วิธีทดสอบความปลอดภัยเครือข่ายบ้านด้วยเครื่องมือแฮกฟรี

ถ้าคุณเคยเป็นเหยื่อการขโมย โอกาสดีที่คุณมีส่วนรับผิดชอบบางส่วน อาจยากที่จะยอมรับ แต่หน้าต่างเปิด ประตูไม่ล็อก หรือของแพงวางแสดงอยู่อย่าง引诱人 是เหตุผลหลักของการบุกบ้าน แม้ไม่มีระบบที่ "กันแฮกได้ 100%" ทดสอบความปลอดภัยเบราว์เซอร์ มาตรการความปลอดภัยเซิร์ฟเวอร์ และการป้องกันเครือข่าย สามารถทำให้ระบบของคุณแข็งแกร่งขึ้นมาก

ด้วยเครื่องมือฟรีบางอย่าง คุณสามารถระบุ "จุดอ่อน" ได้อย่างรวดเร็ว ทำให้มีโอกาสแก้ไขก่อนเกิดการละเมิดร้ายแรง เราดูเครื่องมือที่ดีที่สุด:

Nmap

หลังได้รับรางวัล "Security Product of the Year" จาก Linux Journal และปรากฏในหนัง 12 เรื่อง (รวม The Matrix Reloaded และ Die Hard 4) ไม่มีทางไม่รวม Nmap

ผลิตภัณฑ์ — ชื่อย่อมาจาก Network Mapper — เป็นเครื่องมือฟรีทำงานบน Linux, Windows, และ Mac OS X ทำงานด้วย raw IP packets เพื่อค้นพบข้อมูลมากมายเกี่ยวกับการตั้งค่าเครือข่าย รวมถึง โฮสต์ที่พร้อมใช้งาน บริการที่ให้บริการ ระบบปฏิบัติการที่รัน และประเภทไฟร์วอลล์ที่ใช้

เมื่อสแกนเสร็จ จะเสนอ "แผนที่" ของเครือข่าย จากมุมมองความปลอดภัย มีประโยชน์มาก: สามารถตรวจสอบความปลอดภัยของอุปกรณ์และไฟร์วอลล์โดยดูการเชื่อมต่อที่อนุญาต ประเมินความปลอดภัยเครือข่ายโดยระบุเซิร์ฟเวอร์ใหม่ และค้นหาและใช้ประโยชน์จากช่องโหว่ในเครือข่าย

Nessus

Nessus กลายเป็น closed-source 近期 แต่ยังฟรีสำหรับผู้ใช้บ้าน โดนรายงานว่าเป็นสแกนเนอร์ช่องโหว่ยอดนิยมที่สุดในโลก ใช้โดยธุรกิจมากกว่า 75,000 แห่งทั่วโลก

ทำงานบน Windows, Mac OS X, และ Linux รันบนคอมพิวเตอร์บ้าน ในคลาวด์ หรือสภาพแวดล้อมผสม

ช่องโหว่หลักที่สแกน: ช่องโหว่ที่อนุญาตให้แฮกเกอร์ระยะไกลควบคุมหรือเข้าถึงระบบ เช่น การตั้งค่าเครือข่ายผิด ไม่เปลี่ยนรหัสผ่านเริ่มต้น รหัสผ่านทั่วไป และไม่มีรหัสผ่าน ยังตรวจสอบการปฏิเสธบริการต่อ TCP/IP stack ด้วยแพ็กเกจผิดรูป และเตรียมความพร้อมสำหรับการตรวจสอบ PCI DSS

Cain and Abel [ไม่พร้อมใช้งานแล้ว]

Cain and Abel อธิบายตัวเองว่าเป็นเครื่องมือกู้คืนรหัสผ่านสำหรับ Windows ในความเป็นจริง มีประโยชน์กว่านั้น — จับและติดตามトラฟฟิกเครือข่ายเพื่อหารหัสผ่าน แก้ไขรหัสผ่านเข้ารหัสหลายวิธี บันทึกการสนทนา VoIP และกู้คืนคีย์เครือข่ายไวร์เลส แม้เครื่องมือกู้รหัสผ่านอาจประโยชน์บางครั้ง คุณสามารถพลิกซอฟต์แวร์นี้เพื่อทดสอบความปลอดภัยรหัสผ่านของตัวเอง

ซอฟต์แวร์ทำได้: การทดสอบ dictionary attack (ลองทุกคำในพจนานุกรม) brute force attack (ลองทุกชุดตัวอักษรใหญ่/เล็ก ตัวเลข สัญลักษณ์) และ cryptanalysis attack (พยายาม "เอาชนะ" เทคนิคเข้ารหัสรหัสผ่านทั่วไป) — แต่ละอย่างมีเวลา นั่นหมายความว่าคุณจะรู้ง่ายๆ ว่ารหัสผ่านไหนอ่อนแอ และเปลี่ยนได้ตามนั้น

Ettercap

Ettercap ทำงานบน OS หลักทั้งหมด เป็นชุดครบครันสำหรับการโจมตี man-in-the-middle บน LAN

การโจมตี man-in-the-middle เกิดเมื่อผู้โจมตีส่งต่อและเปลี่ยนแปลงการสื่อสารระหว่างสองผู้ใช้ที่เชื่อว่าสื่อสารโดยตรงและเป็นส่วนตัว อาจทำได้ง่ายมาก โดยเฉพาะผู้ใช้บน WiFi จุดเข้าถึงไม่เข้ารหัส

ซอฟต์แวร์สามารถสนิฟการเชื่อมต่อสด และติดตามเนื้อหา real-time โดย กรองแพ็กเก็ตตาม IP, กรองตาม MAC, ใส่ interface โหมด promiscuous, หรือ ARP poisoning เครื่องเป้าหมาย

Nikto2

Nikto เป็นเว็บเซิร์ฟเวอร์สแกนเนอร์ ตรวจสอบไฟล์/โปรแกรมอันตรายมากกว่า 6,700 รายการ เวอร์ชันล้าสมัยของเซิร์ฟเวอร์มากกว่า 1,250 และปัญหาเฉพาะเวอร์ชันบนเซิร์ฟเวอร์มากกว่า 270 นอกจากนี้ ยังตรวจสอบการตั้งค่าเซิร์ฟเวอร์ เช่น ไฟล์ index หลายไฟล์ และตัวเลือก HTTP server ต่างๆ และพยายามระบุเว็บเซิร์ฟเวอร์และซอฟต์แวร์ที่ติดตั้ง

การรันทดสอบเช่นที่ Nitko เสนอ เป็นสิ่งสำคัญ — แฮกเกอร์กำลังหันมาโจมตีช่องโหว่เว็บเซิร์ฟเวอร์เพื่อหาทางเข้าองค์กร ทุกอย่างจากการติดตั้ง WordPress ที่ไม่ปลอดภัย ถึง Apache เซิร์ฟเวอร์ล้าสมัย ถูกรายงานว่าเป็นเป้าหมาย

Wireshark

Wireshark เป็น packet analyzer ทำงานบน Windows, Mac OS X, และ Linux เวอร์ชันแรกปล่อยในปี 1998 และกลายเป็นมาตรฐาน de-facto ในหลายอุตสาหกรรม เคยได้รางวัลจาก eWeek, InfoWorld, และ PC Magazine และเป็น "Project of the Month" ของ SourceForge เมื่อตุลาคม 2010

มันให้คุณเห็นง่ายๆ ว่าผู้ใช้ทุกคนทำอะไรกันบนเครือข่าย และให้วิธีระบุและแก้ไขトラฟฟิกแปลกที่อาจเกี่ยวข้องกับโทรจัน

ข้อมูลมาจากการเชื่อมต่อเครือข่ายสด หรืออ่านจากไฟล์แพ็กเก็ตที่จับได้แล้ว ทำงานบนเครือข่ายหลายประเภท รวมถึง Ethernet, IEEE 802.11, PPP, และ loop-back ข้อมูลที่จับได้สามารถเรียกดูผ่าน UI หรือ command line terminal

คุณตรวจสอบเครือข่ายบ้านแล้วไหม?

เมื่อไหร่ครั้งล่าสุดที่คุณเช็คว่าประตูเครือข่ายบ้านล็อกไว้? ถ้าคุณเป็นส่วนใหญ่ที่ไม่เคยตรวจสอบความปลอดภัย ควรใช้เครื่องมือเหล่านี้เป็นจุดเริ่มต้น

เคยใช้คำแนะนำเหล่านี้ไหม? อะไรเพิ่มเติมที่จะเพิ่ม? หรือเคยถูก "บุก" และมีเรื่องราวเล่า? เรายินดีฟังความคิดเห็น ข้อเสนอแนะ และความคิดเห็น — ทิ้งไว้ในกล่องด้านล่าง