SPARTA:用于网络渗透测试的 GUI 工具套件 | Linux 中国
2018-03-13 00:00
1066 查看
SPARTA 是使用 Python 开发的 GUI 应用程序,它是 Kali Linux 内置的网络渗透测试工具。它简化了扫描和枚举阶段,并更快速的得到结果。-- Balaganesh
有用的原文链接请访问文末的“原文链接”获得可点击的文内链接、全尺寸原图和相关文章。
致谢编译自 | https://gbhackers.com/sparta-network-penetration-testing-gui-toolkit/
作者 | Balaganesh
译者 | qhwdw ? ? ? ? ? 共计翻译:92 篇 贡献时间:132 天SPARTA 是使用 Python 开发的 GUI 应用程序,它是 Kali Linux 内置的网络渗透测试工具。它简化了扫描和枚举阶段,并更快速的得到结果。SPARTA GUI 工具套件最擅长的事情是扫描和发现目标端口和运行的服务。此外,作为枚举阶段的一部分功能,它提供对开放端口和服务的暴力攻击。延伸阅读:网络渗透检查清单[1]安装请从 GitHub 上克隆最新版本的 SPARTA:
git clone https://github.com/secforce/sparta.git[/code]
或者,从 这里[2] 下载最新版本的 Zip 文件。
cd /usr/share/
git clone https://github.com/secforce/sparta.git[/code]
将sparta文件放到/usr/bin/目录下并赋于可运行权限。在任意终端中输入 'sparta' 来启动应用程序。网络渗透测试的范围添加一个目标主机或者目标主机的列表到测试范围中,来发现一个组织的网络基础设备在安全方面的薄弱环节。选择菜单条 - “File” -> “Add host(s) to scope”
Network Penetration Testing
Network Penetration Testing上图展示了在扫描范围中添加 IP 地址。根据你网络的具体情况,你可以添加一个 IP 地址的范围去扫描。 扫描范围添加之后,Nmap 将开始扫描,并很快得到结果,扫描阶段结束。打开的端口及服务Nmap 扫描结果提供了目标上开放的端口和服务。
Network Penetration Testing上图展示了扫描发现的目标操作系统、开发的端口和服务。在开放端口上实施暴力攻击我们来通过 445 端口的服务器消息块(SMB)协议来暴力获取用户列表和它们的有效密码。
Network Penetration Testing右键并选择 “Send to Brute” 选项。也可以选择发现的目标上的开放端口和服务。浏览和在用户名密码框中添加字典文件。
Network Penetration Testing点击 “Run” 去启动对目标的暴力攻击。上图展示了对目标 IP 地址进行的暴力攻击取得成功,找到了有效的密码。在 Windows 中失败的登陆尝试总是被记录到事件日志中。密码每 15 到 30 天改变一次的策略是非常好的一个实践经验。强烈建议使用强密码策略。密码锁定策略是阻止这种暴力攻击的最佳方法之一( 5 次失败的登录尝试之后将锁定帐户)。将关键业务资产整合到 SIEM( 安全冲突 & 事件管理)中将尽可能快地检测到这类攻击行为。SPARTA 对渗透测试的扫描和枚举阶段来说是一个非常省时的 GUI 工具套件。SPARTA 可以扫描和暴力破解各种协议。它有许多的功能!祝你测试顺利!via: https://gbhackers.com/sparta-network-penetration-testing-gui-toolkit/作者:Balaganesh[4] 译者:qhwdw 校对:wxy本文由 LCTT 原创编译,Linux中国 荣誉推出
相关文章推荐
- Kail Linux渗透测试教程之网络扫描和嗅探工具Nmap
- Kail Linux渗透测试教程之网络扫描和嗅探工具Nmap
- iperf命令_Linux iperf 命令用法详解:网络性能测试工具
- 转://linux下的CPU、内存、IO、网络的压力测试工具与方法介绍
- Kali-Linux无线网络渗透测试-李亚伟-第3章-监听WiFi网络--虚拟机使用无线网卡
- linux下CPU、内存、IO、网络的压力测试,硬盘读写速度测试,Linux三个系统资源监控工具
- linux网络测试速度工具(更新)
- linux下硬盘性能(网络盘)测试工具fio使用
- BCC – 用于Linux性能监视,网络和更多的动态跟踪工具
- linux网络性能测试工具Iperf使用介绍
- linux环境ab网络压力测试工具
- 五款好玩又好用的Linux网络测试和监控工具
- 【Unix/Linux】【命令】【网络操作工具】网络测试工具 —— ping命令
- linux 网络性能测试工具iperf
- linux下的CPU、内存、IO、网络的压力测试工具与方法介绍
- linux cpu、内存、IO、网络的测试工具
- 用于网络协议测试的工具
- Linux 网络性能测试工具 iperf 的安装和使用
- [原创]Linux下网络性能测试Netperf工具介绍及安装
- Linux网络流量控制工具—Netem(可用于网络故障注入)