14个被低估的渗透测试工具,丰富你的红队

14个被低估的渗透测试工具

关键要点

  • 选择合适的渗透测试工具对测试结果至关重要。
  • CSO评选了14种被低估的工具,每种工具都有它的最佳应用场景。
  • 提供的工具不仅可以提升渗透测试的效果,还能弥补内部和外部攻击面上的缺失。

![IT专业人士/程序员/工程师/开发者在现代工作环境中。](https://www.csoonline.com/wp- content/uploads/2024/10/3542936-0-07502000-1727863392-it_professionals_programmers_engineers_developers_in_a_modern_workspace_by_gorodenkoff_shutterstock_1798108843_creative_digital- 删除?quality=50&strip=all&w=1024)

工具的选择能够决定渗透测试或红队演练的成败。尽管Kali中许多工具作用显著,但并不总是适合所有场景。因此,了解在不同需求面前该如何选择工具至关重要,这样才能确保具备应对各种目标的能力。结合和一些不太知名但同样强大的工具,可以提升您的攻击成熟度,帮助覆盖您可能忽视的内部和外部攻击面。

有许多强大的、不那么知名的工具可以帮助扩展渗透测试的边界,特别是在云和方面。这些工具可能不是特别受关注,但在某些用例中,它们的效果可能更为出众。

以下是14种值得在您的工具库中加入的被低估的渗透测试工具。

工具易用性输出主要竞争对手能力聚焦可用平台免费/付费
Caldera易到适中攻击者模拟、攻击成功/失败报告Atomic Red Team攻击者模拟、MITRE ATT&CK 模拟GitHub免费
Silent Trinity适中后期利用的C2框架Empire, Cobalt Strike后期利用C2,基于C#和.NETGitHub免费
Pacu适中AWS漏洞和配置利用WeirdAAL, ScoutSuiteAWS错误配置和利用GitHub免费
ScoutSuite云误配置和权限审计CloudSploit多云安全审计GitHub免费
Cookiebro非常容易浏览器cookie管理和追踪控制EditThisCookieCookie管理、会话重放攻击Chrome/Firefox插件免费
WeirdAAL适中AWS权限升级和误配置利用Pacu, CloudSploitAWS权限升级GitHub免费
DigitalOcean云基础设施的配置和测试AWS, GCP云基础设施管理DigitalOcean付费
GoPhish针对网络钓鱼活动的指标和成功率PhishMe, King Phisher网络钓鱼模拟和用户交互追踪GitHub免费
Infection Monkey横向移动、网络攻击模拟Caldera, Atomic Red Team破坏和攻击模拟及横向移动GitHub免费
Atomic Red Team易到适中个人MITRE ATT&CK技术CalderaMITRE ATT&CK技术模拟GitHub免费
Stratus Red Team适中云原生攻击技术Atomic Red Team特定于AWS的攻击模拟GitHub免费
GD-Thief

Leave a Reply

Required fields are marked *