什么是新天地棋牌?以及如何使用这种流行的黑客工具

新天地棋牌 是一种广泛使用的渗透测试工具,它使黑客入侵的方式比以前更容易。它已成为红队和蓝队不可或缺的工具。

二进制代码矩阵损坏/破坏/失败/被黑客入侵/安全风险/威胁/漏洞
瓦列里(Valery Brozhinsky)/盖蒂图片社

新天地棋牌 定义

新天地棋牌 是一个 渗透测试 简化黑客攻击的框架。对于许多攻击者和防御者来说,它是必不可少的工具。将新天地棋牌指向您的目标,选择一个利用程序,放置什么有效载荷,然后按Enter。

当然,它还不那么简单,所以让我们从头开始。回到过去的过去,渗透测试涉及大量重复劳动,而新天地棋牌现在可以自动化。信息收集?获得访问权限?坚持不懈?躲避检测? 新天地棋牌 是黑客的瑞士军队电锯(对不起,Perl!),如果您从事信息安全工作,则可能已经在使用它。

更妙的是,核心的新天地棋牌框架既是免费软件,又是免费软件,并已预先安装在Kali Linux中。 (如果您好奇的话,它是BSD许可的)。该框架仅提供命令行界面,但是那些希望基于GUI的单击和拖动黑客行为以及其他一些很酷的功能的用户可以将每个席位许可的捆绑包 新天地棋牌 Pro.

让我们仔细看看新天地棋牌的工作原理及其历史。

新天地棋牌 的历史

HD Moore在早期就开始从事新天地棋牌的工作,并于2003年发布了用Perl编写的1.0版。此后,该项目有了长足的发展,从最初的11个漏洞利用到现在的1,500多个,再加上大约500个有效载荷,一路转换到Ruby。

安全装 Rapid7在2009年收购了新天地棋牌和Moore。 (Moore在2016年离开了该项目。)尽管受到Canvas和Core Impact的竞争,但新天地棋牌现已成为漏洞利用开发的事实上的框架。今天,这很普遍 零日 报告包含新天地棋牌模块作为概念证明。

如何使用新天地棋牌

在渗透测试的信息收集阶段,新天地棋牌与Nmap,SNMP扫描和Windows修补程序枚举无缝集成。甚至还有通往Tenable漏洞扫描程序Nessus的桥梁。您可以想到的几乎所有侦察工具都与新天地棋牌集成在一起,从而可以在所需的装甲中找到缝隙。

一旦您确定了一个弱点,就可以通过新天地棋牌庞大且可扩展的数据库进行搜索,以寻找可破解的漏洞并带您进入。例如,由Shadow Brokers在2017年发布的NSA的EternalBlue漏洞已打包为新天地棋牌和在处理未修补的旧版Windows系统时,它是可靠的方法。

像美酒和奶酪一样,将漏洞利用程序与有效载荷配对以适合手头的任务。由于大多数人都希望使用外壳,因此在攻击Windows系统时合适的有效负载是广受欢迎的Meterpreter,这是一种仅在内存中运行的交互式外壳。 Linux机器会获得自己的shellcode,具体取决于所使用的漏洞利用程序。

一旦在目标计算机上,新天地棋牌的颤动包就会包含一整套利用后的工具,包括特权升级,传递哈希,数据包嗅探,屏幕捕获,键盘记录程序和数据透视工具。如果有问题的计算机重新启动,您还可以设置一个持久的后门。

每年都有越来越多的功能添加到新天地棋牌中,其中包括一个模糊器,用于识别二进制文件中的潜在安全漏洞,以及一长串的辅助模块,因此无法在此处列出。

这只是新天地棋牌可以做什么的高级视图。该框架是模块化的,易于扩展,并拥有活跃的社区。如果它不能完全满足您的要求,您几乎可以对其进行调整以适应需要。

如何学习新天地棋牌

许多免费和廉价的资源可用于学习新天地棋牌。对于许多人来说,最好的起点是下载和安装Kali Linux以及用于目标实践的易受攻击的虚拟机(VM)。 (在未经他人许可的情况下,请勿通过将其指向他人的网络来学习新天地棋牌。这是非法的。)

维护Kali并获得OSCP认证的人们也提供了进攻安全性, 新天地棋牌 释放,这是一个免费的培训课程,只要求向非洲的饥饿儿童捐款。无淀粉 新天地棋牌 书 与No Starch Press的所有书籍一样,它也是必不可少的资源,它随附无DRM的电子书。

新天地棋牌 项目提供 详细文件 及其 YouTube频道 是一开始的另一个好资源 渗透测试仪.

在哪里下载新天地棋牌

新天地棋牌 是Kali Linux的一部分,但您也可以在以下位置单独下载 新天地棋牌 网站。 新天地棋牌 在* nix和Windows系统上运行。的 新天地棋牌 框架源代码 在GitHub上可用。

像可口可乐一样,新天地棋牌具有不同的口味。除了免费/自由的新天地棋牌框架外,Rapid7还制作了新天地棋牌社区版(一个用于新天地棋牌的基于Web的免费用户界面)和新天地棋牌 Pro(一个大爸爸,为喜欢GUI或Pentesters的渗透测试者提供了免费插件)。类似于MS Office的向导执行基准审核,并希望在参与过程中诱骗其客户。 Rapid7提供了一个 网站上的功能比较.

版权© 2019 IDG通讯,Inc.