Найти в Дзене
Покупайте СтеллыИ дарите их за контент
1 день назад
 • Вы подписаны

Инструмент Nuclei

Nuclei — высокопроизводительный сканер уязвимостей с открытым исходным кодом, разработанный ProjectDiscovery. В отличие от классических сканеров (Nessus, OpenVAS), которые полагаются на тяжелые сетевые проверки, Nuclei использует систему шаблонов (YAML-файлы). Это позволяет находить уязвимости с практически нулевым уровнем ложных срабатываний (False Positives). Для чего нужен Nuclei Инструмент предназначен для автоматизации поиска конкретных багов в веб-приложениях, API, облачной инфраструктуре и даже IoT-устройствах. Основные сценарии: Bug Bounty: Быстрая проверка сотен хостов на наличие свежих CVE (например, Log4j, CVE-2025-29927)...

1 день назад
 • Вы подписаны

nslookup

nslookup (Name Server Lookup) —  классическая сетевая утилита для обращения к системе доменных имен (DNS). Она позволяет отправлять запросы к DNS-серверам для получения IP-адресов по именам хостов, а также запрашивать информацию о различных типах DNS-записей. Режимы работы Утилита работает в двух режимах: Однократный (неинтерактивный): Вводится одна команда в строке, выполняется запрос и выводится результат. Это основной способ использования в скриптах. Интерактивный: При запуске без аргументов пользователь попадает в консоль nslookup >, где можно вводить множество команд подряд, менять настройки и опрашивать разные серверы...

1 день назад
 • Вы подписаны

Nmap в Linux

Nmap (Network Mapper) — бесплатная утилита с открытым исходным кодом для исследования сетей, аудита безопасности и инвентаризации инфраструктуры. Она была создана Гордоном Лайоном (псевдоним Fyodor) и остается стандартом де-факто в области сетевого сканирования.2 источника Для чего применяется Nmap Инструмент решает несколько фундаментальных задач, которые можно описать вопросами: «Что есть в сети?» — обнаружение активных хостов (компьютеров, серверов, роутеров) в заданном диапазоне IP-адресов. «Какие двери открыты?» — сканирование портов для поиска открытых сетевых служб. «Кто за дверью?» — определение версий запущенных сервисов (например, Apache 2...

1 день назад
 • Вы подписаны

Lynx

Lynx — старейший в мире текстовый веб-браузер, который работает в интерфейсе командной строки (CLI). Он не отображает изображения, видео или сложные графические элементы, а преобразует HTML-код в читаемый текст. Команда apt-get install lynx устанавливает этот инструмент в дистрибутивах на базе Debian/Ubuntu. Lynx незаменим для системных администраторов, так как позволяет просматривать веб-страницы на серверах, где нет графической оболочки (GUI). Открыть сайт: lynx example.com Открыть локальный файл: lynx /path/to/file.html Выйти из браузера: нажать клавишу Q (и подтвердить выход Y). Управление осуществляется с клавиатуры: Стрелки вверх/вниз: Перемещение по странице...

1 день назад
 • Вы подписаны

John the Ripper (просто John)

John the Ripper (john) — один из самых известных инструментов для восстановления паролей по их хэшам. Он поддерживает сотни алгоритмов хэширования (DES, MD5, bcrypt, NTLM, архиваторы ZIP/RAR и др.) и работает на Linux, Windows и macOS. Для чего нужен John the Ripper Инструмент используется специалистами по информационной безопасности для: Аудита стойкости паролей пользователей в корпоративных сетях. Восстановления забытых паролей от зашифрованных архивов (ZIP, 7z, RAR), документов (PDF, Office) или Wi-Fi. Проверки качества хэширования паролей в собственных веб-приложениях. Установка В дистрибутивах на базе Debian/Ubuntu (включая Kali Linux) установка выполняется одной командой...

1 день назад
 • Вы подписаны

Функция «Hydra» в LINUX

Hydra — инструмент для перебора (брутфорса) учетных данных. Его основное назначение — автоматизированная проверка комбинаций логинов и паролей для доступа к различным сетевым сервисам. Основные сценарии применения: Тестирование на проникновение (пентест) и аудит безопасности. Специалисты по информационной безопасности используют Hydra для проверки надежности парольной защиты корпоративных систем. Например, чтобы убедиться, что системные администраторы не используют простые пароли для доступа к SSH, RDP или веб-панелям, а также чтобы выявить сервисы, доступные из внешней сети с включенной аутентификацией...

Покупайте СтеллыИ дарите их за контент