Nmap
Откриване на хостове, отворени портове и услуги. Стандарт за мрежова инвентаризация.
cybertest:// / инструменти
Инструменти за киберсигурност
Каталог по категории: за какво служи всеки инструмент и какъв е лицензът му. Инструментите са за обучение, собствени системи и тестове с писмено разрешение. Никой от тях не е „разрешение“ сам по себе си.
open source безплатно (с ограничения) платено
// категории
Мрежово сканиране
Уеб приложения
Откриване на уязвимости
Анализ на изходен код
Разузнаване (OSINT) и външен периметър
Конфигурация и съответствие
Експлоатация (само в лаборатории)
Форензика и реакция при инциденти
Работни среди
Мрежово сканиране
Masscan
Много бързо сканиране на портове при големи мрежи. Внимание: натоварва мрежата – само в договорен обхват.
Wireshark
Анализ на мрежов трафик (pcap) за диагностика и разследване.
Уеб приложения
OWASP ZAP
Проксита за уеб приложения с автоматично и ръчно тестване. Подходящ за CI.
Burp Suite
Водеща платформа за уеб тестване. Community е безплатна с ограничения; Professional е платена.
Nikto
Сканер за известни проблеми в уеб сървъри и конфигурации.
ffuf
Бързо откриване на скрити пътища и параметри. Шумно – ползва се само с разрешение.
sqlmap
Автоматизирано откриване и тестване на SQL инжекции. Само върху системи с писмено разрешение.
Откриване на уязвимости
OpenVAS / Greenbone
Сканиране на уязвимости в инфраструктурата с актуална база от CVE.
Nessus Essentials
Сканер на уязвимости с безплатен режим за ограничен брой хостове.
Nuclei
Шаблонно сканиране по YAML шаблони. Добър за проверка на известни уязвимости.
Анализ на изходен код
Semgrep
Статичен анализ на кода с правила за сигурност в десетки езика.
Bandit
Статичен анализ на Python код за типични грешки в сигурността.
Gitleaks
Откриване на тайни (ключове, токени) в репозитории и история на git.
Trivy
Сканиране на контейнери, зависимости и IaC за уязвимости.
OWASP Dependency-Check
Проверка на библиотеките на проекта за известни уязвимости.
Разузнаване (OSINT) и външен периметър
Amass
Картографиране на поддомейни и активи на домейн. Пасивно и активно събиране.
theHarvester
Събиране на публично достъпна информация за домейн (имейли, поддомейни).
Shodan
Търсачка за устройства и услуги в интернет. Безплатен профил с ограничения.
Конфигурация и съответствие
Lynis
Одит на сигурността на Linux и Unix системи с препоръки за укрепване.
OpenSCAP
Проверка по SCAP профили (напр. CIS, STIG) за съответствие на конфигурацията.
Експлоатация (само в лаборатории)
Metasploit Framework
Рамка за тестване на проникване и разработка на модули. Ползва се само в собствена лаборатория или по договор.
Форензика и реакция при инциденти
Autopsy
Графичен инструмент за дискова форензика и анализ на артефакти.
Volatility 3
Анализ на памет (memory dumps) за откриване на зловреден софтуер.
Работни среди
Kali Linux
Linux дистрибуция с предварително инсталирани инструменти за сигурност.
Parrot Security OS
Алтернативна дистрибуция за тестване и форензика.
[!] Лицензи и употреба
Проверявай лиценза на всеки инструмент преди употреба в организация. Безплатното не означава, че е разрешено за всяка цел. Сканирането на чужди системи без разрешение е незаконно.
Проверявай лиценза на всеки инструмент преди употреба в организация. Безплатното не означава, че е разрешено за всяка цел. Сканирането на чужди системи без разрешение е незаконно.