Windows Hacking and Testing Tools - dummies

Secara harfiah beratus-ratus alat hacking dan pengujian Windows tersedia untuk membantu anda selamat dari penggodam. Kuncinya adalah untuk mencari satu set alat yang boleh melakukan apa yang anda perlukan dan anda selesa menggunakannya.

Alat keselamatan dan aplikasi pengguna lain yang anda pasang di Windows - terutamanya program yang mengikat ke dalam pemacu rangkaian dan susunan TCP / IP - semakin Windows tidak stabil. Ini bermakna prestasi perlahan, skrin biru kematian, dan isu ketidakstabilan umum. Malangnya, kerap kali satu-satunya masalah ialah memasang semula Windows dan semua aplikasi anda.

Alat Microsoft percuma

Anda boleh menggunakan alat Microsoft percuma berikut untuk menguji sistem anda untuk pelbagai kelemahan keselamatan:

• Program Windows terbina untuk perkhidmatan NetBIOS dan TCP / UDP penghitungan, seperti ketiga:

  • nbtstat untuk mengumpulkan maklumat jadual nama NetBIOS

  • netstat untuk memaparkan port terbuka pada sistem Windows setempat

  • bersih untuk menjalankan pelbagai perintah berasaskan rangkaian, termasuk melihat saham pada sistem Windows jauh dan menambah akaun pengguna selepas anda memperoleh arahan arahan jauh melalui Metasploit

• Microsoft Baseline Security Analyzer (MBSA) untuk menguji patch yang hilang dan tetapan keselamatan asas Windows

• Sysinternals untuk mencungkil, kedua-dua tempatan dan di atas rangkaian

Alat penilaian semua-dalam-satu

Alat All-in-one melakukan pelbagai ujian keselamatan, termasuk yang berikut:

• Pengimbasan port

• Perentas jari OS

• Kata laluan retak asas

• Pemaparan terperinci terperinci pelbagai kelemahan keselamatan yang alat didapati pada sistem Windows

Alat ini berfungsi dengan sangat baik keputusan:

• GFI LanGuard

• QualysGuard

Pembekal / aplikasi perkhidmatan awan Qualys sebagai perkhidmatan (apa sahaja istilah yang anda mahu gunakan hari ini) sangat mudah digunakan. Hanya log masuk ke antara muka, berikan alamat IP untuk mengimbas, dan beritahu ia pergi. Perkhidmatan ini mempunyai ujian kelemahan yang sangat terperinci dan tepat - ia merupakan kegemaran sepanjang masa untuk ujian kerentanan rangkaian / OS. Pengimbas yang lain adalah Rapid7's Nexpose.

Alat khusus tugas

Alat berikut melakukan satu atau dua tugas tertentu. Alat ini menyediakan penilaian keselamatan terperinci mengenai sistem Windows anda dan wawasan yang anda mungkin tidak dapat memperoleh dari alat penilaian semua-dalam-satu:

• Metasploit untuk mengeksploitasi kelemahan alat seperti QualysGuard dan Nexpose untuk mendapatkan perintah arahan jauh, tambah pengguna, dan banyak lagi

• NetScanTools Pro untuk pengimbasan port TCP, menyapu ping, dan berkongsi penghitungan

• ShareEnum untuk penghitungan saham

• TCPView untuk melihat maklumat sesi TCP dan UDP

• Winfo untuk penghitungan sesi null untuk mengumpulkan maklumat konfigurasi seperti dasar keselamatan, akaun pengguna tempatan dan saham

Windows XP SP2 dan versi yang lebih baru, serta Windows Server 2003 SP1 dan versi yang lebih baru, "Ciri tidak berdokumen" yang boleh (dan akan) mengehadkan dengan ketara pengimbasan rangkaian anda: Hanya sepuluh sambungan terbuka TCP boleh dibuat pada satu masa.

Jika anda fikir sistem anda mungkin dipengaruhi oleh ini, periksa alat ID ID 4226 Patcher untuk hack untuk dijalankan pada stack Windows TCP / IP yang akan membolehkan anda menyesuaikan tetapan sambungan terbuka TCP ke lebih banyak nombor realistik. Lalai adalah mengubahnya menjadi 50, yang seolah-olah berfungsi dengan baik.

Perlu diperhatikan bahawa Microsoft tidak menyokong hack ini. Melumpuhkan Windows Firewall (atau firewall pihak ketiga yang lain) boleh membantu mempercepatkan hal itu juga. Jika boleh, uji pada sistem yang berdedikasi atau mesin maya, kerana dengan itu meminimumkan apa-apa kesan keputusan ujian anda boleh dilakukan pada kerja lain yang anda lakukan di komputer anda.