윤리적 해커를 위한 가장 유용한 Kali Linux 도구 5가지

Kali Linux는 펜 테스트 및 익스플로잇 도구 덕분에 윤리적 해킹 및 보안 커뮤니티에서 가장 사랑받는 배포판 중 하나입니다.

이는 디지털 포렌식, 침투 테스트, 리버싱 및 보안 감사용으로 설계된 무료 오픈 소스 리눅스 기반 운영 체제입니다. Kali는 Metasploit, Nmap, Armitage, Burp 등과 같은 다양한 보안 관련 프로그램을 다운로드할 수 있게 해주며, 이를 통해 네트워크의 보안 루프를 테스트할 수 있습니다.

Kali는 컴퓨터의 하드 디스크에 설치하여 네이티브로 실행할 수 있으며, 라이브 CD 또는 라이브 USB에서 부팅하거나 가상 머신에서 실행할 수 있습니다. Kali Linux는 배우고 연습할 수 있는 많은 도구를 제공합니다.

이 기사에서는 예비(윤리적) 해커 또는 보안 연구원이 사용할 수 있는 상위 5가지 Kali Linux 도구를 소개합니다.

목차

• 윤리적 해커 및 보안 연구자를 위한 최고의 5가지 Kali Linux 도구 - 1. Nmap (네트워크 맵퍼)
• 2. Metasploit 프레임워크
• 3. Wireshark
• 4. Aircrack-ng
• 5. THC Hydra

윤리적 해커 및 보안 연구자를 위한 최고의 5가지 Kali Linux 도구

1. Nmap (네트워크 맵퍼)

Nmap으로 약칭되는 네트워크 맵퍼는 네트워크 보안을 위한 다재다능한 필수 도구이며, 무료 및 오픈 소스입니다. 주로 보안 연구원과 네트워크 관리자가 네트워크 발견 및 보안 감사를 위해 사용합니다. 시스템 관리자는 Nmap을 사용하여 네트워크 인벤토리를 작성하고, 열린 포트를 확인하며, 서비스 업그레이드 일정을 관리하고, 호스트(네트워크의 컴퓨터를 지칭하는 용어) 또는 서비스 가동 시간을 모니터링합니다.

이 도구는 원시 IP 패킷을 다양한 창의적인 방법으로 사용하여 네트워크에서 사용 가능한 호스트, 제공하는 서비스(응용 프로그램 이름 및 버전), 서비스를 제공하는 데 사용되는 프로토콜 유형, 운영 체제(및 OS 버전 및 가능한 패치), 그리고 대상에서 사용되는 패킷 필터/방화벽의 유형 및 버전을 결정합니다.

2. Metasploit 프레임워크

이 도구는 네트워크의 취약점(“백도어”를 만들기 위한 네트워크 약점 활용)을 악용하는 데 사용됩니다. 이 도구는 무료 및 유료 버전이 있으며 오픈 소스는 아닙니다. 무료 버전은 일반적인 익스플로잇에 적합하지만 깊은 침투를 위해서는 모든 기능을 제공하는 유료 버전이 필요합니다. Metasploit의 유료 버전은 그 가격에 걸맞은 중요한 기능을 제공합니다.

Metasploit 프로젝트는 사이버 보안 전문가와 윤리적 해커가 사용하는 매우 인기 있는 펜 테스트(침투 테스트) 또는 해킹 도구입니다. Metasploit은 본질적으로 알려진 보안 취약점에 대한 정보를 제공하고 침투 테스트 및 IDS 테스트를 수립하는 데 도움을 주는 컴퓨터 보안 프로젝트입니다.

3. Wireshark

일부 Kali Linux 사용자는 Wireshark를 최고의 Wi-Fi 펜 테스트 도구로 평가할 수 있지만, 놀랍게도 작년 목록에는 포함되지 않았습니다. Wireshark는 세계 최고의 네트워크 프로토콜 분석기입니다. 네트워크에서 발생하는 일을 미세한 수준에서 볼 수 있게 해줍니다. Wireshark는 많은 산업 및 교육 기관에서 사실상(그리고 종종 법적으로) 표준입니다. Wireshark는 최고의 네트워크 [프로토콜] 분석기 도구 중 하나이며, 만약 최고의 도구가 아니라면 그 중 하나입니다.

Wireshark를 사용하면 네트워크를 최대한 세부적으로 분석하여 발생하는 일을 확인할 수 있습니다. Wireshark는 실시간 패킷 캡처, 수백 개의 프로토콜에 대한 깊은 검사, 패킷 탐색 및 필터링을 지원하며, 다중 플랫폼에서 사용할 수 있습니다.

4. Aircrack-ng

Aircrack Wi-Fi(무선) 해킹 도구 모음은 올바른 손에 사용될 때 매우 효과적이기 때문에 전설적입니다. 이 도구는 처음으로 Concise 상위 10위에 포함되었습니다. 이 무선 전용 해킹 프로그램에 익숙하지 않은 사람들을 위해, Aircrack-ng는 802.11 WEP 및 WPA-PSK 키 크래킹 해킹 도구로, 충분한 데이터 패킷이 캡처되면 키를 복구할 수 있습니다(모니터 모드에서).

무선 네트워크 침투 및 감사를 담당하는 사람들에게 Aircrack-ng는 최고의 친구가 될 것입니다. Aircrack-ng는 표준 FMS 공격과 KoreK 공격 및 PTW 공격과 같은 몇 가지 최적화를 구현하여 공격을 더욱 강력하게 만듭니다. 당신이 보통의 해커라면 몇 분 안에 WEP를 크랙할 수 있을 것이며, WPA/WPA2를 크랙하는 데 꽤 능숙해야 합니다.

5. THC Hydra

Concise 여론조사는 사용자 인기 때문에 THC Hydra를 ‘John The Ripper’ 바로 아래에 배치하지만, John The Ripper만큼 인기가 있습니다. 본질적으로 THC Hydra는 로그인 페이지에서 다양한 비밀번호 및 로그인 조합을 시도하기 위해 사전 또는 무차별 대입 공격을 사용하는 빠르고 안정적인 네트워크 로그인 해킹 도구입니다.

이 해킹 도구는 메일(POP3, IMAP 등), 데이터베이스, LDAP(경량 디렉터리 액세스 프로토콜), SMB, VNC 및 SSH(VPN 소프트웨어에서 사용하는 보안 셸)를 포함한 광범위한 프로토콜을 지원합니다.