home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

เครื่องมือทดสอบความปลอดภัยเครือข่ายจากภายนอก (External Network Security Testing Tools)

เครื่องมือสำหรับทดสอบความปลอดภัยเครือข่ายจากภายนอก

1. Metasploit Framework

Framework การทดสอบการเจาะระบบ (Penetration Testing) ที่ครบครันที่สุด มี Exploit, Payload, Auxiliary Modules มากมาย เหมาะสำหรับทดสอบช่องโหว่และการโจมตีจริง

  • เว็บไซต์: metasploit.com
  • รุ่น Community Edition ฟรี / รุ่น Pro แบบจ่าย

2. Wireshark

Network Protocol Analyzer ที่ดังที่สุด ใช้จับแพ็กเก็ต (Packet Capture) วิเคราะห์トラフィคเครือข่าย ตรวจจับความผิดปกติ

  • เว็บไซต์: wireshark.org
  • Open Source ฟรี รองรับทุก OS

3. Nmap (Network Mapper)

Port Scanner และ Network Discovery Tool ที่เป็นมาตรฐานอุตสาหกรรม ใช้สแกนพอร์ตเปิด บริการ OS Fingerprinting

  • คำสั่งพื้นฐาน: nmap -sS -sV -O target_ip
  • มี Nmap Scripting Engine (NSE) สำหรับ Vulnerability Scanning

4. w3af (Web Application Attack and Audit Framework)

Framework สำหรับทดสอบความปลอดภัยเว็บแอปพลิเคชัน ค้นหาช่องโหว่ SQLi, XSS, LFI, RFI และอื่นๆ

5. Nipper

เครื่องมือตรวจสอบการตั้งค่า Router/Firewall/Switch ตาม Best Practice และ Compliance

  • เว็บไซต์: titania.co.uk (มี Community Edition)

6. Nikto

Web Server Vulnerability Scanner สแกนหาช่องโหว่บนเว็บเซิร์ฟเวอร์ มีฐานข้อมูลภัยคุกคาม 6,400+ รายการ

7. OpenVAS

Open Vulnerability Assessment Scanner ที่ครบครัน สำหรับ Vulnerability Management

8. Aircrack-ng

Suite สำหรับทดสอบความปลอดภัย Wi-Fi (WEP/WPA/WPA2 Cracking, Packet Injection)

ขั้นตอนการทดสอบความปลอดภัยเครือข่าย (Penetration Testing Methodology)

  1. Reconnaissance / Information Gathering: ใช้ Nmap, Whois, DNS Enum, Shodan
  2. Vulnerability Scanning: ใช้ Nessus, OpenVAS, Nexpose
  3. Exploitation / Ethical Hacking: ใช้ Metasploit, Cobalt Strike
  4. Password Cracking: ใช้ Hashcat, John the Ripper, Hydra
  5. Post-Exploitation / Persistence: ตรวจสอบการควบคุมถาวร Data Exfiltration
  6. Reporting: รายงานช่องโหว่ ความเสี่ยง แนวทางแก้ไข

เครื่องมือป้องกันพื้นฐาน (Basic Defense Tools)

  • Firewall (Next-Gen): Palo Alto, FortiGate, Check Point
  • IDS/IPS: Snort, Suricata, Zeek
  • Endpoint Protection: Malwarebytes, CrowdStrike, SentinelOne
  • NAC (Network Access Control): Cisco ISE, Aruba ClearPass
  • SIEM: Splunk, ELK Stack, QRadar
  • DLP: Symantec DLP, Forcepoint

คำแนะนำ

การทดสอบต้องมี อนุญาตเป็นลายลักษณ์อักษร จากเจ้าของระบบเท่านั้น การทดสอบโดยไม่ได้รับอนุญาตเป็นสิ่งผิดกฎหมาย