|
|
本帖隐藏的内容Wireshark# \, [) d- L" q3 V7 a/ a( ^" ~
:优秀的开源Sniffer工具(强烈推荐)
$ \7 Y3 |/ \% g! i) W w官方地址:http://www.wireshark.org/5 |3 l1 Q3 @. K9 u$ t& Y6 V N
Metasploit
" U8 G5 F. f" K6 g6 G' l% pFramework : Hack the Planet(强烈推荐)+ `; s1 ^3 D: c% g' @
官方地址:http://www.metasploit.com/& j7 M" F4 w* Y( Y
Nmap:优秀开源强大的开源工具(强烈推荐). i% v, k: `+ |% S$ m9 W. Y% }2 T
官方地址:http://nmap.org/1 j+ k) m% v* l; \
Nessus:最好的开放源代码风险评估工具(推荐)) R% P a# ~4 q' n- i6 f
网址:http://www.nessus.org/. i$ l8 m9 L2 P6 H* w2 |* m3 `
Ethereal:网络协议检测工具(推荐)
( q( L" _+ i4 \3 d网址:http://www.ethereal.com/7 S3 W0 k5 x; r% Z9 |+ L0 k; J( q
Snort:免费的入侵检测系统(推荐)
9 [& a# t# d& l# B& c+ [9 E5 O9 K. x网址:http://www.snort.org/
. G+ [; }1 `5 M% J6 z2 e8 R; gNetcat:网络瑞士军刀
: u4 v/ k% U0 O/ b网址:http://www.atstake.com/research/tools/network_utilities/* g5 I" ^2 I' ?: \ J
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器
% a+ [& A1 N; k7 H网址:http://www.tcpdump.org/,http://windump.polito.it/
; r- D+ H e" T3 X) Z2 p0 h' X9 ?Hping2:类似ping的网络探测工具3 y+ w+ P# L9 J
网址:http://www.hping.org/
8 Q( t: }8 U \2 PDSniff:一流的网络审计和渗透测试工具(推荐)$ f. I* [) z, {' }' }
网址:http://naughty.monkey.org/~dugsong/dsniff/" `5 A7 [; H' a9 d3 ?$ r7 O
Ettercap:为你的交换环境提供更多的安全
# U9 S* i5 Q. u% `/ Z* m& m网址:http://ettercap.sourceforge.net/
% _& y" {0 |% DWhisker/Libwhisker:CGI缺陷扫描软件和库7 T2 @8 V1 ~3 c4 m+ R. f$ R' R. t
网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
1 J6 K1 W3 P& [ M, ]! T7 WJohn
! L1 y5 S: R' ~1 ithe Ripper:格外强大、灵活、快速的多平台哈希口令破解器
6 V/ i% @7 Y/ u, D( z$ I网址:http://www.openwall.com/john/
0 m- m+ S2 D( {" _- S$ \' vOpenSSH/SSH:访问远程计算机的一种安全方法
7 N& C& z5 U; y1 r$ P* D3 N; I1 I网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html$ t, w y/ x- [% _
Nikto:一款非常全面的web扫描器(推荐)9 q6 ? Z k& }0 }# e1 V# e" k; L
网址:http://www.cirt.net/code/nikto.shtml
, k# i$ [! |- }3 lKismet:强大的无线嗅探器
+ g+ j8 T: q3 m) d% `) V网址:http://www.kismetwireless.net/
. K. ?; T0 s& D. D' tNetfilter:当前Linux内核采用的包过滤>防火墙
, g9 ?7 G$ I3 n& V9 v U8 y网址:http://www.netfilter.org/7 a' u" H9 d& P
SARA:安全管理员的辅助工具
4 ]" U, ]1 [1 M: G: R3 D( W网址:http://www-arc.com/sara/
5 s' t+ H' d8 z' L/ y3 PAirSnort:802.118 w# I* I" P. Y1 K+ [
WEP密码破解工具
/ g# k9 F* D+ b5 ~+ k网址:http://airsnort.shmoo.com/
j! S5 u( c7 l; u5 bFirewalk:高级的traceroute# C# M6 \- X" _4 R
网址:http://www.packetfactory.net/projects/firewalk/
}+ X8 X& G6 @* ~" V6 ?XProbe2:主动操作系统指纹识别工具
" Z/ _% I/ S/ \ K& F网址:http://www.sys-security.com/html/projects/X.html& c4 D |! t# X/ Z$ {
NGrep:方便的包匹配和显示工具
7 o$ \" D2 H+ Z/ S网址:http://www.packetfactory.net/projects/ngrep/2 |. t1 a& c$ t
THC-Amap:应用程序指纹识别扫描器
{1 Z. e( \" }) R5 g: \ Q网址:http://www.thc.org/releases.php+ Z3 }% L5 W3 g" N2 T
OpenSSL:最为重要的SSL/TLS加密库
3 y/ B" p. _. O) k, q8 f网址:http://www.openssl.org/
$ L" [0 D6 ]- ]. n- lNTop:网络使用状况监测软件
: b3 X2 _0 C1 x T$ k8 @4 Y网址:http://www.ntop.org/' [4 g. T5 `% s' ?0 a" C$ u
Nemesis:命令行式的UNIX网络信息包插入套件# A' i7 N' \& V$ |/ w4 u
网址:http://www.packetfactory.net/projects/nemesis/) A& g' p1 x7 s: w! m
LSOF:列出打开的文件4 h, U9 _. x5 b1 h
网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/3 g/ u! r R0 I$ f" S
Hunt:高级的包嗅探和会话劫持工具
, d& h" _2 v4 S5 q3 Y) L网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT7 H7 h+ L& u$ f/ v4 I1 S
Honeyd:你个人的honeynet
# P( p/ R2 W: N% c% K9 z网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/- \- A! C5 [; o/ U! h
Stunnel:多种用途的SSL加密外壳$ g! U, }( [( n6 {/ M6 A
网址:http://www.stunnel.org/! [' k% P; g& E% S7 T9 k
Paketto
" a4 K+ `$ a8 q7 iKeiretsu:极端的TCP/IP9 W; Q; }/ M5 P
网址:http://www.doxpara.com/paketto
! ?7 S2 T9 m; s# ?6 ^$ MFragroute:破坏入侵检测系统最强大的工具$ U3 V+ V& _) \0 q" G' i! P
网址:http://www.monkey.org/~dugsong/fragroute/6 F# M3 `1 W6 D6 S3 I
SPIKE+ y1 L$ _% a5 y5 t, l$ T
Proxy:开放源代码的HTTP代理程序- r4 f" ~1 @0 @3 M4 [- L0 G' B
网址:http://www.immunitysec.com/spikeproxy.html* u$ L- U" L! y( s9 W: N. C# g
THC-Hydra:网络认证的破解工具; N; t4 B, I6 B3 v. q/ a
网址:http://www.thc.org/releases.php
2 Q8 p* i$ t2 q |
|