1- Збор інфармацыі
2- Аналіз уразлівасцяў
3- Аналіз вэб-праграм
4- Ацэнка базы даных
5- Атакі на пароль
6- Бесправадныя атакі
7- Зваротная інжынерыя
8- Інструменты эксплуатацыі
9- $niffing і Sp00fing
10- Пасля эксплуатацыі
11- Крыміналістыка
12- Інструменты справаздачнасці
13- Інструменты сацыяльнай інжынерыі
Прыкладанне Cyber Security, якое ахоплівае ўсе меню і падменю Kali Linux і змяшчае ўсе інструменты для збору інфармацыі, аналізу ўразлівасцей, аналізу вэб-прыкладанняў, ацэнкі базы дадзеных, атак па паролях, бесправадных атак, зваротнай інжынерыі, эксплуатацыі, $niffing і sp00fing, post- эксплуатацыя, крыміналістыка, справаздачнасць і сацыяльная інжынерыя.
Тым не менш, такая праграма была б надзвычай усёабдымнай і складанай, забяспечваючы карыстальнікам шырокі спектр інструментаў і магчымасцей для тэсціравання і абароны камп'ютэрных сістэм, сетак і прыкладанняў. Верагодна, для належнага функцыянавання спатрэбіцца значная колькасць месца для захоўвання, вылічальная магутнасць і падключэнне да сеткі.
Модуль збору інфармацыі будзе ўключаць інструменты для адбіткаў, разведкі і збору інфармацыі з адкрытых крыніц, а таксама сканаванне і пералік сістэм і сетак.
Модуль аналізу ўразлівасцяў будзе ўключаць інструменты для сканавання і тэсціравання сістэм і прыкладанняў на слабыя месцы ў бяспецы, такія як адсутныя патчы, няправільныя канфігурацыі і вядомыя ўразлівасці.
Модуль аналізу вэб-прыкладанняў будзе ўключаць інструменты для тэставання бяспекі вэб-прыкладанняў і выяўлення патэнцыйных уразлівасцяў, такіх як недахопы ін'екцый, атакі міжсайтавых сцэнарыяў (XSS) і абходы аўтэнтыфікацыі.
Модуль ацэнкі базы дадзеных будзе ўключаць інструменты для тэсціравання бяспекі баз дадзеных і выяўлення патэнцыйных уразлівасцяў, такіх як слабыя механізмы аўтэнтыфікацыі, няправільныя канфігурацыі і недахопы ўкаранення SQL.
Модуль атак на пароль будзе ўключаць інструменты для праверкі надзейнасці пароляў, узлому хэшаў і падбору ўліковых дадзеных для ўваходу ў розныя службы і прыкладанні.
Модуль бесправадных атак будзе ўключаць інструменты для аўдыту і тэставання бяспекі бесправадных сетак, у тым ліку захопу і аналізу бесправаднога трафіку і ўзлому пароляў WPA/WPA2.
Модуль зваротнага праектавання будзе ўключаць інструменты для аналізу двайковага кода, дэкампіляцыі выкананых файлаў і здабывання інфармацыі з прашыўкі і іншых праграмных кампанентаў.
Модуль інструментаў эксплуатацыі будзе ўключаць інструменты для выяўлення і выкарыстання ўразлівасцяў у сістэмах і праграмах, а таксама для стварэння карыстацкіх эксплойтаў і карысных нагрузак.
Модулі $niffing і sp00fing будуць уключаць інструменты для захопу і аналізу сеткавага трафіку, а таксама падробкі або маніпулявання пакетамі для абыходу кантролю бяспекі або запуску атак.
Модуль пасля эксплуатацыі будзе ўключаць інструменты для падтрымання доступу да ўзламаных сістэм і сетак, павышэння прывілеяў і пераключэння на іншыя сістэмы.
Модуль крыміналістыкі будзе ўключаць інструменты для аналізу сістэмных журналаў, дампаў памяці і іншых лічбавых артэфактаў для расследавання інцыдэнтаў бяспекі і выяўлення патэнцыйных пагроз.
Модуль інструментаў справаздачнасці будзе ўключаць інструменты для стварэння падрабязных справаздач аб тэстах і аўдытах бяспекі, а таксама дакументаванне палітык і працэдур для падтрымання бяспечных сістэм.
Модуль інструментаў сацыяльнай інжынерыі будзе ўключаць інструменты для праверкі ўспрымальнасці карыстальнікаў да нападаў сацыяльнай інжынерыі, а таксама распрацоўкі і адпраўкі фішынгавых лістоў і паведамленняў.
Дакументацыя па кіраўніцтву, хутчэй за ўсё, дасць карыстальнікам падрабязныя інструкцыі па выкарыстанні кожнага інструмента і модуля, а таксама лепшыя практыкі для забеспячэння бяспекі сістэм і сетак. У цэлым такое прыкладанне было б магутным і ўсёабдымным інструментам для прафесіяналаў і энтузіястаў у галіне кібербяспекі, але яно таксама запатрабуе глыбокага разумення канцэпцый бяспекі і этычнага выкарыстання.