掲載企業ログイン 無料掲載のお問い合わせ無料掲載
比較データベース / セキュリティ運用・監査 / ペネトレーションテストツール

ペネトレーションテストツールの比較(9製品)

ペネトレーションテストツールとは

ペネトレーションテストツールは、攻撃者と同じ手口で実際に侵入を試み、防御が機能するかを確かめるためのものです。脆弱性診断が弱点の洗い出しであるのに対し、こちらは侵入の可否と影響範囲まで確かめます。比較のときは、自動化の範囲と専門家による実施の要否、対象(外部公開・内部ネットワーク・Webアプリ)、実施時の業務影響、報告書の具体性、そして実施頻度と費用を確認してください。

ペネトレーションテストツールを 9 製品掲載し、料金と機能で横に並べて比較できるページです。

ペネトレーションテストツールの掲載製品(9)

Aircrack-ngの公式ページ
Aircrack-ng
Aircrack-ng
Wi-Fiネットワークのセキュリティを評価するためのツール群。パケットを取得してテキストファイルに書き出し他のツールで処理するモニタリング、
Core Impact
Fortra
Core Impactは、ペネトレーションテスト(侵入テスト)を行うためのソフトウェア。手順が示される自動化機能と、検証済みのエクスプロイトを備えており、
hydraの公式ページ
hydra
OffSec Services Limited
Kali Linuxに収録されている、ネットワークサービスのログイン認証を検査するためのセキュリティツールです。
Kali Linuxの公式ページ
Kali Linux
OffSec Services Limited
セキュリティ関連の用途で使われるLinuxディストリビューションです。公式サイトでは用途に応じた複数の導入形態が提供されています。
Metasploitの公式ページ
Metasploit
Rapid7
Rapid7が提供するペネトレーションテスト(侵入テスト)用のソフトウェアです。実際の攻撃者が用いる手法を安全にシミュレートすることで、ネットワークの弱点を特定し、
nmapの公式ページ
nmap
network mapper
ネットワークの探索とセキュリティ監査に用いられる、無償のオープンソースのスキャナーです。ネットワーク上のホストやサービスを検出し、OSやサービスのバージョンを推定する機能を備え、
OpenVASの公式ページ
OpenVAS
Greenbone
オープンソースの脆弱性スキャナーです。認証あり・認証なしの双方のテストに対応し、高レベルから低レベルまでさまざまなインターネットプロトコルおよび産業用プロトコルを扱えます。
sqlmapの公式ページ
sqlmap
GitHub, Inc.
SQLインジェクションの検出と、その脆弱性を悪用してデータベースを掌握する過程を自動化する、オープンソースのペネトレーションテスト用ツールです。
ペネトレーションテストサービスの公式ページ
ペネトレーションテストサービス
バルテス株式会社
セキュリティ専門家が、過去の事例に基づく攻撃シナリオに沿って実際の攻撃者と同じ手法で疑似攻撃を行い、

ペネトレーションテストツールのよくある質問

ペネトレーションテストツールは何製品掲載されていますか。
ペネトレーションテストツールは 9 製品を掲載しています。

同じ分野のほかのカテゴリ