Janelas hacking e ferramentas de teste

Video: Aula 04 - Teste de Intrusao (TDI): Google Hacking

Literalmente centenas do Windows hackers e testar ferramentas estão disponíveis para ajudar a mantê-lo a salvo de hackers. A chave é encontrar um conjunto de ferramentas que podem fazer o que você precisa e que você está usando confortável.

Quanto mais ferramentas de segurança e outros aplicativos de usuário poder instalar no Windows - especialmente programas que ligam para os drivers de rede e pilha TCP / IP - o mais instável do Windows se torna. Isto significa um desempenho lento, telas azuis da morte, e questões gerais de instabilidade. Infelizmente, muitas vezes a única solução é reinstalar o Windows e todas as suas aplicações.

ferramentas gratuitas da Microsoft

Você pode usar as seguintes ferramentas gratuitas da Microsoft para testar seus sistemas para várias falhas de segurança:

• Built-in programas do Windows para NetBIOS e enumeração TCP / UDP serviço, como estes três:

• nbtstat para a recolha de NetBIOS informações nome da tabela

• netstat para exibir as portas abertas no sistema local do Windows

• net para a execução de vários comandos baseados em rede, incluindo visualização de ações em sistemas Windows remotos e adicionar contas de usuário depois de ganhar um prompt de comando remoto via Metasploit

Video: Grupylango 2 - Testes em Python - com Mário Sérgio

All-in-One ferramentas de avaliação

All-in-One ferramentas executar uma ampla variedade de testes de segurança, incluindo o seguinte:

• varredura de portas

• fingerprinting OS

  Video: Crescendo sem gastar: Ferramentas grátis de Growth Hacking

• quebra de senha básica

  Video: PENTEST (Testes de Intrusão) :: Videoaula 03

• 
  
  
  

  mapeamentos de vulnerabilidade detalhada das várias falhas de segurança que as ferramentas encontrar em seus sistemas Windows

Estas ferramentas funcionam com resultados muito bons:

• GFI LANguard

• QualysGuard

serviço de aplicativo em nuvem provedor / software da Qualys como um serviço (qualquer termo que você deseja usar nos dias de hoje) é muito fácil de usar. Basta fazer login para a interface, dar-lhe os endereços IP para digitalizar, e dizer que ele vá. O serviço tem testes de vulnerabilidade muito detalhada e precisa - é um favorito de todos os tempos para testes de vulnerabilidade de rede / OS. Outro bom scanner é Nexpose da Rapid7.

ferramentas tarefa-específicas

As seguintes ferramentas executar uma ou duas tarefas específicas. Essas ferramentas fornecem avaliações pormenorizadas da segurança de seus sistemas e percepção de que você não poderiam obter com a all-in-one ferramentas de avaliação do Windows:

• Metasploit para a exploração de vulnerabilidades que ferramentas como QualysGuard e Nexpose descobrir para obter instruções de comando remoto, adicionar usuários, e muito mais

• NetScanTools Pro para digitalização porta TCP, varreduras de ping, e participação de enumeração

• ShareEnum para enumeração share

• TCPView para visualizar as informações TCP e UDP sessão

• Winfo para enumeração de sessão nula para reunir essas informações de configuração como as políticas de segurança, contas de usuários locais e ações

Windows XP SP2 e versões posteriores, bem como 2003 SP1 e versões posteriores do Windows Server, tem um novo “recurso não documentado”, que pode (e vai) limitar severamente as suas velocidades de digitalização de rede: Apenas dez conexões TCP semi-abertas podem ser feitas em um Tempo.

Se você acha que seu sistema pode ser afetada por isso, confira o Evento ID 4226 Patcher ferramenta para um hack para ser executado na pilha do Windows TCP / IP que lhe permitirá ajustar o TCP conexões semi-abertas de ajuste para um número mais realista. O padrão é alterá-lo para 50, o que parece funcionar bem.

Esteja avisado que a Microsoft não suporta este hack. A desativação do Firewall do Windows (ou outro firewall de terceiros) pode ajudar a acelerar as coisas, também. Se possível, teste em um sistema dedicado ou máquina virtual, porque isso minimiza qualquer impacto seus resultados de teste pode ter sobre o outro trabalho que você faz no seu computador.