Проводите профессиональные оценки безопасности с помощью стандартных инструментов отрасли.
Обнаружение хостов, сканирование портов и перечисление DNS с помощью nmap, masscan, dnsenum и dnsrecon.
Поиск поддоменов и разведка по открытым источникам с помощью amass, subfinder, theHarvester и sherlock.
Сканирование веб-приложений на распространённые уязвимости с помощью nikto, sqlmap, wpscan, nuclei, ffuf и gobuster.
Шаблоны уязвимостей и проверки TLS с помощью nuclei, testssl.sh и searchsploit.
Проверка стойкости учётных данных и хешей с помощью hydra, john, hashcat и name-that-hash.
Проверки Windows и Active Directory с помощью enum4linux-ng, crackmapexec, netexec и bloodhound-python.
Захват трафика и анализ беспроводных сетей с помощью tcpdump, tshark и aircrack-ng.
Анализ файлов, памяти и вредоносного ПО с помощью volatility3, binwalk, exiftool и capa.