Kali Linux Exploitation Tools (İstismar Araçları), Kali Linux üzerinde en çok kullanılan araç kümelerinden birisidir. Hedef sistemdeki zaafiyetlerden yararlanmayı kolaylaştıran ve sürekli olarak güncellenen araçları içerir. Bu yazıda bu araçların listesini bulabilirsiniz.
Daha önce Android ne kadar güvenli adlı yazıda açıklamasını yapmış olduğum Exploit kavramını burada da Exploit Nedir başlığı altında açıklayarak başlamak istiyorum. Exploit araçlarının ne olduğunu anlamak için öncelikle Exploit’in ne olduğunu bilmemiz gerekiyor.
Exploit Nedir?
Exploit, hedef sistemde bulunan yazılımsal açıkları hedef alarak hazırlanmış programlar ve ya yürütülebilir kod bütünleridir. Hedef sistemde var olduğu bilinen bir yazılım kümesinin içerdiği güvenlik açığına yönelik hazırlanan scriptler Exploit olarak ifade edilir. Örnekle edef sistemde Office 2016 kullanıldığı tespit edilir ve Office 2016 Exploit’i hazırlanır ise bu Exploit ile hedef sisteme bir Word belgesi içine gizlenerek gönderilir ve hedef sisteme root olunabilir.
Kali Linux üzerindeki Explotation Tools ile Exploit işlemleri daha kolay yapılabilmektedir. Bu araçlar ise şu şekildedir;
- Armitage
- Backdoor Factory
- BeEF XSS Framework
- cisco-auditing-tool
- cisco-global-exploiter
- cisco-ocs
- cisco-torch
- Commix
- crackle
- exploitdb
- jboss-autopwn
- Linux Exploit Suggester
- Maltego Teeth
- Metasploit Framework
- MSFPC
- RouterSploit
- SET
- ShellNoob
- sqlmap
- THC-IPV6
- Yersinia
Yukarıdaki Exploitation Tools daha önce de belirttiğim gibi düzenli olarak güncellenmektedir. Exploit kütüphanelerine son derece önem veren Offencive Security, Kali Linux üzerindeki Exploitation Tools altında barındırdığı araçlara oldukça büyük yatırımlar yapmaktadır. Açık kaynak uygulamalar gönüllüler tarafından daha da güçlü hale getirilmektedir.
Önerilen Video:
https://www.youtube.com/watch?v=oC-1HUI7McE
