|
本帖隐藏的内容Wireshark
3 E7 r" q: ?6 N) B:优秀的开源Sniffer工具(强烈推荐)
/ b) C! r6 \* C) O ?官方地址:http://www.wireshark.org/% C0 a/ n) O8 ]: U9 }# z& [
Metasploit
% [/ c ^0 E9 m; Y$ b1 ^Framework : Hack the Planet(强烈推荐)
* w f8 q- K$ S2 y$ a* E官方地址:http://www.metasploit.com/5 @7 R7 @8 l/ g
Nmap:优秀开源强大的开源工具(强烈推荐)' q' \! o- ^5 t) t! J N7 l
官方地址:http://nmap.org/
* {8 q0 L; `- S* j" @+ [6 \Nessus:最好的开放源代码风险评估工具(推荐)
v' r8 F$ ^, Q4 ?' {; W, _" A7 @网址:http://www.nessus.org/0 G- G( O* C) ~0 E2 X5 D2 }+ ?5 u
Ethereal:网络协议检测工具(推荐)
( M+ f* q( c# o网址:http://www.ethereal.com/
* a4 `/ o) @4 x* n, \/ [+ v& MSnort:免费的入侵检测系统(推荐)
& l$ Z2 [' x. f: Q网址:http://www.snort.org/- [' }: l! |& H i- `
Netcat:网络瑞士军刀
/ A' b. F: n7 Z网址:http://www.atstake.com/research/tools/network_utilities/. I! o1 ?0 Y" J2 p1 k! P7 T
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器
5 S1 G8 C, o9 h( q! C3 Y网址:http://www.tcpdump.org/,http://windump.polito.it/# Z1 M3 a6 ~6 ?
Hping2:类似ping的网络探测工具: E% P% Q% U: c6 G! T/ D+ v
网址:http://www.hping.org/
# l: ~/ _2 x$ E5 K' j! iDSniff:一流的网络审计和渗透测试工具(推荐)
( E1 G/ j) @: ?' q8 b& [: e网址:http://naughty.monkey.org/~dugsong/dsniff/. v# m1 n) y6 e; Y3 `
Ettercap:为你的交换环境提供更多的安全4 v; b5 Y& J! {. _6 S; `: i
网址:http://ettercap.sourceforge.net/
7 E1 M2 {& ?7 p5 W6 Z" J/ i3 r, L4 MWhisker/Libwhisker:CGI缺陷扫描软件和库+ U. {9 U; x+ E- z+ F
网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm9 x/ y# G& W+ S! ]) t4 |
John
% k/ t, {) \2 d% q" z9 t- Othe Ripper:格外强大、灵活、快速的多平台哈希口令破解器
# h$ [) U1 j% `- i( s- W5 I* G网址:http://www.openwall.com/john/
/ D1 q2 L+ b9 iOpenSSH/SSH:访问远程计算机的一种安全方法
+ n+ c1 ~; q2 q: _: y: c网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html* ?7 |9 O4 @: \7 r9 x ^
Nikto:一款非常全面的web扫描器(推荐)
7 x6 a& X# |- |- x' g+ i网址:http://www.cirt.net/code/nikto.shtml W0 \8 _+ z* K( ^& T) K
Kismet:强大的无线嗅探器7 Q& j* ^* y* H. t' P
网址:http://www.kismetwireless.net/
, O' R) I" b" v9 U; |Netfilter:当前Linux内核采用的包过滤>防火墙# z% x) j6 N0 a1 e# E
网址:http://www.netfilter.org/
4 q0 i4 W, B5 ?2 n2 T z9 u" w% hSARA:安全管理员的辅助工具 D3 @; ~/ q; J }0 D
网址:http://www-arc.com/sara/
@: p* I4 _' g0 z, N UAirSnort:802.11) \1 I" a; q3 N! e# K
WEP密码破解工具
3 |( ?+ U* N9 p; ~, g6 s4 U& m网址:http://airsnort.shmoo.com/; `- b$ G7 F& W. p1 \! d* N; R# i
Firewalk:高级的traceroute, \ s) t0 X: N
网址:http://www.packetfactory.net/projects/firewalk/
0 f& f) |1 P- y _3 SXProbe2:主动操作系统指纹识别工具
8 N# o5 g3 ]) ^网址:http://www.sys-security.com/html/projects/X.html j+ _4 ^9 i2 v
NGrep:方便的包匹配和显示工具
& T$ h/ ]( i; r0 Z. X网址:http://www.packetfactory.net/projects/ngrep/
4 ? d/ A, P7 C" h/ @. O, V% aTHC-Amap:应用程序指纹识别扫描器
2 }+ p. T {0 ~: d3 l网址:http://www.thc.org/releases.php R- U9 `% W% M8 g7 S8 Q
OpenSSL:最为重要的SSL/TLS加密库
" e: \4 X% G& p5 P9 T. s. Z5 H( D网址:http://www.openssl.org/
/ A, |$ I7 y* X. X) J4 v3 NNTop:网络使用状况监测软件* J6 I6 M; @8 `. N8 D
网址:http://www.ntop.org/
9 }* Y u% S+ s0 h1 O/ CNemesis:命令行式的UNIX网络信息包插入套件
; |2 e5 T) n7 Q. N/ f' ?网址:http://www.packetfactory.net/projects/nemesis/
. [$ _# ?* Q( P* ^LSOF:列出打开的文件$ p6 L6 T. B# o- f2 j, r) p6 C" D
网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/$ \7 h8 r# M6 {) E0 X3 O
Hunt:高级的包嗅探和会话劫持工具5 Z! M: n3 p! Z3 h- B
网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT2 d0 {& w2 o& V* V
Honeyd:你个人的honeynet
- ^% d2 a) O) B网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/
# I: e, W8 `/ {( g; DStunnel:多种用途的SSL加密外壳
/ i* j: r0 d7 S7 k网址:http://www.stunnel.org/4 B& s- `2 u5 Y1 e' ?6 K: f: x
Paketto2 e4 w' h$ a4 G3 b' R
Keiretsu:极端的TCP/IP: o) {" E& L! u) g
网址:http://www.doxpara.com/paketto
' \% a3 J5 T# [ w& z+ @Fragroute:破坏入侵检测系统最强大的工具
5 l6 g# Z" f i# N2 G网址:http://www.monkey.org/~dugsong/fragroute/9 k* i9 f& E* O: E& S
SPIKE6 A; m# E. b7 y6 N
Proxy:开放源代码的HTTP代理程序
. K S# ?' [- o网址:http://www.immunitysec.com/spikeproxy.html
& i5 N* D1 b) ^( d3 A, kTHC-Hydra:网络认证的破解工具2 b7 p6 D2 o) m5 b9 f
网址:http://www.thc.org/releases.php0 @: Y/ |5 O3 S: C: c: q: S
|
|