nisu pregledali njihovu sigurnost, trebali biste koristiti neke od ovih alata kao polazište.

Jeste li ikada koristili neku od preporuka? Što biste još dodali popisu? Možda ste bili “burgled” i moraš li pričati neku priču? Voljeli bismo čuti vaše misli, prijedloge i komentare - samo ostavite svoje komentare u polju ispod.

Image Krediti: haker u jakni s kapuljačom Via Shutterstock