Ho già assemblato un laboratorio composto da Kali, Metasploitable e una macchina Windows XP, ma sono disponibili soluzioni di laboratorio pre-esistenti che offrono un po 'più di complessità o addirittura obiettivi prestabiliti? Sono a conoscenza di diversi servizi che ti permetteranno di accedere a una rete VPN, ma esiste un'alternativa gratuita / economica?
Onestamente, la soluzione migliore che ho utilizzato è Core Impact , ma non è economica. Ovviamente c'è sempre BackTrack , che include la maggior parte degli strumenti necessari e completamente gratuito.
Tuttavia, direi che in quasi tutti i casi una soluzione unica non si adatta a tutte le situazioni e che è meglio avere un set di strumenti ampio e vario.
Suggerirei sempre un buon proxy di intercettazione, come OWASP ZAP o WebScarab .
In alcuni casi scoprirai anche che questi strumenti non sono abbastanza buoni e devi creare il tuo strumento per sfruttare una vulnerabilità.
Leggi altre domande sui tag network penetration-test vlans