ข้ามไปที่เนื้อหาหลัก

8 Tool สำหรับคนที่ต้องการ”ทดสอบ”ป้องกันเว็บไซต์ต้วเอง

Tool สำหรับเจาะช่องโหว่ไม่ได้เป็นเครื่องมือสำหรับแฮ็คเกอร์ (Black Hacker) เพียงอย่างเดียว มันยังช่วยให้แฮ็คเกอร์ (White Hacker) สามารถทดลองเจาะระบบเพื่อตรวจสอบและป้องกันช่องโหว่ได้อีกด้วย ในเมื่อเราใช้เครื่องมือเดียวกับแฮ็คเกอร์ในการเจาะช่องโหว่ เราก็สามารถอุดช่องโหว่เหล่านั้นได้ก่อนที่แฮ็คเกอร์จะโจมตีเข้ามา

1. W3af

เป็นตัวสแกนและเจาะช่องโหว่เว็บแอพพลิเคชันแบบ Open-source ซึ่งจะให้ข้อมูลเกี่ยวกับช่องโหว่ที่ตรวจพบเจอและวิธีการอุดช่องโหว่เบื้องต้น โปรแกรมนี้ถูกพัฒนาโดยภาษา Python และใช้งานได้ผ่านทั้ง GUI และ Command Line
vulnerability_exploit_w3af_2

2. Dradis

เครื่องมือสำหรับแชร์ข้อมูลระหว่างทำ Pentest ในกรณีที่มีผู้ทดสอบระบบหลายคนทำงานโปรเจ็คท์เดียวกันพร้อมๆกัน Tool ตัวนี้จะทำหน้าที่เก็บและแชร์ข้อมูลทั้งหมดแบบรวมศูนย์เพื่อป้องกันการทดสอบระบบหรือรายงานผลซ้ำซ้อนกัน รองรับการติดตั้งบน BackTrack, Ubuntu, FreeBSD, Mac OS X, Apache และ Metasploit’s Cygwin
vulnerability_exploit_dradis_2

3. BeEF

BeEF หรือ Browser Exploitation Framework เป็น Tool สำหรับทดลองเจาะระบบซึ่งโฟกัสที่เว็บเบราเซอร์โดยเฉพาะ BeEF จะทำการดูข้อมูลการทำ Hardenring และ Client ในระบบ แล้วเจาะช่องโหว่ผ่านทางบริบทของเว็บเบราเซอร์
vulnerability_exploit_beef_2

4. Netsparker

เครื่องมือสแกนเว็บแอพพลิเคชันแบบ False-Positive-Free ที่ช่วยค้นหาช่องโหว่หรือข้อผิดพลาดทั้งหมดบนเว็บแอพพลิเคชัน ไม่ว่าจะเป็น SQL Injection หรือ XSS รวมทั้งสามารถทำรายงานสรุปผลพร้อมระบุรายละเอียดและวิธีอุดช่องโหว่ที่เข้าใจได้ง่าย
vulnerability_exploit_2

5. Social-Engineer Toolkit

เป็นเครื่องมือสำหรับเจาะช่องโหว่แบบ Open-source โดยเน้นที่การทำ Social-Engineering ซึ่งพัฒนาโดยใช้ภาษา Python
vulnerability_exploit_set_2

6. SQLNINJA

เครื่องมือเจาะระบบเว็บแอพพลิเคชันที่ใช้งานร่วมกับระบบฐานข้อมูล MsSQL โดยเน้นที่การโจมตีแบบ SQL Injection ถูกพัฒนาโดยใช้ภาษา Perl และรองรับการทำงานบนระบบปฏิบัติการ UNIX-based เช่น Linux, FreeBSD, Mac OS X และ iOS
vulnerability_exploit_sqlninja_2

7. sqlmap

เครื่องมือสำหรับทดสอบการเจาะระบบแบบ Open-source ซึ่งโฟกัสที่การค้นหาช่องโหว่และโจมตี Database Server โดยใช้ SQL Injection เป็นหลัก ซึ่งรองรับระบบฐานข้อมูลแบบ MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase และ SAP MaxDB
vulnerability_exploit_sqlmap_2

8. Metasploit

เป็นเครื่องมือสำหรับสแกนช่องโหว่ทั้งหมดของระบบ โดยตรวจสอบช่องโหว่มากกว่า 1,200 รูปแบบ รองรับทั้งการทำงานแบบ Web UI ที่เข้าใจง่ายและไม่ซับซ้อน
vulnerability_exploit_metasploit_2
อยากเก่งเรื่องการเขียนโปรแกรมเพื่อทดสอบการเจาะระบบ ความปลอดภัยทางไซเบอร์
คลิกอ่านคอร์สได้ที่นี้  https://www.sosecure.co.th/ 

ความคิดเห็น

แสดงความคิดเห็น

โพสต์ยอดนิยมจากบล็อกนี้

เรื่องเตียงเป็นเรื่องที่เขากำหนด เตียงผู้ป่วยมาตรฐานที่คุรุเเพทย์กำหนด

 โดยทั้วไปเเล้วคนเราไม่ค่อยจะให้เรื่องความสำคัญเกี่ยวกับเรื่องเตียงผู้ป่วยมากหนัก เพราะเป็นเรื่องของทางโรงพยาบาลที่เขาได้กำหนดเรื่องเตียงให้เราอยู่เเล้วว่าเตียงผู้ป่วยเเต่ละเตียงนั้นเขาต้องมีมาตรฐานเท่าไหร่    อย่างบทความนี้ผมจะเขียนว่ามาตรฐานที่ทางโรงพยาบาลนั้นกำหนดจะต้องเป็นลักษณะเตียงอย่างไร   ซึ่งทางคุรุภัณฑ์ทางการเเพทย์นั้นได้กำหนดว่าเตียงผู้ป่วยดังนี้   ข้อกำหนดด้านความปลอดภัย (Safety) เตียงผู้ป่วยจัดเป็นครุภัณฑ์ทางการแพทย์ ซึ่งมีการออกแบบเป็นพิเศษเพื่อให้ผู้ป่วยฟักฟื้น และเคลื่นย้ายผู้ป่วยระหว่างการรักษา ซึ่งหากมีข้อบกพร่องอาจส่งผลเสียต่อผู้ป่วยได้ ในปี 2002  มีรายงานจานวนผู้เสียชีวิตจากอุบัติเหตุที่มีอวัยวะติดในส่วนประกอบของเตียงของประเทศสหรัฐอเมริกามีสูงถึง 116 ราย จึงต้องพิจารณาประเด็นหลักด้านความปลอดภัย 3 ประเด็น ได้แก่ ความแข็งแรงของเตียง (วัสดุที่ใช้ผลิตและโครงสร้างของเตียง) ขนาดที่เหมาะสมกับผู้ป่วย และโอกาสในการเกิดอุบัติเหตุกับร่างกายผู้ป่วย  (อาทิ การตกเตียง หรือมีอวัยวะติดในช่องว่างของเตียง) ดังนั้น การออกแบบเตียงจึงพ...
แสดงความคิดเห็น
อ่านเพิ่มเติม

เทคนิคการสกรีนเสื้อ DTG สกรีนอย่างไรให้สวย

 การพิมพ์ DTG หรือการพิมพ์ลงบนเสื้อผ้าโดยตรง เป็นวิธีการยอดนิยมสำหรับการสร้างเสื้อยืดและผ้าอื่นๆ ตามความต้องการ เทคโนโลยีนี้ช่วยให้คุณพิมพ์ลวดลายที่มีรายละเอียดและสีสันสวยงามลงบนเสื้อผ้าได้โดยตรง จึงเป็นที่นิยมสำหรับธุรกิจขนาดเล็ก ผู้ที่ชื่นชอบงานอดิเรก และผู้ที่ต้องการผลิตเสื้อผ้าที่มีเอกลักษณ์เฉพาะตัว การทำความเข้าใจวิธีการทำงานของการพิมพ์ DTG และอุปกรณ์ที่จำเป็นจะช่วยให้คุณเริ่มต้นเส้นทางการสร้างสรรค์ของคุณเองได้ readmore https://bit.ly/3J7Xzec การ สกรีน DTG แตกต่างจากการพิมพ์สกรีนแบบเดิม ตรงที่ไม่จำเป็นต้องใช้หน้าจอแยกสำหรับแต่ละสี ทำให้การผลิตงานพิมพ์คุณภาพสูงเป็นเรื่องง่ายและรวดเร็วขึ้น โดยไม่ต้องเสียเวลาหรือความพยายามในการตั้งค่ามากนัก คุณสามารถพิมพ์เสื้อตัวเดียวหรือพิมพ์จำนวนมากได้โดยไม่ต้องกังวลเรื่องต้นทุนสูงหรือขั้นตอนที่ซับซ้อน ความยืดหยุ่นนี้ทำให้การพิมพ์ DTG เป็นตัวเลือกที่ยอดเยี่ยมสำหรับผู้ที่ต้องการสร้างสรรค์งานพิมพ์ตามต้องการ ในหัวข้อต่อไปนี้ เราจะกล่าวถึงรายละเอียดสำคัญของการ  สกรีน DTG  ตั้งแต่การทำความเข้าใจกระบวนการพื้นฐานและอุปกรณ์ที่จำเป็น ไปจนถึงค...
แสดงความคิดเห็น
อ่านเพิ่มเติม

วิธีการเลือกรถมือสอง เลือกรถแบบไหนดีที่สุดในท้องตลาดซื้อขายรถมือสอง

หากเราต้องการเลือก รถมือสอง ที่ขายตามท้องตลาดทั่วไปนั้นสิ่งที่เราต้องคำนึงมากที่สุดนั้นคือตัวถังของรถยนต์ ว่ามันยังดีอยู่อีกไหม  มีรอยชนไหม ฉะนั้นในการหาข้อมูลเรื่องรถมือสองนั้น เราต้องคำนวณจากอะไรหลายๆอย่าง ซึ่งเรื่องนี้เราต้องหาข้อมูลเองเพื่อที่จะได้ รถมือสอง ที่มีคุณภาพไม่เกิดปัญหาเรื่องค่าใช้จ่ายในภายหลัง อย่างไรก็ตามการเลือก รถมือสอง ที่ขายตามตลาดๆทั่วไปนั้นสิ่งที่เราต้องดูเป็นอันดับแรกอย่างที่เราได้กล่าวมาแล้วก่อนหน้านั้นว่าควรดูที่ตัวถังรถยนต์  ว่าสภาพนั้นดีแค่ไหน  เพื่อเป็นข้อพิจารณาใน การเลือกรถมือสอง ในครั้งต่อไป ประการต่อมา ในการเลือกซื้อรถมือสองราคาถูกจากเต้นท์ ตลาดซื้อขายรถมือสอ งนั้น ให้เราพิจารณาที่ตัวเครื่องยนต์ ซึ่งวิธีการง่ายๆนั้นคือให้เราสตาร์ทเครื่องยนต์แล้วลองเครื่องดูว่ามันสภาพดีอย่างไร ลองเร่งด้วยความเร่งสูงสุด  และต่ำสุดดูเสียว่ามันมีเสียงผิดปกติหรือไหมอย่างไร ประการที่สอง นั้นให้เราลองขับรถดู ว่าเวลาขับรถนั้นเป็นอย่างไร ขับดีหรือไหม เคล็ดลับการเลือกรถมือสองราคาถูกเพื่อเป็นทางเลือกหนึ่งสำหรับคนที่ต้องการเลือกซื้อ รถมือสอง จาก ตลาดซื้อ...
แสดงความคิดเห็น
อ่านเพิ่มเติม