Pentmenu: Skrip Bash untuk Peninjauan dan Serangan DOS
Dari semasa ke semasa, kami mengambil peluang untuk meneroka alat percuma, terbuka dan percuma dalam bidang keselamatan komputer, terutamanya dalam dunia penggodaman dan pentesting. Atas sebab ini, hari ini kami mengambil peluang untuk memperkenalkan anda kepada satu lagi alat yang menarik dan berguna jenis ini dipanggil «Pentmenu».
Dan apakah itu Pentmenu? Nah, secara ringkasnya, un kecil Skrip Linux dibuat dalam Bash Shell yang telah dibuat oleh pengguna serangan peninjauan dan DOS. Dan sudah tentu, semua ini dengan cara yang mudah, melalui aMenu pilihan yang hebat untuk peninjauan rangkaian yang cepat dan mudah dan dengan itu berjaya melaksanakan serangan yang diperlukan.
Alat Penggodaman 2023: Sesuai untuk digunakan pada GNU/Linux
Tetapi, sebelum memulakan siaran ini tentang penggodaman dan alat pentesting yang menarik ini dipanggil «Pentmenu», kami mengesyorkan agar anda menerokai jawatan berkaitan sebelumnya:
Pentmenu: Alat penggodaman dan pentesting
Meneroka Pentmenu pada GNU/Linux
kepada muat turun, teroka dan kenali alat Pentmenu seperti biasa kami akan menggunakan Respin MilagrOS biasa kami. Dan prosedur untuk melaksanakan ini adalah yang tertera pada anda laman web rasmi di GitHub. Dan ia adalah yang berikut:
Pelepasan
wget https://raw.githubusercontent.com/GinjaChris/pentmenu/master/pentmenupemberian kebenaran
chmod +x pentmenuPelaksanaan
./pentmenu
Menu 1: Recon (Modul Pengecaman)
Menu atau modul ini menawarkan fungsi berikut:
- Tunjukkan IP: Pilihan ini menggunakan arahan curl untuk mencari IP luaran komputer kami.
- Pengecaman DNS: Pilihan ini menyasarkan pengecaman pasif, dan seterusnya melakukan carian DNS dan carian siapa sasaran.
- Sapu Ping: Pilihan ini menggunakan perintah nmap untuk melakukan gema (ping) ICMP terhadap hos atau rangkaian destinasi.
- Imbas Cepat: Pilihan ini berfungsi sebagai pengimbas port TCP, dengan menggunakan arahan nmap untuk mencari port terbuka menggunakan imbasan TCP SYN.
- imbasan terperinci: Pilihan ini menggunakan perintah nmap untuk mengenal pasti hos aktif, membuka port, cubaan untuk mengenal pasti sistem pengendalian, menulis sepanduk dan banyak lagi.
- Imbasan UDP: Pilihan ini menggunakan arahan nmap untuk mencari port UDP terbuka. Oleh itu, mengimbas semua port UDP hos destinasi.
- Semak Masa Operasi Pelayan: Pilihan ini mengira masa aktif hos sasaran dengan menanyakan port TCP terbuka dengan hping3. Ketepatan keputusan mungkin berbeza-beza atau mungkin tidak berfungsi dari mesin ke mesin.
- Imbasan IPsec: Pilihan ini bertujuan untuk cuba mengenal pasti kehadiran pelayan VPN IPsec menggunakan imbasan ike dan pelbagai cadangan Fasa 1.
Menu 2: DOS (modul serangan DOS)
- Banjir Gema ICMP: Pilihan ini menggunakan aplikasi hping3 CLI untuk melancarkan banjir gema ICMP tradisional terhadap hos sasaran.
- ICMP Blacknurse Banjir: Pilihan ini menggunakan aplikasi hping3 CLI untuk melancarkan banjir ICMP Blacknurse tradisional terhadap hos sasaran.
- Banjir TCP SYN: Pilihan ini menghantar banjir paket TCP SYN menggunakan hping3. Tetapi, yaJika ia tidak menemui hping3, cuba gunakan utiliti nmap-nping.
- TCP ACK Banjir: Pilihan ini menawarkan pilihan yang sama seperti SYN Flood, tetapi tetapkan bendera TCP ACK (Acknowledgment).
- TCP RST Banjir: Pilihan ini menawarkan pilihan yang sama seperti SYN Flood, tetapi tetapkan bendera TCP RST (Reset).
- TCP XMAS Banjir: Pilihan ini menawarkan pilihan yang sama seperti SYN Flood dan Banjir ACK, tetapi ia menghantar paket dengan semua set bendera TCP (CWR, ECN, URG, ACK, PSH, RST, SYN, FIN).
- Banjir UDP: Pilihan ini menawarkan pilihan yang sama seperti Banjir SYN, tetapi sebaliknya menghantar paket UDP ke hos:port yang ditentukan.
- SSL DUA: Pilihan ini menggunakan OpenSSL untuk mencuba serangan DOS terhadap hos destinasi:port. Ia melakukan ini dengan membuka banyak sambungan dan membuat pelayan melakukan pengiraan jabat tangan yang mahal.
- slowloris: Pilihan ini menggunakan program netcat untuk menghantar pengepala HTTP secara perlahan ke hos:port destinasi dengan tujuan untuk menghilangkan sumber.
- IPsec DOS: Pilihan ini menggunakan atur cara imbasan ike untuk cuba membanjiri IP yang ditentukan dengan mod utama dan paket fasa 1 mod agresif daripada IP sumber rawak.
- DistractionScan: Pilihan ini ia sebenarnya tidak mencetuskan serangan DOS, tetapi hanya melancarkan berbilang imbasan TCP SYN, menggunakan hping3, daripada IP palsu pilihan kami.
Menu 3: Pengekstrakan
- Hantar fail: Modul ini menggunakan program netcat untuk menghantar data dengan TCP atau UDP. yang selalunya amat berguna untuk mengekstrak data daripada hos sasaran.
- Cipta Pendengar: Modul ini menggunakan netcat untuk membuka pendengar pada port TCP atau UDP yang boleh dikonfigurasikan. Yang biasanya amat berguna untuk menguji ketersambungan syslog, menerima fail atau menyemak pengimbasan aktif pada rangkaian.
Akhir sekali, menu 4 (Lihat Readme) Ia membolehkan kami melihat secara tempatan dan lebih terperinci, semua yang diterangkan di atas, yang seterusnya, adalah apa yang terdapat pada GitHub. Dan menu 5 (Berhenti), pada asasnya adalah untuk keluar dan menutup program.
Ringkasan
Pendek kata, «Pentmenu» adalah salah satu daripada banyak alat penggodaman dan pentesting, percuma, terbuka dan percuma, tersedia untuk belajar dan mengamalkan aktiviti dalam bidang keselamatan komputer. Walau bagaimanapun, dan seperti kebanyakan orang lain yang telah kami atasi di sini atau tidak, utiliti ini mesti digunakan dengan mengingati penggunaan yang bertanggungjawab dan dibenarkan terhadap perkara yang akan digunakan, oleh itu, segala yang dilakukan dengannya adalah mengikut budi bicara anda. daripada pengguna. Dan sekiranya seseorang mencubanya atau pernah mencubanya sebelum ini, kami menjemput anda untuk memberitahu kami tentang pengalaman anda dengannya, melalui ulasan.
Akhir sekali, ingat melawat kami «laman utama» dan sertai saluran rasmi kami Telegram untuk meneroka lebih banyak berita, panduan dan tutorial. Dan juga, mempunyai ini kumpulan untuk bercakap dan mengetahui lebih lanjut tentang sebarang topik IT yang dibincangkan di sini.