Black Hat Asia 2023

Pentest Box: เครื่องมือทดสอบเจาะระบบแบบพกพาสำหรับ Windows

แนะนำเครื่องมือสำหรับ Pen Tester และ Security Expert ครับ นั่นคือ Pentest Box เป็นเครื่องสำหรับใช้ทดสอบเจาะระบบแบบ Portable สำหรับระบบปฏิบัติการ Windows ซึ่งพร้อมใช้งานได้ทันทีโดยไม่จำเป็นต้องลง Driver หรือรันผ่าน Virtual Machine แต่อย่างใด มาพร้อมกับเครื่องมือสำหรับเจาะระบบแบบครบวงจร

pentest_box_1

รวบเครื่องมือสำหรับเจาะระบบไว้อย่างครบถ้วน

Pentest Box รวบรวมเครื่องมือสำหรับทดสอบเจาะระบบชื่อดังที่นิยมใช้กันไว้อย่างครบถ้วน ไม่ว่าจะเป็น SQLMAP สำหรับตรวจสอบช่องโหว่ SQL Injection, Burp Suite สำหรับสแกนเว็บแอพพลิเคชัน, NMAP สำหรับเก็บข้อมูลระบบเครือข่าย, Metasploit Framework สำหรับทดสอบเจาะระบบ และ Aircrack-ng สำหรับแฮ็คระบบเครือข่ายไร้สาย เป็นต้น นอกจากนี้ยังมีเครื่องมืออื่นๆ สำหรับทำ Password Attacks, Reverse Engineering, Stress Testing และ Sniffing สามารถดูรายการเครื่องมือทั้งหมดได้ที่ https://tools.pentestbox.com/

pentest_box_2

คุณสมบัติสำคัญของ Pentest Box

  • Terminal ออกมามาอย่างทันสมัยและใช้งานง่าย
  • ออกแบบมาเป็นแบบ Portable ให้พร้อมใช้งานได้ทันที ไม่จำเป็นต้องติดตั้ง Driver
  • ทำงานบนระบบปฏิบัติการ Windows ทำให้ได้ประสิทธิภาพที่ดีกว่าการทำงานผ่าน Virtual Machine
  • มี Linux Utilities มาให้อย่างครบถ้วน ไม่ว่าจะเป็น bash, cat, chmod, curl, ssh และอื่นๆ
  • รวมเครื่องมือสำหรับเจาะระบบชื่อดัง พร้อมให้ติดตั้งและอัพเดทเพิ่มเติมได้ตลอดเวลา
  • ใช้ Memory ขณะเริ่มทำงานเพียง 20 MB และกินพื้นที่เพียง 1 ใน 3 เมื่อเทียบกับเครื่องมือบน Virtual Machine อื่นๆ
  • มาพร้อมกับ Mozilla Firefox ที่ติดตั้ง Add-ons ด้าน Security แบบจัดเต็ม
  • รองรับการใช้งานบนสถาปัตยกรรมแบบ 32-bit และ 64-bit

ผู้ที่สนใจสามารถดาวน์โหลดมาทดลองใช้งานได้ที่: https://pentestbox.com/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

พลิกมุมคิดการจัดการคลาวด์ไอทีอย่างสมาร์ตฉบับวีเอ็มแวร์ [Guest Post]

แม้คลาวด์จะกลายเป็นส่วนหนึ่งของการพาองค์กรก้าวข้ามวิกฤตไปสู่การสร้างสรรค์โมเดลธุรกิจหรือกลยุทธ์การแข่งขันใหม่ ด้วยคุณลักษณะที่คล่องตัว (Agility) ในการปรับความต้องการใช้งานโดยอัตโนมัติ (Auto-Scaling) ได้ด้วยตัวเอง (Self-Services) ทว่าหลายองค์กรซึ่งเลือกปฏิวัติระบบธุรกิจขึ้นสู่คลาวด์กลับประสบปัญหาการจัดการทรัพยากรที่ยิบย่อยบนคลาวด์ไม่ไหว แถมหัวจะปวดกับภัยคุกคามที่ยุ่งยากในการป้องกัน ด้วยเหตุนี้ ความคาดหวังต่อไอทีคลาวด์ยุคถัดไป คือ การปรับแต่งแอปพลิเคชันและแพลตฟอร์มคลาวด์ไอทีให้ทันสมัยตรงต่อความต้องการทางธุรกิจ ภายใต้ระบบการรักษาความปลอดภัยแบบองค์รวมที่แข็งแกร่ง ทั่วถึง และเป็นอัตโนมัติกว่าเดิม

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own Vancouver 2023 ผู้เข้าแข่งขันกวาดเงินรางวัลสูงสุด 475,000 เหรียญ หรือประมาณ 16 …