投稿で取り上げたツールが増えてきた為、kali linuxにデフォルトで搭載されているツール（一部それ以外も含む）で既投稿分をまとめてみました。
以下、kaliの分類に基づいて既投稿ツールを列挙します。
2025/6/7 追記 kali linux 2025.2からの新分類に準拠して変更しました。
複数の分類にまたがっているツールは、早い番号のツールに分類しています。
01 Reconnaissance
Amass
amass ターゲットドメインのサブドメインを探索・列挙するツール。
Dirb
dirb WEBサイト内のページを検索するツール。
Dirbuster
dirbuster WEBサイト内のページを検索するツール。
Dmitry
dmitry パッシブ中心の情報収集ツール。
Ffuf
ffuf webサイト内の探索ツール。
Gobuster
gobuster WEBサイト内のページを検索するツール。
theHarvester
theHarvester 指定した検索手段を使って、ターゲットドメインの情報をまとめてくれるツール。
Joomscan
joomscan Joomla!で作成されたサイトの脆弱性を検査するツール。
Kismet
kismet monitor modeで集めた電波を分かりやすく整理表示するツール。
Legion
legion サーバーのペネトレーションテストを行うツール。
Maltego
Maltego ターゲットとなるサイト群の相関図を描いてくれるツール。
Nikto
nikto webサイトの脆弱性を監査するツール。
Nmap
nmap ターゲットのポートスキャンを行うツール。ターゲットのサーバーを探す。探したサーバーの開いているポート番号とサービスを調べることなどに使用します。
Photon
photon Webサイトの情報収集ツール。
Recon-ng
Recon-ng 指定した検索手段を使って、ターゲットサイトの様々な情報を収集するツール。
Skipfish
skipfish Webサイトの診断ツール。
Spiderfoot
spiderfoot 指定したターゲットを多様な検索手段で統合的に情報収集するツール。
Wapiti
wapiti WEBサイトの診断ツール。
Whatweb
whatweb webサイトを検査し、その使用技術を特定するツール。
WPScan
WPScan ワードプレスで作成されたサーバー上のサイトの脆弱性を調査するツールです。ワードプレスとはホームページを作成するソフトウェア。
Zaproxy
zaproxy zap / owasp zapとも。Webサイトの脆弱性診断などをはじめとした機能なツール。
Zenmap
zenmap ポートスキャナーnmapのGUI版ツール。
02 Resource Development
Msfpc
msfpc msfvenomと同様にMetasploit Framework(MSF) に含まれるペイロード生成専用ツールですが、これを簡略化したラッパースクリプトです。
Msfvenom
msfvenom Metasploit Framework(MSF) に含まれるペイロード生成専用ツールです。
03 Initial Access
Metasploit Framework
MetasploitFramework(MSF) 脆弱性を突く攻撃方法のデータベースを元にクラックを実行するツール。脆弱性が既に判明している対象に対するハッキングツールです。
04 Execution
Armitage
Armitage MetasploitFramework(MSF)のGUI版ツール。
05 Persistance
06 Privilege Escalation
Linpeas
linpeas linuxシステムの特権昇格の脆弱性をチェックするツール。
Lynis
Lynis 自身の脆弱性を診断するツール。
Unix-privesc-check
unix-privesc-check 権限昇格の脆弱性を自己点検するツール。
07 Defense Evasion
Macchanger
MacChanger MACアドレスの偽装ツール。
08 Credential Access
Aircrack-ng
Aircrack-ng Wifi電波を拾うツール。
関連コマンド群
- airmon-ng モニターモードに変更
- airodump-ng 電波のパケットを収集
- aircrack-ng 拾ってきたパケットデータからパスワードをクラック
Cewl
辞書を生成するツール、任意のwebサイト内から単語を収集して辞書を編集。wordlist内の記事で取り上げています。
Crunch
辞書を生成するツール、複数の文字を組み合わせて文字列を生成して辞書を作成。wordlist内の記事で取り上げています。
Fern wifi cracker
fern wifi cracker wifi電波のパスワードをクラックするツール。
Hash-identifier
hash-identifier ハッシュ関数の種類を推測するツール。
Hashcat
Hashcat Johnと並ぶパスワードクラッキングツール。Johnとは対応するハッシュ方式が異なります。
Hashid
hashid ハッシュ関数の種類を推測するツール。
Hydra (Hydra Graphycal)
Hydra オンラインパスワードクラックツール。
John
John the ripper パスワードにオフラインでブルートフォースアタックを行う有名なツール
Jonny
Johnny john the ripperのGUI版。
Medusa
Medusa オンラインパスワードクラックツール。
Ncrack
Ncrack オンラインパスワードクラックツール。
Patator
Patator オンラインパスワードクラックツール。
Rcracki_mt
rcracki_mt レインボーテーブルを使用したオフラインパスワードクラックツール。
Wifite
wifite 上記のAirctack-ngのコマンドセットをまとめたスクリプト。自動化されたツール。
Wordlist（辞書ファイル）
wordlist 辞書攻撃に使用する辞書ファイル。
09 Discovery
Driftnet
driftnet HTTPの画像データをモニターするツール。
Netdiscover
netdiscover 同一LAN内のホストの検索ツール。
Tcpdump
tcpdump パケットをモニターするツール。
WireShark
WireShark パケットをモニターするツール。tsharkはそのCLI版。
10 Lateral Movement
11 Collection
Httrack
httrack WEBサイトをコピーするツール。
Mitmproxy
mitmproxy ブラウザとWEBサーバー間の通信に介入するプロキシツール。
12 Command and Control
13 Exfiltration
14 Impact
15 Forensics
Autopsy
Autopsy フォレンジック調査用のGUIツール。
Chkrootkit
Chkrootkit ルートキットを検出するツール。
Dc3dd
dc3dd フォレンジックの準備のためのコピーツール。ddコマンド、dcflddの改良発展版。
Dcfldd
dcfldd フォレンジックの準備のためのコピーツール。ddコマンドの改良発展版。
Dd_rescue
dd_rescue データコピーおよび救出ツール。
Rkhunter
Rkhunter ルートキットを検出するツール。
16 Services and Other Tools
kaliに入っていないツール
Anonsurf
anonsurf Torを利用してIPを偽装するツール。
Burpsuite
burpsuite WEBサイトの脆弱性診断ツール。
Clamav
clamav オープンソースのアンチウイルスソフト。
Ddrescue
ddrescue 壊れたディスクのデータ復旧（救出）ツール。
Maldet
maldet 主にサーバーサイドで使用されるマルウェア検出ソフト（LMD、Maldetect）。
コマンド
ツールというよりコマンドを取り上げた投稿です。
apt/apt-get
aptとapt-get アップグレードを管理する2つのコマンド。
chmod
chmod ファイルやディレクトリの権限を変更するコマンド。
cut
cut 表の縦列を抜き出すコマンド。
dd
dd 低レベルコピーを行うコマンド。
dig
dig（Domain Information Groper） DNSサーバに直接問い合わせを行うコマンド。
hdparm
hdparm ストレージのパラメータを取得・設定するコマンド。
htop
htop プロセスの状態を把握するコマンド、topのカラー版。
journalctl (Hydraで取り上げました)
journalctl ログを管理するコマンド。
lsblk
lsblk システムに接続されているブロックデバイス（ストレージデバイス）の構造を一覧表示するコマンドです。
mail メールを管理。
ps
ps プロセスの状態を把握するコマンド 静止画版。
rsync
rsync は「差分だけを高速・安全に同期する」ために頻用される定番コマンドです。
ss
ss ソケット（プロセス同士のデータのやり取り）の状態を監視。
ssh
ssh 他のlinuxマシンに接続するツール telnetの暗号化版。
sudo
sudo 一時的に権限昇格するコマンドsudoと、それを管理するファイルsudoers。
top
top プロセスの状態を把握するコマンド 動画版。
標準入出力とリダイレクト
標準入出力とリダイレクト コマンドではないのですが分かりにくい概念なので覚書。
コメント