Pertenece a las herramientas de prueba de penetración de seguridad de red.
Wireshark, Google Hacking, whatweb, Metasploit, AppScan, etc. son herramientas de prueba de penetración de seguridad de red.
1. Wireshark: Analizador de protocolos y paquetes de red, que puede eliminar vulnerabilidades de seguridad en tiempo real. Es ideal si desea utilizarlo para analizar los riesgos de seguridad inherentes a las formas de publicación de información y datos basadas en aplicaciones web. Puede recopilar datos en tiempo real desde Bluetooth, Frame Relay, IPsec, Kerberos, IEEE802.11, cualquier conexión basada en Ethernet y más. Su característica más importante es que la forma en que se generan los resultados del análisis es simple y fácil de entender.
2. Hacker de Google: Utiliza la potente función de búsqueda de Google para buscar la información que necesitamos en la vasta Internet. Es liviano y puede buscar algunas puertas traseras heredadas y entradas en segundo plano que no desea que descubran. El peso medio puede buscar algunas filtraciones de información del usuario, accesos no autorizados, filtraciones de código fuente, etc. Heavyweight puede buscar contraseñas de configuración de sitios web, descargas de archivos mdb, vulnerabilidades de inclusión remota de archivos PHP, páginas de desinstalación de CMS y otra información importante.