Etický hacking nie je hra na filmového hekra, ale veľmi presne definovaný proces, pri ktorom odborník cielene testuje bezpečnostné slabiny IT systémov. Získané informácie potom slúžia firmám, vývojárom či správcom sietí na zlepšenie ochrany pred reálnymi útokmi. Etickí hackeri pritom používajú celý arzenál špecializovaných nástrojov, ktoré pokrývajú zber dát, mapovanie sietí, exploitovanie zraniteľností aj testovanie hesiel.

Vybrali sme desať najpoužívanejších nástrojov, ktoré majú v profesionálnom prostredí svoje nezastupiteľné miesto. Článok ti ich priblíži nielen z technického pohľadu, ale aj prakticky – ukážeme, ako fungujú a čo potrebuješ na to, aby si s nimi mohol začať.

Kali Linux – distribúcia pre penetračné testovanie

Kali Linux je špeciálna linuxová distribúcia založená na Debiane, určená pre penetračné testovanie, bezpečnostný výskum, digitálnu forenziku a reverse engineering. Kali neobsahuje iba jeden nástroj, ale „balík balíkov“ optimalizovaný pre bezpečnostných špecialistov, v ktorom sú predinštalované stovky aplikácií na rôzne testy. To znamená, že nemusíš inštalovať každú utility ručne – Kali ti zjednoduší prácu a umožní hneď „skočiť do akcie“.

Výhodou je podpora pre rôzne prostredia: Kali beží nielen na bežných PC či virtuálnych strojoch, ale napríklad aj na mobilných zariadeniach a v rámci Windows Subsystem for Linux. Aktivna komunita navrhuje nové nástroje a vylepšenia, takže máš istotu, že distribúcia neustále rastie. Kali Linux vlastne nie je len o jednotlivých nástrojoch, ale o celom funkčnom prostredí, ktoré rad penetračných testerov považuje za priemyselný štandard.

FonTech

Nmap – skener sieťových portov a služieb

Nástroj Nmap (Network Mapper) je voľne dostupný open-source skener na zisťovanie a mapovanie sietí. S jeho pomocou môžeš prehľadať rozsiahle siete aj jednotlivé servery, zistiť, ktoré porty majú otvorené, aké služby bežia a aké operačné systémy sú na hostoch nainštalované.

Používa pritom „surové“ IP pakety, čím obíde niektoré bežné obmedzenia siete a umožní získať detailné informácie o cieľovom prostredí. Nmap je veľmi flexibilný – okrem predvoleného príkazového rozhrania existuje napríklad aj grafická verzia Zenmap, ktorá výsledky prehľadne zobrazí, čo vidíš na ilustračnom obrázku.

Použitie je relatívne jednoduché (napríklad nmap -sV <IP> pre zisťovanie verzií služieb) a Nmap dokáže pomerne rýchlo zoskenovať veľké siete, hoci zvládne aj test jedného počítača. Zaujímavosťou je, že Nmap získal titul „Security Product of the Year“ a objavil sa vo viacerých hollywoodskych filmoch – údajne ho využili pri hackovaní v „Matrixe“ či na spustenie jadrových rakiet v filme G.I. Joe. Preto ho etickí hackeri považujú za základný nástroj pri prvotnom zbere informácií o sieti (reconnaissance) alebo pri penetračných testoch.

TMDB

Metasploit Framework – rámec pre exploitovanie zraniteľností

Metasploit je rozsiahly framework, ktorý vývojári pôvodne napísali v programovacom jazyku Ruby, a dnes slúži na vyvíjanie a spúšťanie „exploit“ kódu voči cieľovým systémom. Umožňuje ti použiť rôzne existujúce exploitáčné moduly (napríklad slabiny operačných systémov či sieťových služieb) a rýchlo tak overiť, či sú ciele zraniteľné.

Metasploit je otvorený projekt – to znamená, že sa jednoducho rozširuje o vlastné moduly a behom testovania môžeš použiť príkazový riadok aj grafické rozhranie. Vďaka tomu si hackeri (etickí i black-hat) môžu ľahko pripraviť a spúšťať útoky, pričom Metasploit pozostáva napríklad z konzoly msfconsole a modulov Meterpreter, ktoré umožňujú ďalšie fázy útoku po úspešnej penetrácii. Metasploit obsahuje dnes tisíce hotových exploitov a payloadov, a rovnako je integrovaný priamo v distribúcii Kali.

Výhoda je, že nemusíš všetko písať manuálne – stačí zadať cieľové parametre (napr. IP, port, typ zraniteľnosti) a Metasploit vie stiahnuť vhodný kód a pokúsiť sa o prienik. Tento nástroj je obzvlášť obľúbený medzi penetračnými tímami, pretože zrýchľuje testovanie; vediecky to naznačuje aj fakt, že Metasploit je často považovaný za štandardný nástroj v odbore.

ČLÁNOK POKRAČUJE NA ĎALŠEJ STRANE ->>>

Čítajte viac z kategórie: Ako na to?