Phenquestions
ТОР (усмеривачи лука)
Тор (Тхе Онион Роутерс) је дистрибуирана мрежа која се користи за анонимност и приватност, а користе је активисти, хактивисти, етички хакери, хакери Блацк Хат и други људи који желе да сакрију своје активности на мрежи. Дизајниран је на начин да је ИП адреса клијента који користи ТОР скривена од сервера који клијент посећује, а подаци и други детаљи скривени од клијентовог добављача Интернет услуга (ИСП). ТОР мрежа користи скокове за шифровање података између клијента и сервера и зато пружа бољу анонимност од ВПН-а. ТОР мрежа и ТОР претраживач су унапред инсталирани и конфигурисани у ОС Паррот.
ОнионСхаре
Онион Схаре је услужни програм отвореног кода који се користи за безбедно и анонимно дељење датотека било које величине преко ТОР мреже. Тако је сигуран и тако једноставан за употребу, само превуците датотеку и одложите је на ОнионСхаре. Затим ће генерисати дугачку насумичну УРЛ адресу коју прималац може користити за преузимање датотеке преко ТОР мреже помоћу ТОР претраживача.
АнонСурф
Анонсурф је услужни програм који омогућава комуникацију целог оперативног система преко ТОР-а, И2П-а или других мрежа за анонимизацију. За то вам није потребан додатни прегледач или било шта друго. То не чини сигурном само комуникацију вашег прегледача, већ такође анонимује вашу П2П комуникацију и мноштво других комуникационих протокола. Услугу анонсурф можете да покренете или поново покренете из менија Паррот Сец, за ЦЛИ опције
$ анонсурф старт | стоп | рестарт | промена | статусстарт - Покрените ТОР тунел широм система
стоп - Зауставите анонсурф и вратите се на цлеарнет
поновно покретање - комбинује опције „заустављање“ и „покретање“
цхангеид - Поново покрените ТОР да бисте променили идентитет
цхангемац - Промените мац адресу
статус - Проверите да ли АнонСурф ради исправно
миип - Проверите ип и верификујте тор везу
мимац - Проверите свој Мац и потврдите промену мац адресе
цхангемац - Промените МАЦ АДРЕСУ (-р за враћање)
Плеши као да нико не гледа. Шифрујте као и сви.
И2П
И2П је још једна анонимна мрежа попут ТОР-а, али ради на мало другачији начин. Пружа добру анонимност и приватност на Интернету, а може се користити и за приступ даркнет услугама.
Команде:конзола Покрените у тренутној конзоли.
старт Покрени у позадини као даемон процес.
стоп Стоп ако се покреће као демон или у другој конзоли.
грациозно Стоп грациозно, може потрајати и до 11 минута.
поново покрените Стоп ако је покренут, а затим покрените.
цондрестарт Поново покрените само ако је већ покренут.
статус Упитајте тренутни статус.
инсталирајте Инсталл да бисте се аутоматски покренули када се систем покрене.
уклоните Унинсталл.
думп Затражите думп Јава нити ако је покренут.
Елецтрум Битцоин новчаник
Елецтрум Битцоин Новчаник је новчаник за сигурно чување и пренос ваше Битцоин валуте. Може да потписује трансакције ван мреже, а затим се те трансакције могу емитовати на мрежи са другог рачунара. Дистрибуирао је сервере како би ваше трансакције биле анонимне.
Кајак - алат за хаковање аутомобила
Паррот Сецурити ОС има читав мени посвећен аутомобилским алатима за тестирање, кајак је један од ових невероватних алата. То је ГУИ алат заснован на Јави за анализу ЦАН саобраћаја. Има неке модерне модерне функције, попут ГПС праћења, снимања и репродукције.
ЕтхерАпе
ЕтхерАпе је мрежни њушкач и мрежни анализатор заснован на ГТК ГУИ. Приказује ИП слој, слој везе и слој протокола и користи различите боје за разликовање протокола.
ГПА - ГНУ помоћник за приватност
ГПА је ГУИ софтвер за шифровање који користи ОпенПГП, протокол криптографије јавног кључа за шифровање и дешифровање датотека, докумената и е-поште. Такође се користи за генерисање парова кључева, њихово складиштење и за извоз јавних кључева.
Рицоцхет
Рицоцхет је анониман и сигуран ћаскање који покреће ТОР Нетворк. Уместо корисничких имена, пружа вам дугачки насумични низ који изгледа некако слично рикошет: кс7цх34јсј24огдф која је адреса корисника. Поруке послате помоћу Рицоцхета шифриране су у потпуности и анонимне.
Нмап
Нмап (Нетворк Маппер) је најфлексибилнији и најопсежнији алат који се користи за скенирање порта и ревизију мрежне сигурности. Доступан је у ОС Паррот Сецурити са командном линијом и графичким интерфејсом који се зове Зенмап. Пример употребе,
$ нмап - помоћ$ нмап хацкме.орг
Покретање Нмап 7.70 (хттпс: // нмап.орг) у 2019-02-15 09:32 ЕСТ
Нмап извештај о скенирању за хацкме.орг (217.78.1.155)
Домаћин је подигнут (0.Латенција 34с).
рДНС запис за 217.78.1.155: цпанел55.фастсецурехост.цом
Није приказано: 963 филтрирана порта
ЛУЧКА ДРЖАВНА УСЛУГА
21 / тцп отворен фтп
22 / тцп затворено ссх
25 / тцп отворени смтп
53 / тцп отворени домен
80 / тцп отвори хттп
110 / тцп отворен поп3
143 / тцп отворено имап
... снип ..
Никто
Никто је моћан, бесплатан скенер отвореног кода који се користи за идентификовање уобичајених рупа у безбедности на веб серверима. Она скенира верзију веб сервера да би проверила проблеме повезане са верзијом. Такође скенира конфигурације веб сервера, попут ХТТП дозвољених метода, подразумеваних директоријума и датотека. Примери употребе су
$ никто -х ввв.рањиви сервер.цом # За скенирање$ никто -Х # За мени помоћи
СКЛМап
СКЛМап је моћан, али бесплатан алат за тестирање пенетрације који се користи за анализу рањивости повезаних са базама података. Може аутоматски открити и искористити рањивости базе података, такође може извући или манипулисати подацима из различитих врста база података. Аутоматизира читав процес тестирања базе података и може прикупити корисничке информације, лозинке и друге детаље само из база података.
$ склмап -у хттп: // цаниоухацк.ус / --дбс # Пример употребе$ склмап --хелп
Опције:
-х, --хелп Прикажи основну поруку помоћи и изађи
-хх Прикажи напредну поруку помоћи и изађи
--верзија Прикажите број верзије програма и изађите
-в ВЕРБОСЕ Разина глагола: 0-6 (подразумевано 1)
Циљ:
Да би се дефинисало, мора се обезбедити најмање једна од ових опција
циљ (и)
-г ГООГЛЕДОРК Обрадите Гоогле дорк резултате као циљне УРЛ адресе
... снип ..
Крцкање
Црунцх је произвођач речника за нападе лозинком. Може генерисати листе речи према вашим спецификацијама и генерисаће речник са свим пермутацијама и комбинацијама слова, бројева и специјалних знакова.
$ црунцх --хелп | тее хелп.хтмлцрунцх верзија 3.6
Црунцх може створити листу речи на основу критеријума које наведете. Излаз из црунцх-а може се послати на екран, датотеку или другом програму.
Употреба: дробљењегде су мин и мак бројеви
... снип ..
ЦУПП
Профилер прилагођених корисничких лозинки (ЦУПП) је напредни генератор речника за профилисање прилагођених лозинки. То је боље од дробљења на много начина, јер ће тражити неке корисничке податке попут корисничког имена, рођендана, имена кућних љубимаца и аутоматски ће генерисати листу речи на основу ових спецификација, тако да нећете морати да памтите дуге синтаксе.
$ цупп -х[ Опције ]
-х Гледаш у то душо! 🙂
За додатну помоћ погледајте документ / РЕАДМЕ
Глобална конфигурациона датотека је цупп.цфг
-и Интерактивна питања за профилисање корисничке лозинке
-в Користите ову опцију за побољшање постојећег речника,
или ВиД.пл излаз да направим неки пвнсауце
-л Преузмите огромне листе речи из спремишта
-рашчланите подразумевана корисничка имена и лозинке директно из Алецто ДБ-а.
Пројекат Алецто користи пречишћене базе података Пхеноелит и ЦИРТ
који су се где стопили и побољшавали.
-в Верзија програма
Метасплоит Фрамеворк
Метасплоит је познати оквир за тестирање и експлоатацију пенетрације који се користи за тестирање сигурносних рањивости. Изграђен је на језику Руби и подржава Постгрескл базу података за управљање подацима. Има мсфвеном који се користи за генерисање екплоит кода и кодере за избегавање корисног терета од антивирусних решења. Да бисте испробали Метасплоит, откуцајте
$ судо мсфцонсолеБлеацхбит
Блеацхбит је средство за чишћење слободног простора на диску које се користи за брисање бескорисних датотека дневника, историје интернета, колачића и привремених датотека. Има неке напредне функције као што је уситњавање датотека ради спречавања форензике и других техника опоравка података. То је комплетна вишенаменска алатка за трајно брисање смећа без шансе за форензику или опоравак.
Маццхангер
Маццхангер је сјајан алат који се користи за промену МАЦ адресе интерфејса. Користи се углавном за избегавање МАЦ филтрирања на рутерима и такође да би остао анониман. МАЦ адреса вашег уређаја је његов идентитет, може се користити за проналажење или откривање на Интернету, па би било боље да се промени. Да бисте променили МАЦ адресу, откуцајте
$ судо ифцонфиг влан0 довн # влан0 -> ваш интерфејс$ судо маццхангер -р влан0
$ судо ифцонфиг влан0 уп
Аирцрацк-нг
Аирцрацк-нг је скуп алата који се користе за бежичну безбедносну ревизију или рецимо ВиФи пуцање. Може се користити за анализу, тестирање, пробијање и нападање бежичних сигурносних протокола попут ВЕП, ВПА, ВПА2. Аирцрацк-нг је алат заснован на командној линији и такође има неке ГУИ интерфејсе независних произвођача. Аирцрацк-нг има пуно алата који се користе у различите сврхе за напад на бежичну мрежу. Може се користити за опоравак заборављених лозинки.
ОПЕНВАС
ОпенВАС је бесплатни скенер рањивости и представља рачвасту верзију последњег бесплатног Нессус кода на гитхуб-у након што је затворен 2005. године. За своје додатке и даље користи исти НАСЛ-ов језик Нессуса. То је бесплатан, отворени извор и моћан скенер рањивости мреже.
Ако ОпенВАС користите први пут, требате га аутоматски конфигурисати помоћу следеће наредбе. Конфигурисаће услугу опенвас и генерисати корисника и његову лозинку.
$ судо опенвас-сетупНетцат
Нетцат је необрађени ТЦП и УДП порт и може се користити и као скенер порта. То је невероватан алат који се може користити за интеракцију са било којим протоколом као што су ХТТП, СМТП, ФТП, ПОП3 без употребе софтвера на нивоу апликације. Може се повезати на ТЦП и УДП портове, а такође омогућава везивање апликације.
Да бисте проверили да ли је отворен порт, напишите
[заштићена е-поштом]: ~ $ нц -з -в хацкме.орг 80... снип ..
хацкме.орг [217.78.1.155] 80 (хттп) отворено
Да бисте скенирали низ портова, откуцајте
[заштићена е-поштом]: ~ $ нц -з -нв 127.0.0.1 20-80(НЕПОЗНАТО) [127.0.0.1] 80 (хттп) отворено
(НЕПОЗНАТО) [127.0.0.1] 22 (ссх) отворено
ЗАКЉУЧАК
Уз све ове сјајне алате, сигуран сам да ћете уживати у Паррот Сецурити ОС-у.
