BeEF é uma ferramenta desenvolvida em Ruby on Rails que serve para testar a segurança dos browser que estão utilizando uma mesma rede, com ele você será capaz de realizar diversos testes.
Acabou de sair do forno a versão 3.5 do Metasploit Framework, a ferramenta de testes de intrusão mais utilizados do mercado. Você consegue realizar centenas de ataques diferentes com esta ferramenta, além de ter a capacidade de desenvolver novos plugins e exploits para utilizar nela.
Saiu a nova versão do VASTO, 0.3, focado nos testes de intrusão do mundo virtualizado que utiliza VMware ou Xen Citrix. Excelente ferramenta para testar a segurança de um ambiente virtualizado.
Injector é uma ferramenta cracker que tem como objetivo aumentar os estragos na vítima que foi invadida, deixando para atrás o anti-vírus, em alguns casos.
O Metasploit é a consagrada plataforma de ferramentas hackers utilizada em todo mundo, isso devido a facilidade tanto de utilização, como na instalação e criação de novas funcionalidades ou de exploits. O Metasploit está disponível em todas as distribuições Linux se segurança. A versão 3.4.1 veio para consertar mais de 40 bugs reportados pela comunidade que o utiliza, mais exploits (567 exploits e 283 módulos auxiliares).
Foi lançado mais um Live CD baseado em Linux que tem como objetivo a realização de testes de intrusão, é o Samurai Web Testing Framework, ele é integrado com o metasploit e combina ataques SQL injection, Cross-Site Scripting, arquivos remotos com ferramentas de testes de intrusão para redes.
A segunda versão do Antimeter possui a capacidade de identificar e interromper automaticamente tentativas de invasão do Metasploit no sistema que ele estiver instalado.
Metasploit
O pessoal da practicalexploitation lançou um excelente vídeo explicativo de como utilizar três ferramentas para testes de segurança de DNS, DNSMap vs Fierce2 vs Metasploit (dns_enum).
