Comment tester la sécurité de votre réseau domestique avec des outils de piratage informatique gratuits

Si vous avez déjà été victime d`un cambriolage, les chances sont que vous étiez au moins partiellement responsable. Il pourrait être difficile d`admettre, mais une fenêtre ouverte, une porte ouverte, ou un élément coûteux de gauche sont les raisons ridant plus fréquentes pour les cambriolages à domicile. Alors que vous ne pouvez jamais être certain à 100 pour cent de prévenir un vol, quelques précautions de base peuvent réduire considérablement vos chances, que les voleurs se déplacent sur des cibles plus faciles.

Les mêmes principes sont applicables à la sécurité du réseau domestique. Malheureusement, presque pas de système sont entièrement « preuve bidouille » - mais tests de sécurité du navigateur, les mesures de sécurité du serveur et les sauvegardes de réseau peuvent rendre votre installation beaucoup plus robuste.7 Tests de sécurité du navigateur pour essayer et prévenir les attaques Exploit7 Tests de sécurité du navigateur pour essayer et prévenir les attaques ExploitLire la suite

En utilisant des outils gratuits, vous pouvez rapidement et facilement identifier les zones qui sont vos « points faibles », ainsi vous donner une chance d`y remédier avant une violation grave se produit. Nous examinons quelques-uns des meilleurs:

nmap

Après avoir été désigné comme le « produit de sécurité de l`année » par Linux Journal et comportant dans douze films différents (y compris La matrice rechargée et Die Hard 4), Il serait impossible de ne pas inclure Nmap.

Le produit - dont le nom est l`abréviation de Network Mapper - est un outil gratuit qui fonctionne sur Linux, Windows et Mac OS X. Il fonctionne en utilisant des paquets IP bruts pour découvrir une multitude de données sur la configuration d`un réseau, y compris ce que les hôtes sont disponibles , quels sont les services offerts, quels systèmes d`exploitation sont gérés, et quel type de pare-feu sont en cours d`utilisation.

Une fois l`analyse terminée, il va vous offrir une « carte » de votre réseau. Du point de vue de la sécurité ce qui a de nombreux Avantages-vous pouvez vérifier la sécurité d`un appareil et pare-feu en trouvant les connexions qu`il permet, vous pouvez évaluer la sécurité d`un réseau en identifiant de nouveaux serveurs, et vous pouvez trouver et exploiter des vulnérabilités dans un réseau .

Nessus

Nessus est récemment devenu un programme source fermé, mais il est toujours gratuit pour les utilisateurs à domicile. On dit qu`il est le scanner de vulnérabilité la plus populaire dans le monde, et est utilisé par plus de 75.000 entreprises dans le monde entier.

Il fonctionne sur Windows, Mac OS X et Linux, et peut fonctionner sur un ordinateur à la maison, dans le nuage, ou dans un environnement hybride.

Les principales vulnérabilités permet d`analyser des défauts qui permettraient à un pirate informatique à distance pour contrôler ou accéder à un système, un tel réseau configuré de manière incorrecte, l`absence de changement des mots de passe par défaut, et les mots de passe communs et les mots de passe manquants. Il vérifie également pour les refus de service contre la pile TCP / IP en utilisant des paquets malformés et propose une préparation pour les audits PCI DSS.3 mots de passe par défaut, vous devez changer & Pourquoi3 mots de passe par défaut, vous devez changer & PourquoiLes mots de passe ne sont pas pratiques, mais nécessaire. Beaucoup de gens ont tendance à éviter les mots de passe chaque fois que possible et sont heureux d`utiliser les paramètres par défaut ou le même mot de passe pour tous leurs comptes. Ce comportement peut rendre vos données et ...Lire la suite

Caïn et Abel

Caïn et Abel se décrit comme mot de passe outil de récupération pour Windows. En réalité, cependant, il est beaucoup plus utile que - il peut capturer et surveiller le trafic réseau pour les mots de passe, le crack mots de passe cryptés en utilisant plusieurs méthodes, enregistrer des conversations VoIP et même récupérer les clés de réseau sans fil. Alors que son outil de récupération de mot de passe peut être utile de temps en temps, vous pouvez retourner le logiciel sur sa tête et l`utiliser pour tester la sécurité de vos propres mots de passe.

Le logiciel peut effectuer un test d`attaque dictionnaire (essayant chaque mot dans le dictionnaire), un test d`attaque de force brute (en essayant toutes les combinaisons possibles de lettres majuscules et minuscules, chiffres et symboles) et un test d`attaque de cryptanalyse (en essayant de « beat » techniques courantes de chiffrement de mot de passe) - dont chacun est chronométré. Cela signifie que vous pourrez facilement être en mesure de travailler sur les mots de passe qui sont les plus faibles et les modifier en conséquence.

Ettercap

Ettercap, qui fonctionne sur tous les principaux systèmes d`exploitation, est une suite complète pour les attaques man-in-the-middle sur le réseau local.

UNE man-in-the-middle se produit lorsqu`un relais attaquant et modifie la communication entre deux utilisateurs qui croient qu`ils sont directement et en privé de communication. Il peut être une attaque raisonnablement facile à réaliser, avec les utilisateurs sur des points d`accès sans fil WiFi non crypté étant particulièrement vulnérables.Qu`est-ce qu`un homme-In-The-Middle Attack? Sécurité Jargon ExplainedQu`est-ce qu`un homme-In-The-Middle Attack? Sécurité Jargon ExplainedLire la suite

Le logiciel peut renifler les connexions en direct et surveiller le contenu à la volée soit par paquets de filtrage basées sur les adresses IP, les paquets de filtrage basés sur les adresses MAC, mettre l`interface réseau en mode ou par ARP empoisonnant les machines cibles.

Video: Tuto Hacking & Sécurité, Expert - Vulnérabilités Réseaux | Méthodologie de test de pénetration

Nikto2

Nikto est un scanner de serveur web qui peut vérifier plus de 6700 fichiers potentiellement dangereux ou des programmes, pour les versions obsolètes de plus de 1.250 serveurs et pour les problèmes spécifiques à la version sur plus de 270 serveurs. De plus, il se penchera sur les problèmes de configuration du serveur telles que plusieurs fichiers d`index et diverses options de serveur HTTP, et même tenter d`identifier les serveurs Web et logiciels installés.

Video: Test statique d'un raccordement réseau VDI

l`exécution des tests tels que ceux offerts par Nitko est essentiel - les pirates se tournent de plus leurs sites sur les vulnérabilités du serveur Web pour trouver un itinéraire dans une organisation, et tout de implémentations WordPress insécurité aux serveurs Apache obsolètes auraient été ciblés.Obtenez un Makeover de sécurité pour votre site WordPress avec WebsiteDefenderObtenez un Makeover de sécurité pour votre site WordPress avec WebsiteDefenderAvec la popularité croissante Wordpress jamais, les problèmes de sécurité ont jamais été plus pertinente - mais autre que simplement garder à jour, comment un débutant ou un séjour utilisateur de niveau moyen sur le dessus des choses? Souhaitez-vous même ...Lire la suite

Wireshark

Wireshark est un analyseur de paquets qui fonctionne sous Windows, Mac OS X et Linux. La première version a été publiée en 1998, et depuis lors, il est devenu une norme de facto dans de nombreuses industries. À différents moments est a remporté des prix de eWeek, InfoWorld et PC Magazine, et a été le SourceForge « Projet du mois » en Octobre 2010.

Video: Audit Informatique: Laboratoire de Simulation d'une attaque

Il vous permet de voir facilement ce que tous les utilisateurs font sur votre réseau, mais vous donne aussi un moyen d`identifier et de remédier à la circulation étrange qui pourrait être liée à un cheval de Troie.

Les données peuvent être obtenues à partir d`une connexion réseau ou lues à partir d`un fichier de paquets déjà capturés, il fonctionne sur plusieurs réseaux différents, y compris Ethernet, IEEE 802.11, PPP, et la boucle arrière et les données capturées peuvent être consultées par un utilisateur interface ou par l`intermédiaire d`une borne de ligne de commande.

Avez-vous vérifié votre réseau domestique?

Quand la dernière fois que vous avez coché la porte était fermée à clé sur votre propre réseau domestique? Si vous êtes un de la majorité des gens qui ont jamais revu leur sécurité, vous devez utiliser certains de ces outils comme point de départ.

Avez-vous déjà utilisé l`une des recommandations? Que feriez-vous ajouter à la liste? Peut-être que vous avez été « cambriolé » et vous avez une histoire à raconter? Nous aimerions entendre vos remarques, suggestions et commentaires - il suffit de laisser vos commentaires ci-dessous.