Как уже было отмечено, в состав Kali Linux входит более 600 инструментов для взлома и анализа безопасности. Рассмотрение всех этих инструментов выходит за рамки этой книги, поскольку тогда бы пришлось написать книгу по Kali Linux. В этой главе мы рассмотрим двадцать лучших инструментов. Разумеется, ты заинтересовался, поэтому приводим ссылку на документа­ цию по всем инструментам:

https://tools.kali.org/tools-listing

8.1. WPScan

WordPress - это одна из лучших CMS с открытым исходным кодом, она бес­ платна, для нее существует множество расширение, что сделало ее очень популярной. На базе WordPress делают самые разнообразные сайты - сайты­

визитки, блоги и даже Интернет-магазины.

...- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - •- .

Инструмент WPScan позволяет проверить WordPress на наличие уязви­ мостей. Кроме того, он также предоставляет подробную информацию об акrивных плагинах. Хорошо защищенный блог не предоставит много ин­ формации, но все же можно попытаться.

Рис. 8.1 Справка по инструменту

В простейшем случае использование инструмента выглядит так:

wpscan --url адрес сайта

Сразу ты блог не взломаешь, но ты получишь информацию о его уязвимо­ стях, которые ты можешь использовать. Также будет доступна всякого рода

•системная информация вроде версии РНР, см. рис. 8.2.

··················································································-ID

Рис. 8.2. Результат сканирования сайта

8.2. Nmap

Сетевой сканер Nmap был, есть и будет самым популярным сетевым скане­ ром. Он настолько популярен, что засветился в "Матрице" и некоторых дру­ гих фильмах. Если хакеры что-то взламывают, то ... они просто запускают nmap, который генерирует много всякого вывода.

На самом деле nmap - очень важный инструмент предоставления информа­ ции об удаленном узле. На рис. 8.3 показаны сервисы, запущенные на уда­ ленном узле.

Если нужен подробный отчет, тогда используй опции -Т4 -А -v - это так называемое интенсивное сканирование (рис. 8.4), в результате которого пре­ доставляется больше инфы, например, сразу невооруженным взглядом ста­ ло понятно, что мы сканируем не физический комп, а VPS от Мастерхоста.

------------ - ------- - -- - -------- - ---- - -- - - - ---- - - - - - - - - - - ----- - - - - -- - --- - ---- --- --•·

Рис. 8.3. Запущенные на удш,енном узле сервисы

Рис. 8.4. Интенсивное сканирование

Посмотри на рис. 8.5. Из него становится понятно, что