トップ 25 Kali Linux ペネトレーションテストツール

Kali の最も優れた点の 1 つは、ハードドライブに OS をインストールする必要がないことです。RAM メモリにロード可能なライブイメージを使用し、提供される 600 以上の倫理的なハッキングツールでセキュリティスキルをテストします。

情報収集、脆弱性分析、無線攻撃、Webアプリケーション、エクスプロイトツール、ストレステスト、フォレンジックツール、スニッフィングやスプーフィング、パスワードクラッキング、リバースエンジニアリング、ハードウェアハッキングなど、数多くのセキュリティハッカーツールが含まれています。

以前、利用可能なOSINTツールのトップ20をご紹介しましたが、今日は、最も利用されているKali Linuxソフトウェアのリストを見ていきましょう。始めましょう！

Kali Linux install DVD

The 25 most popular Kali Linux tools

参照しやすいように、Kali Linux で最も使用されているソフトウェアを、情報収集、脆弱性スキャン、無線解析ツール、パスワードクラッカー、エクスプロイトツール、ストレステストの 5 つのカテゴリーに分けて説明します。

Nmap

Nmapは、世界で最も有名なネットワークマッパーツールです。あらゆるネットワーク内のアクティブなホストを発見したり、侵入テストに関連するその他の情報 (オープンポートなど) を取得することができます。

主な機能：

ホストディスカバリー：あらゆるネットワーク内のホストを特定するのに便利
ポートスキャン：ローカルまたはリモートホストのオープンポートを列挙することができます
OS検出：接続されているデバイスのオペレーティングシステムとハードウェアの情報を取得するのに便利
アプリバージョン検出。

$ nmap --helpUsage: nmap {target specification}TARGET SPECIFICATION:Can pass hostnames, IP addresses, networks, etc.Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254-iL <inputfilename>: Input from list of hosts/networks-iR <num hosts>: Choose random targets--exclude <host1,...>: Exclude hosts/networks--excludefile <exclude_file>: Exclude list from fileHOST DISCOVERY:-sL: List Scan - simply list targets to scan-sn: Ping Scan - disable port scan-Pn: Treat all hosts as online -- skip host discovery-PS/PA/PU/PY: TCP SYN/ACK, UDP or SCTP discovery to given ports-PE/PP/PM: ICMP echo, timestamp, and netmask request discovery probes-PO: IP Protocol Ping-n/-R: Never do DNS resolution/Always resolve --dns-servers <serv1,...>: Specify custom DNS servers--system-dns: Use OS's DNS resolver--traceroute: Trace hop path to each host

Nmapのパワーを発揮する準備はできましたか？

Netcat

Netcatは、セキュリティ業界だけでなく、ネットワークやシステム管理の分野でも人気のあるネットワーク探索アプリケーションです。

主にアウトバウンド/インバウンドのネットワークチェックやポートの探索に使用されますが、PerlやCなどのプログラミング言語やbashスクリプトと組み合わせて使用することも価値があります。

Netcatの主な機能は以下の通りです。

TCPおよびUDPのポート解析
インバウンドおよびアウトバウンドのネットワークスニッフィング
DNSのリバースおよびフォワード解析
ローカルおよびリモートの
ターミナルの標準入力と完全に統合されています
UDP および TCP のトンネリングモード

Unicornscan

GPL ライセンスの下でライセンスされています。 Unicornscan は、情報収集やデータの相関関係に使用される最高の情報セキュリティツールの 1 つです。高度な非同期 TCP および UDP スキャン機能に加え、リモートホストを見つけるのに役立つ非常に便利なネットワークディスカバリーパターンを提供します。

主な機能は以下の通りです。

主な機能は次のとおりです。

TCP 非同期スキャン
UDP 非同期スキャン
TCP 非同期バナー検出
OS, アプリケーションおよびシステムサービスの検出
カスタムデータセットの使用可能性
SQLリレーショナル出力のサポート

Fierce

Fierceは、ネットワークマッピングとポートスキャンのための素晴らしいツールです。

Nmap や Unicornscan に似ていますが、それらとは異なり、Fierce は主に特定の企業ネットワークに使用されます。

侵入テスト担当者がターゲットネットワークを定義すると、Fierce は選択したドメインに対していくつかのテストを実行し、後の分析や悪用に使用できる貴重な情報を取得します。

その機能は以下の通りです。

逆引きのために DNS サーバーを変更する機能
内部および外部の IP レンジをスキャンする機能
IP レンジおよび Class C 全体をスキャンする機能
システムファイルに機能を記録する機能
ネームサーバーの検出およびゾーン転送攻撃
内蔵またはカスタムのテキストリストを使用したブルートフォース機能

OpenVAS

OpenVAS (Open Vulnerability Assessment System) は、有名な Nessus 脆弱性スキャナーを開発したチームの一部によって開発されました。

このセキュリティツールでは、独自のセキュリティプラグインを書いて OpenVAS プラットフォームに統合することができます。現在のエンジンには 50k 以上の NVT (Network Vulnerability Tests) が搭載されており、セキュリティ上の脆弱性に関して想像するものを文字通りスキャンすることができます。

主な機能。

ホストの同時検出
ネットワークマッパーおよびポートスキャナ
OpenVAS Transfer Protocol のサポート
SQLite のような SQL データベースとの完全な統合
毎日または毎週のスキャンのスケジュール設定
結果を XML、HTML、LateX ファイル形式で出力。
スキャンの停止、一時停止、再開が可能
Linux および Windows を完全にサポート

OpenVAS Kali スクリーンショット

Nikto

Perl で書かれ、Kali Linux に搭載されている Nikto は、OpenVAS やその他の脆弱性スキャナーを補完するものとして機能します。

Nikto は、ペネトレーションテスト担当者や倫理的なハッカーが、セキュリティ上の欠陥や脆弱性を発見するために Web サーバーのフルスキャンを実行することを可能にします。このセキュリティスキャンは、安全でないファイルやアプリのパターン、古くなったサーバーソフトウェアやデフォルトのファイル名、さらにはサーバーやソフトウェアの誤設定を検出することで結果を収集します。

プロキシ、ホストベースの認証、SSL暗号化などをサポートしています。

主な機能は以下のとおりです。

サーバー上の複数のポートをスキャンする
IDSの回避技術
結果をTXT、XML、HTML、NBEまたはCSVに出力する。
Apache および cgiwrap のユーザー名の列挙
ヘッダー、ファビコン、ファイルを介してインストールされたソフトウェアを識別
指定された CGI ディレクトリのスキャン
カスタム設定ファイルの使用
デバッグおよび詳細出力

WPScan

WPScan は WordPress インストールのセキュリティを監査するために推奨されます。

この WordPress セキュリティツールでは、すべての登録ユーザーの脆弱なパスワードを見つけたり、ブルートフォースアタックを実行してどのパスワードが破られるかを確認したりすることもできます。

WPScanは、wpvulndb.comのWordPress脆弱性データベースから頻繁に更新を受けており、最新のWPセキュリティのための優れたソフトウェアとなっています。

非
- Non- intrusive security scans
- WP username enumeration
- WP bruteforce attack & weak password cracking
- WP plugins vulnerability enumeration
- Schedule WordPress security scans
WordPress のセキュリティに興味がありますか？まさにそれを問うブログ記事をチェックしてみてください。

CMSMap

WPScan とは異なり、CMSMap は、脆弱性検出の観点から、最も人気のある CMS の 1 つだけでなく、最大 4 つの CMS のための集中型ソリューションとなることを目指しています。

CMSmap は Python で書かれたオープンソースプロジェクトで、WordPress、Joomla、Drupal、Moodle の脆弱性スキャンおよび検出プロセスの自動化を支援します。

このツールは、人気のある4つのCMSのセキュリティ上の欠陥を検出するだけでなく、実際にブルートフォースアタックを実行したり、脆弱性が見つかった後にエクスプロイトを起動したりするのにも役立ちます。

主な機能は以下のとおりです。
- 複数のスキャン脅威をサポート
- カスタムユーザーエージェントとヘッダーの設定が可能
- SSL暗号化のサポート。
- デバッグ目的のためのバーボーズモード
- 出力をテキストファイルに保存
Fluxion

FluxionはMITM WPA攻撃に特化したWiFiアナライザです。

ワイヤレスネットワークをスキャンして、企業や個人のネットワークのセキュリティ上の欠陥を探すことができます。

他の WiFi クラッキングツールとは異なり、Fluxion は通常多くの時間を要するブルートフォースクラッキングの試みを開始しません。

代わりに、ターゲットネットワークに接続しているすべてのユーザーに認証解除を強制する MDK3 プロセスを起動します。これが完了すると、ユーザーは偽のアクセスポイントに接続するよう促され、そこで WiFi のパスワードを入力します。

Aircrack-ng

Aircrack-ngはワイヤレスセキュリティソフトウェアスイートです。ネットワークパケットアナライザー、WEP ネットワーククラッカー、WPA / WPA2-PSK、および別のワイヤレス監査ツールのセットで構成されています。
- Airmon-Ng: 無線カードをプロミスカス方式で無線カードに変換する
- Airmon-Ng: 希望する仕様のパッケージをキャプチャし、tは特にパスワードの解読に役立ちます
- Aircrack-Ng: WPAのハンドシェイクをキャプチャした後、統計的手法を用いてWEPとWPA2の辞書を解読することが可能
- Aireplay-Ng: アクセスポイントのトラフィックを生成または加速するために使用可能
- Airdecap-Ng:
主な機能
- Airdecap-Ng: 無線トラフィックの暗号化を解除する。
  - WEPに対応。 WPA/WPA2-PSKパスワードのサポート
  - 高速なWEPおよびWPAパスワードの復号化
  - パケット・スニッファーおよびインジェクター
  - 仮想トンネルの作成機能
  - 自動化された WEPキーのパスワード回復
  - パスワードリストの管理
```
$ aircrack-ngAircrack-ng 1.2 rc4 - (C) 2006-2015 Thomas d'Otreppehttp://www.aircrack-ng.orgusage: aircrack-ng <.cap / .ivs file(s)>Common options:-a <amode> : force attack mode (1/WEP, 2/WPA-PSK)-e <essid> : target selection: network identifier-b <bssid> : target selection: access point's MAC-p <nbcpu> : # of CPU to use (default: all CPUs)-q : enable quiet mode (no status output)-C <macs> : merge the given APs to a virtual one-l <file> : write key to file
```
  Kismet Wireless
  
  Kismet Wirelessは、マルチプラットフォームの無料無線LANアナライザです。プラットフォームに対応したフリーの無線LANアナライザです。
  
  Kismet Wirelessは、マルチプラットフォームの無線LANアナライザ、スニファ、IDS（侵入検知システム）です。
  
  ほとんどの種類の無線カードに対応しています。
  
  Kismet Wirelessは、Windows、Linux、BSDオペレーティングシステム(FreeBSD、NetBSD、OpenBSD、MacOS)でネイティブに動作し、802.11a、802.11b、802.11g、802.11nなどの無線ネットワークに対応します。
  
  主な機能。
  - パッシブモードで動作可能
  - 無線クライアントやアクセスポイントを簡単に検出
  - 無線侵入検知システム
  - 特定のAPの無線暗号化レベルをスキャン
  - チャネルホッピングをサポート
  - ネットワークログ
  Wireshark
  
  Wiresharkはオープンソースのマルチプラットフォームネットワークアナライザで、Linux、Linux、NetBSD、OpenBSD、MacOSで動作します。プラットフォームのネットワークアナライザで、Linux OS X、BSD、Windowsで動作します。
  
  ネットワーク内部で何が起こっているかを知るのに特に役立ち、政府、企業、教育機関などで広く使用されています。
  
  動作は tcpdump と似ていますが、Wireshark には優れたグラフィカルインターフェイスが追加されており、キャプチャしたデータをフィルタリング、整理、順序付けして、分析にかかる時間を短縮することができます。 tsharkと呼ばれるテキストベースのバージョンも機能的には同等です。
  
  主な機能は以下の通りです。
  - GUIフレンドリーなインターフェイス
  - パケットのライブキャプチャとオフライン分析
  - 完全なプロトコル検査
  - Gzipの圧縮と解凍をオンザフライで実行
  - 完全なVoIP分析
  - IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP, WPA/WPA2
  - tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog などのキャプチャファイルフォーマットの読み込み
  John the Ripper
  
  John the Ripper は、Unix、Linux、Windows、MacOS で動作するマルチプラットフォームの暗号テストツールです。システム管理者やセキュリティ侵入テスト担当者は、あらゆるシステムのパスワードの強度をテストするために、ブルートフォース攻撃を開始することができます。
  
  パスワードの復号方法を変更する機能は、検出されたアルゴリズムに応じて自動的に設定されます。
  
  GPLライセンスの下でライセンスおよび配布されているため、パスワードのセキュリティをテストしたい人は誰でも利用できる無料のツールです。
  
  主な機能は次のとおりです。
  - 辞書攻撃とブルートフォーステスト
  - ほとんどのオペレーティングシステムとCPUアーキテクチャと互換性があります
  - cronsを使用して自動的に実行できます
  - 任意の
  - 辞書攻撃リストを構築する際にカスタム文字を定義することができます
  - ブルートフォースのカスタマイズルールが可能です
  THC Hydra
  
  THC HydraはAGPL v3.0でライセンスされた無料のハッキングツールです。
  
  THC Hydra は AGPL v3.0 でライセンスされた無料のハッキングツールで、リモート認証サービスをブルートフォースクラックする必要がある人に広く使用されています。
  
  50以上のプロトコルに対応しているため、あらゆる種類のサーバー環境でパスワードのセキュリティレベルをテストするための最適なツールの1つです。
  
  また、Windows、Linux、Free BSD、Solaris、OS Xなどの一般的なオペレーティングシステムに対応しています。
  
  主な機能は以下のとおりです。
  - 超高速なパスワードクラッキング速度
  - 複数のオペレーティングシステム上で動作
  - ブルートフォースクラッキング攻撃を並行して実行可能
  - モジュールベースのアプリケーションにより、カスタムモジュールの追加が可能
  - CVS、FTP、HTTP、HTTPS、HTTP-Proxy、IMAP、IRC、LDAP、MS-SQL、MySQL などの複数のプロトコルをサポートしています。
  findmyhash
  
  Pythonで書かれたfindmyhashは、無料のオープンソースツールで、無料のオンラインサービスを使ってパスワードを解読するのに役立ちます。 MD4、MD5、SHA1、SHA225、SHA256、SHA384、SHA512、RMD160、GOST、WHIRLPOOL、LM、NTLM、MYSQL、CISCO7、JUNIPER、LDAP_MD5、LDAP_SHA1。
  
  主な機能は以下のとおりです。
  - 空のハッシュの認識
  - テキストファイルからの入力の読み込み
  - 特殊文字のエスケープ機能
  - 単一または複数のハッシュをクラックすることができます。
  - Google でのパスワードハッシュ検索
  - 一時停止と再開のオプション
  - 結果をファイルに保存する。
  RainbowCrack
  
  RainbowCrack は Windows および Linux OS で利用可能なパスワードクラッキングツールです。
  
  他のパスワードクラッキングツールとは異なり、RainbowCrack はハッシュをクラックするために時間とメモリのトレードオフアルゴリズムを使用し、パスワードクラッキングの時間を短縮するために事前に計算された大きな「レインボーテーブル」を使用します。
  
  特徴は以下のとおりです：
  - ターミナルベースとGUIのインターフェースが利用可能
  - マルチコアプロセッサにも対応
  - レインボーテーブルの生成、ソート、変換、ルックアップ
  - GPU アクセラレーションのサポート（Nvidia CUDA および AMD OpenCL）
  - あらゆるハッシュアルゴリズムと文字セットのレインボーテーブルをサポート。
  - Rawファイル形式(.rt)とCompactファイル形式(.rtc)のレインボーテーブルをサポート
  Metasploit Framework
  
  Metasploit Frameworkは、リモートホストに対するエクスプロイトを開発、テスト、実行するために使用されるRubyベースのプラットフォームです。
  
  Linux と Windows で利用可能な MSF は、おそらく情報セキュリティ市場で自由に利用できる最も強力なセキュリティ監査ツールの 1 つです。
  - Network enumeration and discovery
  - Evade detection on remote hosts
  - Exploit development and execution
  - Work with the MFSconsole
  - リモートターゲットのスキャン
  - 脆弱性を利用し、貴重なデータを収集する
  Social Engineering Toolkit
  
  Linux および Mac OS X で利用可能です。 Social Engineering Toolkit (SET) は、Python ベースのオープンソースのペネトレーションテストフレームワークで、ソーシャルエンジニアリング攻撃をすぐに開始するのに役立ちます。
  
  ソーシャル・ネットワーク・アカウントをハッキングする方法を考えたことはありませんか？ SETはその答えを持っています。ソーシャル・エンジニアリングの分野に興味がある人には欠かせないものです。
  - WiFi APベースの攻撃：この種の攻撃は、私たちのWiFiネットワークを使用しているユーザーからのパケットをリダイレクトしたり、傍受したりします
  - SMSと電子メールの攻撃：ここでは、SETはソーシャル・クレデンシャルを得るために偽の電子メールを騙して生成しようとします
  - Webベースの攻撃：Webページをクローンすることで、DNSスプーフィングやフィッシング攻撃によって実際のユーザーを誘導することができます
  - ペイロード（.exe）の作成。 SETは悪意のある.exeファイルを作成します。exeファイルを作成し、実行されると、それをクリックしたユーザーのシステムを危険にさらします
  注目すべき機能は以下のとおりです。
  - 高速なペネトレーションテスト
  - サードパーティ製モジュールとの統合
  1. Apache Range Header
  2. Slow Read
  3. Slow HTTP POST
  4. Slowloris
  のような複数のタイプの攻撃を実行することができます。

トップ 25 Kali Linux ペネトレーションテストツール

The 25 most popular Kali Linux tools