|
本帖隐藏的内容Wireshark# U& }; o) o6 x
:优秀的开源Sniffer工具(强烈推荐), X6 Y' I }0 r6 F
官方地址:http://www.wireshark.org/! M, z$ ?' c) r. L
Metasploit/ p- H2 u3 U0 @
Framework : Hack the Planet(强烈推荐), i- ]* q4 y: ^8 U. j8 N
官方地址:http://www.metasploit.com/
) V, U' l. X* V' J( j: \: }; y! qNmap:优秀开源强大的开源工具(强烈推荐)/ F7 o3 l8 r- F/ a$ H, ^! O+ v
官方地址:http://nmap.org/
* ~+ f ^9 J5 d5 uNessus:最好的开放源代码风险评估工具(推荐)
4 a; h- V# a9 J% A网址:http://www.nessus.org/; ]0 s. `" j9 Y9 y* k9 `8 U- S
Ethereal:网络协议检测工具(推荐): ~- I4 |$ M% ~( K3 [
网址:http://www.ethereal.com/9 @3 M0 F0 J4 J
Snort:免费的入侵检测系统(推荐)- E1 p9 O5 U8 F
网址:http://www.snort.org/" F" G$ M# q3 q5 `! @
Netcat:网络瑞士军刀) d$ G ~7 t4 ~( ~* f
网址:http://www.atstake.com/research/tools/network_utilities/
* _. b1 `3 L) y( m! L- e( _TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器" q2 g9 @" x; J/ H1 E" A5 z4 `0 y
网址:http://www.tcpdump.org/,http://windump.polito.it/
6 [5 o6 `* K$ _/ j0 `7 _0 JHping2:类似ping的网络探测工具% ^' ^- S L4 I7 t2 t* L
网址:http://www.hping.org/
9 v* O0 g& U+ NDSniff:一流的网络审计和渗透测试工具(推荐)
/ J$ P' [& x1 P, r网址:http://naughty.monkey.org/~dugsong/dsniff/
' Q1 l( m( x8 ~( P; o a$ fEttercap:为你的交换环境提供更多的安全
5 T- n4 M J. L# Z9 \网址:http://ettercap.sourceforge.net/
$ }- r9 Y c; d7 X. R( TWhisker/Libwhisker:CGI缺陷扫描软件和库
- E+ k; b/ C! [$ D0 |0 f1 v网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
& c: |$ Q- F7 x TJohn
6 w* [6 s) F. T/ Z- u& Ethe Ripper:格外强大、灵活、快速的多平台哈希口令破解器
. g/ o# i A- V6 o, _网址:http://www.openwall.com/john/
( ~5 x: T8 Y1 j6 M' P4 XOpenSSH/SSH:访问远程计算机的一种安全方法
! }/ R& k( }/ T5 R# s网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html
" s3 s, X/ S4 V# q8 v/ [0 ~Nikto:一款非常全面的web扫描器(推荐)
W3 s* S# \* a. \9 F网址:http://www.cirt.net/code/nikto.shtml
! }. T) c; D# d x# `8 m8 WKismet:强大的无线嗅探器
# I$ i' i) X3 F网址:http://www.kismetwireless.net/! e" G' h, V1 s9 ~
Netfilter:当前Linux内核采用的包过滤>防火墙# G5 W+ c" r5 _( I4 R, a7 U! m* `
网址:http://www.netfilter.org/% N( c9 u/ P: B6 e$ M
SARA:安全管理员的辅助工具0 w" F* L9 J/ T# ?, R
网址:http://www-arc.com/sara/
0 e8 u8 w0 c/ Y$ b; OAirSnort:802.118 i: l- r$ ]0 n; ~7 z8 ^
WEP密码破解工具
- y. z$ i: W/ J& T: f网址:http://airsnort.shmoo.com/: S/ e) J/ V% E1 {8 b5 C4 [# M
Firewalk:高级的traceroute
5 ~5 X$ r. I4 n: o- f2 i" t网址:http://www.packetfactory.net/projects/firewalk/9 n+ p, Q8 R" `5 c7 x' \* R0 G
XProbe2:主动操作系统指纹识别工具* ^! O+ e' C2 H- P4 X
网址:http://www.sys-security.com/html/projects/X.html: `8 O3 G) ]4 P5 i3 J/ r0 I4 A/ r; C7 \4 k
NGrep:方便的包匹配和显示工具: B9 d1 p0 f- y; l9 y' s
网址:http://www.packetfactory.net/projects/ngrep/6 I5 c/ k ]; @3 e% \: b
THC-Amap:应用程序指纹识别扫描器7 q2 u X2 A. w9 `! d# I
网址:http://www.thc.org/releases.php
3 H5 a% l% H( I# Z$ ^* W* j$ pOpenSSL:最为重要的SSL/TLS加密库' p+ C1 |) i# r3 ~ K
网址:http://www.openssl.org/$ K( H t! e" h$ d# ~$ f1 K) F. u
NTop:网络使用状况监测软件
8 J0 L& s5 F- O- i! d% p网址:http://www.ntop.org/
1 E5 u6 [( w, R+ DNemesis:命令行式的UNIX网络信息包插入套件4 N+ W, X3 X. H5 d. S* c
网址:http://www.packetfactory.net/projects/nemesis/0 i3 ?' {/ Q$ z9 s5 t! A; I* \1 Q
LSOF:列出打开的文件
; ]; F: Z8 \6 m网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/+ X& K0 z% T1 V6 M5 e- M2 `
Hunt:高级的包嗅探和会话劫持工具# s' r* Y$ n* z D% j
网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT9 f/ o4 }$ T& E+ Q8 D7 l G8 [
Honeyd:你个人的honeynet+ |4 ? L7 M: R2 j9 K+ r
网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/% \' N7 A; x0 Z6 C$ c( Y9 Q5 P
Stunnel:多种用途的SSL加密外壳' R- `9 \9 V- _* Q0 d4 w
网址:http://www.stunnel.org/. M8 o: y% s8 O- n' [
Paketto2 Z' j& T) u- M( I$ l
Keiretsu:极端的TCP/IP/ s6 N1 V2 q: X. f# L7 }
网址:http://www.doxpara.com/paketto3 i8 w6 B% d# L- f- p9 J
Fragroute:破坏入侵检测系统最强大的工具5 u, L! w" C6 b+ K$ G7 _5 z" [0 K
网址:http://www.monkey.org/~dugsong/fragroute/) l0 O- e, V9 I. D1 A- R% Y4 n2 X/ q
SPIKE: P" Z! \3 J6 I) W: `
Proxy:开放源代码的HTTP代理程序" L# T6 z: e6 n+ ]7 Q6 D
网址:http://www.immunitysec.com/spikeproxy.html
) l5 k7 o+ m+ E jTHC-Hydra:网络认证的破解工具
- H* h: x* Z% ~! G3 d" _* j$ v网址:http://www.thc.org/releases.php: H! l5 v3 A/ a( Z G
|
|