Phenquestions
Reaver-Tool:
Um WPA/WPA2-Passphrasen wiederherzustellen, wendet Reaver eine Brute-Force-Methode gegen Wifi Protected Setup (WPS)-Registrar-PINs an. Reaver ist ein zuverlässiges und effektives WPS-Angriffstool und wurde mit einer Vielzahl von Access Points und WPS-Frameworks getestet.
Reaver kann das gewünschte WPA/WPA2-geschützte Passwort des Access Points in 4-10 Stunden wiederherstellen, je nach Access Point. Aber in der Praxis könnte sich diese Zeit auf die Hälfte reduzieren.
DHCPig:
Dieses Python-Tool greift einen DHCP-Server mit einem fortgeschrittenen Erschöpfungsangriff an, der alle IP-Adressen in einem LAN-Netzwerk verbraucht. Dieser Angriff hindert neue Clients daran, auf die IPs zuzugreifen und sie daran zu hindern, vorhandene IPs zu verwenden. Es sendet das Gratuitous Address Resolution Protocol (ARP) an alle Windows-Hosts und schaltet sie vom Netzwerk offline offline. DHCPig benötigt die scapy 2.1 Bibliothek und Root-Berechtigungen zum Betrieb. Dieses Tool ist auf verschiedenen DHCP-Servern für Windows getestet und hat erfolgreich bestanden.
Funklast:
Funkload ist ein Python-Toolkit, das als Last-Webtester arbeitet, der verschiedene Operationen auf einem Server ausführt. Es funktioniert als Funktionstestwerkzeug für Regressionstests von Webprojekten. Es hilft auch bei der Ermittlung von Engpässen in einem Server, indem es eine Webanwendung durch Leistungstests lädt, und die Ergebnisse werden als detaillierter Bericht der Leistungsmessung angezeigt. Das Lasttest-Tool im funkload-Toolkit identifiziert Fehler, die nicht mit Volumen- oder Langlebigkeitstests aufgedeckt werden können. Das Stresstest-Tool wird verwendet, um die Ressourcen von Webanwendungen zu verschlingen und zu testen, ob die Anwendung wiederhergestellt werden kann oder nicht.
Überfluter:
Dieses Tool wird verwendet, um nicht identifizierte Eindringlinge mithilfe von False-Positive-Generatoren zu erkennen, die mehrere Ziele unterstützen. Inundator ist ein Warteschlangen- und Multithread-Paket für schnelle und schnelle Leistung. Es erfordert SOCKS-Proxy- und Authentifizierungsdetails für den SOCKS-Server. Es kann auf einen einzelnen Host, mehrere Hosts und mehrere Subnetze in einem Netzwerk abzielen.
IPv6-Toolkit:
Das IPv6-Toolkit enthält mehrere Sicherheitsbewertungstools für IPv6 und führt auch die Fehlerbehebung von Netzwerken durch. Es kann Angriffe auf IPv6-Geräte durchführen, um deren Widerstandsfähigkeit zu testen, und auch netzwerkbezogene Probleme beheben. Dieses Toolkit enthält viele Tools, die mit Packet Crafting, Nachbar-Discovery-Datenpaketen und Scan-Tool arbeiten.
Es verfügt über ein Addr6-Tool zur Analyse der IPv6-Adresse, flow6 zur Sicherheitsbewertung von IPv6, frag6 für fragmentbasierte Angriffe. Die icmp6, jumbo6 werden verwendet, um fehlerbezogene Meldungen zu bearbeiten. Die na6, ni6, ns6 werden für den Betrieb mit den Discovery-Paketen des Nachbarn verwendet. ra6, rd6 und rs6 funktionieren bei IPv6-Router-bezogenen Nachrichten. scan6 ist ein Scan-Tool, während das tcp6-Tool verschiedene TCP-basierte Angriffe startet.
Terminator:
Es ist ein Python-Sprachtool, das eine Plattform zum Testen der Sicherheit von Smart Metern bietet. Es verwendet die c12.18 und c12.19 Netzwerkprotokoll zur Kommunikation zwischen Quelle und Ziel. Es implementiert 7-Bit-Zeichensätze über eine optische Sonde vom ANSI-Typ 2 mit einer seriellen Schnittstelle, um mit Smart Meters zu arbeiten.
THC-SSL-DOS:
Dieses Tool validiert und überprüft die Leistung einer SSL-Verbindung. Beim Sichern einer SSL-Verbindung auf einem Server-Rechner wird 15x Rechenleistung benötigt als auf dem Client-Rechner. Dazu nutzt das Tool THC-SSL-DOS die asymmetrische Überlastung des Servers aus und deaktiviert ihn aus dem Internet. Dieser Exploit wird häufig verwendet und betrifft auch die sichere SSL-Neuverhandlungsfunktion, indem sie mit Hilfe einer einzigen TCP-Verbindung mehr als tausend Neuverhandlungen provoziert.
Fazit:
Diese Stresstools sind für Sicherheitsexperten sehr wichtig, da sie die beste Sicherheitsbewertung von Servern bieten. Einige dieser Stress-Tools sind in Kali Linux vorinstalliert, während andere aus dem Git-Repository und dem Kali-Tools-Repository heruntergeladen werden können.
