Salam əziz oxucular, bu gün sizə Kibertəhlükəsizlik mütəxəsssilərinin istifadə etdiyi 50 tool haqqında məlumat verəcəm. Kibertəhlükəsizlik mütəxəssisləri genis tool (vasitələrdən) istifadə edirlər. Bu alətlər müxtəlif məqsədlər üçün nəzərdə tutulub, o cümlədən şəbəkə təhlükəsizliyi, zəifliklərin aşkarlanması, şifrələrin sındırılması, kəşfiyyat, məxfilik və s. Aşağıda kibertəhlükəsizlik sahəsində geniş istifadə olunan 50 alətin siyahısını təqdim edirəm:
Şəbəkə analizi və zəifliklərin aşkarlanması
- Wireshark – Şəbəkə trafikinə nəzarət və təhlil.
- Nmap – Şəbəkə skaneri və təhlükəsizlik zəifliklərinin aşkarlanması.
- Metasploit – Zəifliklərin sınağı və təhlükəsizlik auditləri üçün framework.
- Nessus – Zəifliklərin aşkarlanması üçün məşhur skanlama aləti.
- OpenVAS – Zəiflik skanlama vasitəsi.
- Snort – Şəbəkə müdaxilə aşkarlanması və qarşısının alınması.
- Tcpdump – Şəbəkə analizi üçün komanda sətri əsaslı vasitə.
- ZAP (OWASP Zed Attack Proxy) – Web-də zəifliklərin aşkarlanması.
- Nikto – Web serverlərinin zəifliklərini aşkarlayan skanlama aləti.
- Ettercap – Şəbəkə trafikinə müdaxilə və təhlil.
- Hping – Şəbəkə skanlaması və firewall testi üçün istifadə olunan vasitə.
- Netcat – Şəbəkə əlaqələri üçün çox funksiyalı alət.
- WiFi Pineapple – Şəbəkə müdaxilələri və təhlil üçün istifadə olunan cihaz.
Şifrələrin Sındırılması üçün tool (alətlər)
- John the Ripper – Şifrələrin sındırılması üçün çox güclü proqram təminatı.
- Hydra – Şifrələrin gücünün sınaqdan keçirilməsi.
- Hashcat – Güclü şifrə sındırma aləti.
- Cain and Abel – Windows şifrələrinin sındırılması və şəbəkə analizləri.
- Maltego – Kəşfiyyat və əlaqə analizi üçün vasitə.
- Recon-ng – Kəşfiyyat aləti və çərçivəsi.
- Shodan – İnternetdə açıq cihazları və zəiflikləri aşkar etmək üçün vasitə.
- SpiderFoot – Avtomatlaşdırılmış kəşfiyyat vasitəsi.
- TheHarvester – Email, subdomain, və s. məlumatların toplanması üçün tool.
Təhlükəsizlik və İnfiltrasiya Alətləri
- Kali Linux – İçərisində çox sayda kibertəhlükəsizlik alətləri olan əməliyyat sistemi.
- Parrot Security OS – Təhlükəsizlik testi və şəxsi məxfilik üçün əməliyyat sistemi.
- Burp Suite – Web tətbiqlərinin zəifliklərinin aşkarlanması və sınaqdan keçirilməsi.
- Aircrack-ng – Wi-Fi şəbəkələrinin zəifliklərini aşkarlamaq.
- Reaver – Wi-Fi şəbəkələrinə hücum etmək üçün WPS zəifliklərini istismar etmək.
- Social-Engineer Toolkit (SET) – Sosial mühəndislik hücumlarının həyata keçirilməsi üçün vasitə.
- Cobalt Strike – Hücum simulyasiyası üçün istifadə olunan tool.
Zərərli Proqram Analizi və Sandbox Alətləri
- Cuckoo Sandbox – Zərərli proqramların təhlili üçün avtomatlaşdırılmış sandbox.
- VirusTotal – Faylları və URL-ləri çoxsaylı antivirus mühərriklərində yoxlamaq üçün online vasitə.
- Malwarebytes – Zərərli proqramların təmizlənməsi və aşkarlanması üçün vasitə.
- YARA – Zərərli proqramların təhlili və müəyyən edilməsi üçün istifadə olunan vasitə.
Təhlükəsizlik məlumatlarının monitoringi
- OSSEC – Host əsaslı müdaxilə aşkarlama sistemi (HIDS).
- Splunk – Təhlükəsizlik məlumatlarının toplanması və təhlili üçün vasitə.
- ELK Stack (Elasticsearch, Logstash, Kibana) – Məlumatların toplanması, təhlili və vizualizasiyası üçün alət dəsti.
- Sysinternals Suite – Windows mühitində müxtəlif sistem analizləri və təhlükəsizlik yoxlamaları.
Fişinq və Sosial Mühəndislik Alətləri
- Gophish – Fişinq kampaniyalarının həyata keçirilməsi üçün vasitə.
- King Phisher – Sosial mühəndislik kampaniyalarının idarə edilməsi üçün vasitə.
- SET (Social-Engineer Toolkit) – Sosial mühəndislik hücumlarının sınaqdan keçirilməsi.
Şəbəkə yoxlanılması və Təhlükəsizlik Monitorinqi
- Nagios – Şəbəkə və infrastruktur monitorinqi üçün tool.
- Wireshark – Şəbəkə trafikinə nəzarət və təhlil.
- P0f – Pasif əməliyyat sistemi izi.
- Ntopng – Real vaxt şəbəkə trafiki monitorinqi və təhlili.
Data-nın Bərpası və Disk Analizi
- Autopsy – Digital forensika və disk analizi üçün açıq mənbəli vasitə.
- Sleuth Kit – Digital forensika üçün istifadə olunan alət dəsti.
- FTK Imager – Digital sübutların yığılması və təhlili üçün vasitə.
Dataları Şifrələmə və Təhlükəsizlik
- VeraCrypt – Disklərin şifrələnməsi üçün tool.
- OpenSSL – Məlumatların şifrələnməsi və SSL sertifikatlarının idarə edilməsi üçün vasitə.
- GnuPG – Faylların və email mesajlarının şifrələnməsi üçün tool.
Bu alətlər kibertəhlükəsizlik mütəxəssisləri tərəfindən fərqli ssenarilərdə və məqsədlərdə istifadə olunur və hər biri kibertəhlükəsizlik sahəsində vacib rol oynayır.
