Proyek Peretasan Etis Terbaik di 2022

Proyek Peretasan Etis mengacu pada berbagai alat dan konsep yang digunakan dalam aktivitas peretasan etis. Pengembangan alat dibuat tergantung pada prasyarat, dengan kerangka kerja sumber terbuka seperti Python, Nmap, hping, dll.

Laboratorium yang layak adalah pengaturan untuk pengujian dan verifikasi kerja alat. Beberapa proyek dalam daftar kami adalah studi berbasis penelitian, di mana penjelasan rinci diberikan tentang konsep dan metodologi tertentu.

Daftar berikut menampilkan proyek peretasan etis yang inovatif saat ini yang akan membantu Anda mengembangkan pengalaman langsung dalam peretasan Etis:

• Pemanggil
• Hackdroid
• H4cker
• Pengintip Paket
• Capsulecorp Pentest
• kulit
• Lockphish

1. Pemanggil

Invoker adalah utilitas yang menguji penetrasi. Proyek peretasan etis ini digunakan ketika akses ke beberapa fitur OS Windows melalui GUI dibatasi. Beberapa fitur memerlukan hak administratif.

Untuk mengerjakan proyek peretasan etis ini, seseorang harus memulai dengan menjalankan command prompt dan PowerShell, lalu mengunduh file dan menambahkan kunci registri . Setelah proses pendaftaran selesai, Anda dapat menjadwalkan tugas. Instrumentasi Manajemen Windows (WMI) dapat terhubung ke host jarak jauh.

Setelah itu, Anda dapat mengakhiri proses yang sedang berjalan dan menjalankan proses baru sambil membuang memori proses dan memasukkan bytecode ke dalam proses yang sedang berjalan bersama dengan DLL. Selanjutnya, Anda dapat membuat daftar DLL dari proses yang sedang berjalan dan melanjutkan dengan instalasi prosedur kait. Ini akan memungkinkan akses ke hak istimewa token dan memungkinkan untuk menduplikasi token akses dari proses yang sedang berjalan. Anda dapat membuat daftar jalur layanan yang tidak dikutip, dan itu akan memulai kembali layanan yang berjalan dan mengganti Kunci Lengket.

2. Hackdroid

Hackdroid adalah kumpulan pengujian pena dan aplikasi terkait keamanan untuk android. Ini membagi aplikasi ke dalam kategori yang berbeda untuk dengan mudah mengunduh aplikasi apa pun dari kategori apa pun dan menggunakannya untuk pengujian penetrasi dan peretasan etis.

Beberapa aplikasi akan memerlukan izin root untuk itu. Menginstal Magisk akan membantu untuk melakukan root pada perangkat dan jika tidak, rooting perangkat juga dimungkinkan dengan mencari di google atau forum XDA tentang bagaimana Anda dapat melakukan root pada perangkat Anda. Anda tidak boleh menggunakan perangkat utama Anda untuk meretas karena kemungkinan pembuat aplikasi atau mereka yang mengubahnya telah memasukkan malware ke dalamnya untuk mencuri data pribadi orang.

3. H4cker

H4cker mencakup ribuan sumber daya yang terkait dengan pengujian peretasan/penetrasi etis, forensik digital dan respons insiden (DFIR), penelitian kerentanan, rekayasa balik, dan banyak lagi. Gudang GitHub ini dibuat untuk memberikan materi tambahan ke beberapa buku, kursus video, dan pelatihan langsung yang dibuat oleh Omar Santos dan rekan penulis lainnya. Ini menyediakan lebih dari 7.000 referensi, skrip, alat, kode, dan sumber daya lain yang membantu profesional keamanan ofensif dan defensif belajar dan mengembangkan keterampilan baru.

Ini memberikan arahan untuk menciptakan lingkungan peretasan khusus, belajar tentang teknik keamanan ofensif (peretasan etis), penelitian kerentanan, analisis malware, intelijen ancaman, perburuan ancaman, forensik digital, dan respons insiden (DFIR). Ini juga mencakup contoh laporan pengujian penetrasi kehidupan nyata.

4. Paket Sniffer

Packet Sniffer adalah jaringan Python murni sederhana. Dalam proyek peretasan etis ini, Paket dibongkar saat tiba di pengontrol antarmuka jaringan tertentu, dan informasi yang dikandungnya ditampilkan di layar. Aplikasi ini independen dan tidak perlu bergantung pada modul pihak ketiga, dan dapat dijalankan oleh interpreter Python 3.x apa pun. Dalam proyek peretasan etis ini, kode yang terkandung digunakan baik sebagian atau seluruhnya, untuk menyerang target tanpa persetujuan bersama sebelumnya adalah ilegal. Tanggung jawab untuk semua berlaku untuk hukum lokal, negara bagian, dan federal adalah pada pengguna akhir.

Penggunaan kode hanya didukung oleh pembuat dalam keadaan yang secara langsung terkait dengan lingkungan pendidikan atau pengujian penetrasi yang diizinkan yang menyatakan tujuannya, yaitu menemukan dan mengurangi kerentanan dalam sistem, membatasi paparan mereka terhadap kompromi dan eksploitasi yang digunakan oleh agen jahat sebagaimana didefinisikan dalam model ancaman masing-masing.

Pengembang menganggap bahwa mereka tidak memiliki kewajiban dan bahwa mereka tidak bertanggung jawab atas penyalahgunaan atau kerusakan yang disebabkan oleh kode apa pun yang terkandung dalam proyek peretasan etis ini yang, secara tidak sengaja atau tidak, digunakan oleh agen ancaman atau entitas yang tidak berwenang untuk membahayakan keamanan, dan sumber daya terkaitnya dengan memanfaatkan eksploitasi kerentanan yang diketahui atau tidak diketahui yang ada dalam sistem tersebut, termasuk, namun tidak terbatas pada, penerapan kontrol keamanan, yang diaktifkan secara manusiawi atau elektronik.

5. Capsulecorp Pentest

Capsulecorp Pentest adalah jaringan virtual kecil yang dikelola oleh Vagrant and Ansible. Ini menggabungkan lima mesin virtual, termasuk satu sistem penyerang Linux yang menjalankan Xubuntu dan 4 server Windows 2019 yang dikonfigurasi dengan berbagai layanan rentan lainnya. Anda dapat menggunakannya sebagai lingkungan mandiri untuk mempelajari pengujian penetrasi jaringan.

Menyiapkan jaringan virtual dan mempelajari pengujian penetrasi dapat menjadi tugas yang melelahkan dan menguras waktu serta sumber daya. Tetapi dalam proyek peretasan etis ini, banyak hal sudah dilakukan untuk pengguna. Setelah Vagrant, Ansible dan VirtualBox diinstal pada mesin, pengguna dapat menjalankan beberapa perintah gelandangan untuk memiliki domain Active Directory yang berfungsi penuh yang dapat Anda gunakan untuk meretas, belajar, pentesting, dll.

6. kulit kerang

HRShell adalah cangkang terbalik HTTPS/HTTP yang dibuat dengan labu. Ini adalah server C2 canggih dengan banyak fitur & kemampuan. Ini juga kompatibel dengan python 3.x.

Ini adalah proyek peretasan etis yang tersembunyi dengan dukungan TLS. Shellcode dapat diatur atau diubah dengan cepat dari server. Anda harus memeriksa dukungan proxy klien, navigasi direktori (perintah cd dan varian), dan perintah riwayat interaktif yang tersedia di sistem Unix. Seseorang mungkin perlu mengunduh, mengunggah, tangkapan layar, dan meng-hex perintah yang tersedia. Ini juga mendukung perintah pipelining dan chained dan perintah non-interaktif seperti gdb, top, dll.

Server mampu melakukan HTTP dan HTTPS. Ini tersedia dengan dua server built-in bernama: flask built-in dan tornado-WSGI. Juga, ini kompatibel dengan server produksi lain seperti gunicorn dan Nginx. Karena sebagian besar fungsinya berasal dari desain titik akhir server, menulis ke klien dalam bahasa lain dengan mudah, misalnya Java, GO, dll.

7. Lockphish

Lockphish adalah alat pertama untuk serangan phishing di layar kunci, yang dirancang untuk mengambil kredensial windows, kode sandi Android dan iPhone menggunakan tautan HTTPS. Ini adalah halaman phishing layar kunci untuk Windows, Android dan iOS. Selain itu, ini berfungsi ganda sebagai perangkat deteksi otomatis. Penerusan port dipandu oleh Ngrok dan menyertakan Pelacak IP.

Ide proyek peretasan etis ini ilegal. Penggunaan Lockphish untuk menyerang target tanpa persetujuan bersama sebelumnya adalah ilegal. Tanggung jawab jatuh pada pengguna akhir untuk mematuhi semua hukum lokal, negara bagian, dan federal yang berlaku. Pengembang tidak bertanggung jawab dan tidak bertanggung jawab atas penyalahgunaan atau kerusakan yang disebabkan oleh program ini.

Meskipun ini hanya beberapa proyek peretasan etis yang dapat Anda coba, cara terbaik untuk menguasai peretasan etis adalah dengan mendaftar di kursus profesional. Karena program sertifikasi dan kursus profesional ditentukan sesuai standar industri, program ini memungkinkan pelajar memperoleh pengetahuan teoretis dan praktis dari suatu domain.

Kursus Online tentang Keamanan Siber & Peretasan Etis

Memiliki pengetahuan teoretis yang diperlukan sangat penting dalam bidang pekerjaan ini, tetapi ini adalah implementasinya, dan menghasilkan ide-ide proyek peretasan etis adalah permainan bola yang sama sekali berbeda. Hal ini diperlukan untuk mempersiapkan diri dengan keterampilan yang lebih halus untuk unggul dalam bidang ini.

upGrad menawarkan Program PG Eksekutif dalam Pengembangan Perangkat Lunak (spesialisasi dalam keamanan siber). Ini adalah kursus online yang akan membantu Anda menguasai keamanan aplikasi, kerahasiaan data, kriptografi, dan keamanan jaringan hanya dalam 13 bulan!

Sorotan utama kursus:

• Jaminan penempatan
• Sesi online + pelajaran langsung
• Status alumni IIT Bangalore
• 7+ studi kasus dan proyek
• 6 Bahasa & Alat Pemrograman
• Empat bulan sertifikasi eksekutif dalam ilmu data & pembelajaran mesin, gratis
• Dukungan Karir upGrad 360° – bursa kerja, wawancara tiruan, dll.
• Bootcamp Transisi Karir Perangkat Lunak untuk non-teknis & pembuat kode baru.
• Opsi EMI tanpa biaya

Kelayakan Minimum

Gelar sarjana dengan nilai kelulusan 50% atau setara. Itu tidak memerlukan pengalaman pengkodean.

Topik yang Dicakup

Keamanan Aplikasi, Kerahasiaan Data, Kriptografi, dan Keamanan Jaringan, untuk beberapa nama.

Untuk Siapa Kursus Ini?

Profesional TI dan Teknologi, Pimpinan Proyek dan Manajer di Perusahaan TI/Teknologi, Teknisi dan Admin Dukungan Teknis.

Kesempatan kerja

Pakar Keamanan Siber, Insinyur Keamanan Siber, Pengembang Perangkat Lunak, Analis Keamanan Siber, Insinyur Keamanan Aplikasi, Insinyur Keamanan Jaringan.

Kesimpulan

Karena permintaan akan keamanan siber terus meroket, ruang lingkup peretasan etis pasti akan meningkat. Dalam skenario seperti itu, adalah bijaksana untuk memperoleh keterampilan yang relevan dengan industri seperti peretasan etis. Dengan mengerjakan proyek peretasan etis seperti yang disebutkan di atas, Anda dapat mempertajam keterampilan dunia nyata Anda dan memasuki pasar kerja sebagai ahli peretasan etis yang terampil.

Jika Anda ingin mengejar profesi ini, upGrad dan IIIT-B dapat membantu Anda dengan Program PG Eksekutif dalam Spesialisasi Pengembangan Perangkat Lunak di Keamanan Cyber . Kursus ini menawarkan spesialisasi dalam keamanan aplikasi, kriptografi, kerahasiaan data, dan keamanan jaringan.

Kami harap ini bermanfaat!