ferramentas
todas as ferramentas terá o link do site oficial
Clique nos link vai ser redirecionado ao site da ferramenta.
Official kali linux
https://www.kali.org/downloads/
tutorial de como usar as 2 ferramentas
https://www.youtube.com/watch?v=PgvxyyYuXbM - canal da hacker security
virtual box
ferramentas para windows
metasploit: https://www.metasploit.com/download excelente ferramenta
https://www.portugal-a-programar.pt/forums/topic/34746-tutorial-detalhado-em-guia-pr%C3%A1tico-do-metasploit-indespens%C3%A1vel/ -- guia da ferramenta
nmap: https://nmap.org/book/inst-windows.html
------------------------------------------------ vamos pesquisar nada de preguiça---------------------------------------------
John The Riper:
Esta é uma das ferramentas de cracking de senhas mais populares que são utilizadas para realizar ataques de dicionário. John the Ripper leva amostras de seqüência de texto (de um arquivo de texto, denominado "lista de palavras", contendo palavras populares e complexas encontradas em um dicionário ou senhas reais quebradas antes), criptografando-a da mesma maneira que a senha que está sendo quebrada (incluindo tanto o algoritmo de criptografia como a chave), e comparando a saída com a seqüência criptografada.
THC HYDRA :
THC Hydra geralmente trabalha em conjunto com John the Ripper. Esta também é uma ferramenta de cracking de senha popular, que é apoiada por uma equipe de desenvolvimento ativa e experiente. Essencialmente THC Hydra é uma ferramenta de hacking de login de rede rápida e estável que usará ataques de dicionário ou ataques de força bruta para tentar várias combinações de senhas e login em uma página de logon.
OWASP ZED
O Zed Attack Proxy (ZAP) é agora um dos projetos OWASP mais populares. Esta ferramenta é muito eficiente em termos de facilidade de uso e sua capacidade de encontrar vulnerabilidades em aplicativos da web. O ZAP é uma ferramenta popular devido ao suporte que ele desfruta e, portanto, torna uma excelente escolha para aqueles que trabalham no domínio da cibersegurança. O ZAP fornece scanners automatizados, bem como várias ferramentas que permitem que o analista descubra vulnerabilidades de segurança manualmente. Compreender e ser capaz de dominar esta ferramenta também seria vantajoso para sua carreira como pen tester.
Wireshark:
Wieshark captura pacotes de dados em tempo real e depois exibe em um formato legível (detalhado). A ferramenta (plataforma) foi altamente desenvolvida e inclui filtros, codificação de cores e outros recursos que permitem ao usuário penetrar profundamente no tráfego de rede e inspecionar pacotes individuais. Se você pretende ser um analista de segurança cibernética, então aprender Wireshark é uma necessidade absoluta.
Aircrack-ng:
Para aqueles que precisam penetrar e auditar redes sem fio, você acabou de encontrar seu novo melhor amigo. O conjunto Aircrack de ferramentas de hacking Wifi (sem fio) é lendário porque eles são muito eficazes quando usados de maneira eficaz. Para quem não sabe ele é um programa de hacking específico para wireless, o Aircrack-ng é uma ferramenta de cracking WASH e WPA-PSK 802.11 que pode recuperar chaves quando pacotes de dados suficientes forem capturados (no modo monitor). A Aircrack-ng implementa ataques padrão do FMS, juntamente com algumas otimizações como os ataques KoreK, bem como os ataques de PTW para tornar seus ataques mais potentes.
Maltego:
Finalmente encontramos uma ferramenta diferente do pacote. O Maltego foi projetado como uma plataforma para fornecer uma visão geral das ameaças cibernéticas no ambiente de trabalho local de uma organização. Uma das principais razões para a popularidade de Maltego é a sua perspectiva única de oferecer tanto à rede quanto a entidades baseadas em recursos é a agregação de informações obtidas em toda a web.
Cain and Abel Hacking Tool:
Normalmente abreviado para apenas Cain - esta é uma ferramenta de hacking altamente popular que encontra muitas menções em tutoriais. No seu núcleo, é uma ferramenta de recuperação de senha do Windows com a capacidade de ser usada de várias maneiras. Por exemplo, os hackers usam o Cain para recuperar (ou seja, 'crack') muitos tipos de senhas usando métodos como o sniffing de pacotes de rede e usando a ferramenta para quebrar os hashes de senha.
Nikto Website Vulnerabilty Scanner | 10 melhores ferramentas hackers de 2017
Essa é outra opção de escolha preferida. Este é um scanner de código aberto que é capaz de identificar e detectar vulnerabilidades em servidores web. O sistema pesquisa em um banco de dados de mais de 6800 arquivos/programas potencialmente perigosos. Nikto, como outros scanners, também verifica versões desatualizadas de mais de 1300 servidores e problemas específicos de versão em mais de 275 servidores.
muito mais em breve...........