Hacking-Tools: Werkzeuge für Experten
Mit den Hacking-Tools von Penetrationtestern finden Sie Sicherheitslücken in Ihren Websites, Netzwerken und Anwendungen, bevor es andere tun.
(Bild: Sven Hauth)
- Alexander Königstein
- Ronald Eikenberg
Hollywood weiß Hacker-Aktivitäten in Szene zu setzen: Vor unzähligen Monitoren mit monochromatischen Benutzeroberflächen sitzen Gestalten im Kapuzenpulli und brechen durch die Firewalls. In der Realität geht es weitaus nüchterner zu, denn die eigentliche Action spielt sich hinter den Kulissen ab. Das ist aber nicht weniger faszinierend, denn Hacking-Tools leisten erstaunliche Dinge, wenn man sie richtig einsetzt. Das setzt etwas Wissen und Erfahrung voraus, doch beides baut sich ganz von selbst auf, wenn Sie erst mal Feuer gefangen haben. In diesem Artikel stellen wir eine Auswahl interessanter Profi-Werkzeuge vor, die sowohl auf der dunklen als auch auf der hellen Seite der Macht genutzt werden. Stöbern Sie auch im Artikel "Windows-Helfer: Nützliche Hacking-Tools für den Alltag", der nützliche Problemlöser für den Alltag präsentiert.
Mit den im Folgenden vorgestellten Profi-Tools spüren Sie Sicherheitslücken in Ihren Websites, Netzwerken, Apps, IoT-Geräten und vielem mehr auf. Anschließend können Sie gezielt Schutzmaßnahmen ergreifen und die Schlupflöcher stopfen, bevor es zu spät ist. Die meisten Hacking-Tools laufen am besten oder ausschließlich unter dem Betriebssystem Linux. Eine gute Grundlage für die ersten Schritte ist Kali Linux, das von Haus aus bestens auf die Bedürfnisse von Hackern zugeschnitten ist. Im Artikel "Hacking-Tools: Hacking-Stick mit Kali Linux einrichten" erfahren Sie, wie Sie sich einen Kali-USB-Stick mit persistenter Datenpartition für Ihre Experimente erstellen. Aber genug der Vorrede – jetzt geht es in die Vollen!
Angreifen erlaubt
Die hier genannten Hacking-Tools sind nicht illegal, aber natürlich dürfen Sie damit nicht gegen geltende Gesetze verstoßen. Damit Sie gar nicht erst in Versuchung kommen, die Tools unerlaubt an fremden Servern zu testen, sollten Sie sich eine geeignete Übungsumgebung schaffen – zum Beispiel ein Testnetz, in dem sich ausschließlich Systeme befinden, die Sie attackieren möchten und dürfen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Java 22 vorgestellt: Update reduziert Boilerplate-Code
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Dauertest Audi e-tron: Was toll ist, was besser ginge und was unfassbar nervt
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Fünf Monitore im Test: 27 Zoll mit 4K-Auflösung und USB-C-Eingang
Funktionsweise von Passkeys im Detail erklärt
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Java 22 vorgestellt: Update reduziert Boilerplate-Code
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Dauertest Audi e-tron: Was toll ist, was besser ginge und was unfassbar nervt
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Fünf Monitore im Test: 27 Zoll mit 4K-Auflösung und USB-C-Eingang