首席信息安全官必须知道的五大黑客工具

客官°小女子只卖身不卖艺 2024-03-27 10:14 58阅读 0赞

随着黑客攻击的日益猖獗，越来越多的企业开始设置CISO(首席信息安全官)一职。(编者按：例如Target信用卡泄露事件后设立了公司历史上首个 CISO岗位)，虽然CISO听上去更像是一个管理职位，但实际上一位称职的CISO必须对最新的黑客攻防技术和工具了如指掌，所谓知己知彼方能百战不 殆。

![image.png][]

最近白帽安全工具网站ToolsWatch.org的创始人Nabil Ouchn列举了五个CISO必须知道五个黑客工具，整理如下：

**一、ARMITAGE**

Metasploit是如今最流行的网络和IT系统渗透测试工具(参考：安全军火库，渗透测试工具流行性大调查)。但是Armitage以开源的方 式为Metasploit带来了更加友好的界面。只需要几下点击，你就能很直观地看到网络设备的漏洞和弱点，受感染设备会被亮圈标记出来。

Armitage很好地隐藏了Metasploit的复杂性，增强了可用性(对于非技术人员来说)，可以直观地展示整个IT架构的安全状况，快速发现任何层面的任何类型漏洞。

**二、HASHCAT**

企业的安全管理人员和员工总是在密码问题上产生分歧。对于用户来说，密码最好是宠物的名字，而且永远无需更新，而密码破解工具Hashcat可以很直观地向员工演示他们的密码多么脆弱。

Hashcat也是CISO工具箱中不可或缺的利器，可以快速测试公司密码政策的可靠性。当然，衡量公司密码政策的标准不仅仅是密码的复杂度，还包括密码有效期、长度等等。

**三、WIFITE**

随着无线路由器安全漏洞和黑客攻击的不断增长， 企业WiFi网络的安全状况每况愈下，Wifite是当今最简单好用的WiFi网络安全测试工具之一。

Wifite由Python编写，可以运行在任意平台。CISO们可以用Wifite检测公司WiFi网络配置是否符合安全政策，甚至还能识别任何可能被用于钓鱼和中间人攻击的开放WiFi网络。

**四、WIRESHARK**

WireShark可能是最好的网络数据嗅探工具，支持包括以太网、802.11等多种类型网络，同时又界面友好，简单易用。

WireShark可以帮助CISO发现网络中一些过时的，应当被禁用的协议，例如Telnet/FTP，以及需要被加密的明文数据。

除了嗅探功能外，WireShark还可以帮助设定网络过滤政策，可以侦测过滤设备中的协议和数据流。

**五、社交工程工具箱(SET)**

在今年拉斯维加斯举行的BlackHat Arsenal大会上，看过David Kennedy演示的人都应当了解到社交工程工具箱(SET)的重要性。

社交工程攻击者可以针对人类容易轻信的弱点，通过SET框架创建有针对性的复杂技术攻击，例如策划钓鱼攻击，设立钓鱼网站等。SET的界面非常简单直观，很容易上手。

在预算不多的情况下提高员工安全意识的最好办法就是模拟钓鱼安全演习(最有效的员工安全意识培训：模拟网络攻击)，CISO可以利用SET设计各种社交工程攻击场景并在内部员工身上使用，测试评估他们的安全意识水平。

[image.png]:

发表评论取消回复

表情：

评论列表（有 0 条评论，58人围观）

还没有评论，来说两句吧...

相关阅读

相关首席信息安全官必须知道的五大黑客工具

随着黑客攻击的日益猖獗，越来越多的企业开始设置CISO(首席信息安全官)一职。(编者按：例如Target信用卡泄露事件后设立了公司历史上首个 CISO岗位)，虽然CISO听上去

客官°小女子只卖身不卖艺/ 2024年03月27日 10:14/ 0 赞/ 59 阅读

相关你必须知道的10个常见黑客技术！

你必须知道的10个常见黑客技术！黑客可以称为非法活动通过修改系统的功能，并利用其漏洞获得未经授权的信息。![图片][a0c50a054520818fee6716a8a3

小咪咪/ 2024年02月19日 10:51/ 0 赞/ 44 阅读

相关黑客入门指南，学习黑客必须掌握的技术

黑客入门指南，学习黑客必须掌握的技术黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们

た入场券/ 2024年02月18日 12:55/ 0 赞/ 49 阅读

相关黑客常用的10大工具

从事网络安全工作，手上自然离不开一些重要的网络安全工具。今天，分享10大网络安全工具。一、Kali Linux ![0f9b0b5ee3984c9a9ed6eef8ae7

一时失言乱红尘/ 2023年10月15日 09:18/ 0 赞/ 113 阅读

相关 CIO和CTO的区别（首席信息官&首席技术官）

文章目录 CIO: 产生背景职业素质职责分析 CTO: 其他相关 CIO:

刺骨的言语ヽ痛彻心扉/ 2022年11月17日 03:58/ 0 赞/ 323 阅读

相关网络安全与黑客工具TOP100

积木网络一、Nessus 是扫描UNIX漏洞的主力工具，随后栖身Windows。主要功能包括本地和远程安全审查，支持client/server结构，具有GTK图形界面，并

心已赠人/ 2022年06月16日 00:20/ 0 赞/ 1056 阅读

相关 CEO,CTO,COO,CFO,CIO首席执行官,首席运营官,首席技术官

CAO Chief Administrative Officer 首席行政官(Chief Art Officer 首席艺术官) 释义：顾名思义，首席行政

清疚/ 2022年05月13日 04:30/ 0 赞/ 322 阅读

相关 360首席安全官谭晓生宣布离职

3月5日晚，360发布公告称，公司董事会于近日收到公司副总经理谭晓生先生递交的书面辞职报告。谭晓生先生因个人原因辞去公司副总经理职务，相关辞职报告自送达董事会之日起生效。谭晓生

桃扇骨/ 2022年02月22日 09:35/ 0 赞/ 210 阅读

相关搞容器，必须考虑这五大安全要素

> 安全漏洞是每个IT部门最担心的问题，云计算越流行，安全问题就越突出。采用任何新技术，安全风险都应该是首要考虑的问题。对采用容器犹豫不决的企业，最担心的就是现有流程和规范

痛定思痛。/ 2022年02月21日 03:22/ 0 赞/ 175 阅读

相关 2018年最受信息安全专业人士欢迎的20款黑客工具

最近，Kitploit网站为我们总结了在2018年最受欢迎的20款黑客工具，基于在2018年3月到12月期间的下载数据。对于从事信息安全工作的专业人士来说，使用与攻击者武器

布满荆棘的人生/ 2022年02月21日 02:24/ 0 赞/ 410 阅读