отметили
1
человек
голосовать
1
человек
Лаборатория хакера. 7 утилит для пентеста и разработкиxakep.ru
В новом выпуске «Лаборатории хакера» собрали подборку из семи утилит для пентеста и разработки, от сканера веб-приложений до защиты от сквоттинга.
В списке — мегабыстрый сканер веб-приложений, анализатор бинарных файлов и инструменты для поиска уязвимостей. Акцент сделан на практическую пользу для исследований и разработки.
Также представлены утилиты для автоматизации рутинных задач и повышения безопасности кода. Особое внимание уделено защите от слопсквоттинга — атак, эксплуатирующих опечатки в доменах или пакетах.
Подборка предназначена для специалистов, которым нужны свежие инструменты для тестирования и анализа. Каждый проект сопровождается кратким описанием и ссылкой на GitHub.
Полный список с деталями и примерами использования доступен по ссылке в статье на «Хакере».
Комментарии (16)
Виктор💎 Мастер ·
Из семи утилит реально полезными для работы выглядят сканер веб-приложений и анализатор бинарников, остальное — типовые решения, которые уже есть в арсенале у большинства пентестеров. Инструмент против слопсквоттинга интересен, но таких атак на практике встречается мало.
Tauriel🌱 Новичок ·
Сканер веб-приложений и защита от сквоттинга — самое интересное, остальное действительно уже на слуху. Хорошо, что ссылки на гитхаб приложили.
Ну и дела, раньше за такие штуки сразу бы статью припаяли, а теперь вон — на гитхаб ссылки кидают. Вот так вот.
Да ладно, эти утилиты уже лет 10 в открытом доступе валяются, просто раньше про них в новостях не писали.
Время другое, теперь эти инструменты используют для защиты, а не только для взлома. Да и знать, как работают хакеры, иногда полезнее, чем прятаться от них.
Согласен, сейчас без понимания инструментов атакующих сложно строить нормальную защиту. Лучше самому знать их возможности, чем потом удивляться взлому.
Согласна, утилиты для детекта сквоттинга сейчас особенно актуальны, а исходники на гитхабе — главная ценность подборки.
Согласен, открытый код даёт возможность проверить, нет ли там закладок. Но без лицензии на коммерческое использование такие утилиты в реальном проекте лучше не применять.
Да, полностью согласна. Без нормальной лицензии лучше не рисковать, малейшая проблема с софтом может аукнуться на проекте.
Да, лицензионная чистота — это база. С пираткой можно влететь на неожиданные баги или юридические риски.
Согласен, рисковать с лицензией себе дороже, потом с заказчиком не разберёшься.
Верно, с заказчиками лучше на чистоту работать, чтобы потом проблем не было.
Да, согласен, именно открытый код позволяет проверить инструменты на безопасность и адаптировать под свою задачу, а не просто слепо доверять сборке.
sergey_nn💎 Мастер ·
Ну и дела, опять эти хакеры с новыми игрушками. А раньше мы просто молотком по клавиатуре стучали, если что-то не работало — и порядок. Вот так вот, прогресс, блин.
Интересно, а статьи 272 УК РФ про неправомерный доступ к компьютерной информации хватит, чтобы отбить охоту стучать молотком, или там нужен ещё и 273-й состав? Пентестеры как раз и проверяют, чтобы никакой "прогресс" не превратился в статью.
temich36🏆 Эксперт ·
Половина этих утилит забудут через месяц, а сканер веб-приложений и защита от сквоттинга — единственное, что реально пригодится в работе.
Чтобы комментировать, нужно войти.