I 5 strumenti Kali Linux più utili per hacker etici

Kali Linux è una delle distribuzioni più amate dalla comunità di hacking etico e sicurezza grazie ai suoi strumenti di pen-testing e exploit.

È un sistema operativo gratuito e open-source basato su Linux progettato per l’analisi forense digitale, il penetration testing, il reversing e l’audit di sicurezza. Kali ti consente di scaricare una serie di programmi relativi alla sicurezza come Metasploit, Nmap, Armitage, Burp e molto altro che possono essere utilizzati per testare la tua rete per eventuali vulnerabilità di sicurezza.

Può essere eseguito nativamente installandolo sul disco rigido di un computer, può essere avviato da un live CD o live USB, oppure può funzionare su una macchina virtuale. Kali Linux ha a disposizione molti strumenti per imparare e praticare.

In questo articolo, ti presentiamo i 5 migliori strumenti Kali Linux che un aspirante hacker (etico) o ricercatore di sicurezza può utilizzare.

Indice dei contenuti

• I 5 migliori strumenti Kali Linux per hacker etici e ricercatori di sicurezza
  • 1. Nmap (Network Mapper)
  • 2. Metasploit Framework
  • 3. Wireshark
  • 4. Aircrack-ng
  • 5. THC Hydra

I 5 migliori strumenti Kali Linux per hacker etici e ricercatori di sicurezza

1. Nmap (Network Mapper)

Abbreviato come Nmap, il Network Mapper è uno strumento versatile e indispensabile per la sicurezza della rete, ed è gratuito e open source. È ampiamente utilizzato da ricercatori di sicurezza e amministratori di rete per la scoperta della rete e l’audit di sicurezza. Gli amministratori di sistema utilizzano Nmap per l’inventario della rete, determinare le porte aperte, gestire i programmi di aggiornamento dei servizi e monitorare il tempo di attività degli host (un termine usato per “il computer su una rete”) o dei servizi.

Lo strumento utilizza pacchetti IP grezzi in molti modi creativi per determinare quali host sono disponibili sulla rete, quali servizi (nome e versione dell’applicazione) offrono, quale tipo di protocolli vengono utilizzati per fornire i servizi, quale sistema operativo (e versioni del sistema operativo e possibili patch) e quale tipo e versione di filtri/pareti di pacchetti vengono utilizzati dal target.

2. Metasploit Framework

Questo strumento è utilizzato per sfruttare (utilizzare le debolezze della rete per creare una “backdoor”) vulnerabilità (punti deboli) sulla rete. Questo strumento è disponibile in versioni sia gratuite che a pagamento e non è open source. La versione gratuita è buona per exploit normali, ma una penetrazione profonda richiede la versione a pagamento che ti offre un set completo di funzionalità. La versione a pagamento di Metasploit offre funzionalità così importanti che giustificano il prezzo richiesto.

Il Progetto Metasploit è uno strumento di pen-testing (penetration testing) o hacking molto popolare utilizzato da professionisti della cybersecurity e hacker etici. Metasploit è essenzialmente un progetto di sicurezza informatica che fornisce informazioni sulle vulnerabilità di sicurezza note e aiuta a formulare test di penetrazione e test IDS.

3. Wireshark

Alcuni utenti di Kali Linux potrebbero considerare Wireshark come il miglior strumento di pen-testing Wi-Fi, anche se sorprendentemente non è riuscito a entrare nella lista dell’anno scorso. Wireshark è il principale analizzatore di protocolli di rete al mondo. Ti consente di vedere cosa sta succedendo sulla tua rete a un livello microscopico. È lo standard de facto (e spesso de jure) in molti settori e istituzioni educative. Wireshark è uno dei migliori strumenti di analisi [protocollo] di rete disponibili, se non il migliore.

Con Wireshark, puoi analizzare una rete nei minimi dettagli per vedere cosa sta succedendo. Wireshark può essere utilizzato per la cattura di pacchetti in tempo reale, l’ispezione approfondita di centinaia di protocolli, la navigazione e il filtraggio dei pacchetti ed è multipiattaforma.

4. Aircrack-ng

La suite di strumenti di hacking Wi-Fi (Wireless) Aircrack è leggendaria perché è molto efficace quando utilizzata nelle mani giuste. Questo strumento entra nella top 10 di Concise per la prima volta. Per coloro che sono nuovi a questo programma di hacking specifico per il wireless, Aircrack-ng è uno strumento di cracking delle chiavi WEP e WPA-PSK 802.11 che può recuperare le chiavi quando sono stati catturati pacchetti di dati sufficienti (in modalità monitor).

Per coloro che hanno il compito di penetrare e auditare reti wireless, Aircrack-ng diventerà il tuo migliore amico. È utile sapere che Aircrack-ng implementa attacchi FMS standard insieme ad alcune ottimizzazioni come gli attacchi KoreK, così come gli attacchi PTW per rendere i loro attacchi più potenti. Se sei un hacker mediocre, sarai in grado di craccare WEP in pochi minuti e dovresti essere abbastanza abile da craccare WPA/WPA2.

5. THC Hydra

I sondaggi di Concise collocano THC Hydra un posto sotto ‘John The Ripper’ a causa della popolarità tra gli utenti, anche se è popolare quanto John The Ripper. Essenzialmente, THC Hydra è uno strumento di hacking per il login di rete veloce e stabile che utilizzerà attacchi a dizionario o di forza bruta per provare varie combinazioni di password e login sulla pagina di accesso.

Questo strumento di hacking supporta un ampio set di protocolli tra cui Mail (POP3, IMAP, ecc.), Database, LDAP (Lightweight Directory Access Protocol), SMB, VNC e SSH (Secure Shell utilizzato da software VPN).