|
|
本帖隐藏的内容Wireshark
( g7 s) s0 g- z; t:优秀的开源Sniffer工具(强烈推荐)) X }! t; N% i- a3 |& Z
官方地址:http://www.wireshark.org/! g. h" B8 e# U) G2 m$ E
Metasploit
* p2 Z6 y7 m5 }! [Framework : Hack the Planet(强烈推荐)
: g w$ y+ h0 K4 K官方地址:http://www.metasploit.com/ P3 h* r2 z, a* v
Nmap:优秀开源强大的开源工具(强烈推荐)$ q' m/ S6 a2 H* S `- J2 e
官方地址:http://nmap.org/6 ]& I! `: B J/ q2 M6 C* X+ _, \
Nessus:最好的开放源代码风险评估工具(推荐)# b$ L2 b" ?6 T2 Z" ~
网址:http://www.nessus.org/9 D( f0 r# j/ N' `* ?! W
Ethereal:网络协议检测工具(推荐)
8 t4 L* g/ p Y* j; A网址:http://www.ethereal.com/
! F! @0 e8 y2 K$ [) CSnort:免费的入侵检测系统(推荐); k& T; Z4 F: s' S4 t
网址:http://www.snort.org/
" ~# K/ [ _6 m( V1 zNetcat:网络瑞士军刀
- t0 c0 R1 q6 ~ I* t网址:http://www.atstake.com/research/tools/network_utilities/$ O8 j' z3 ~' G+ T; d" r1 j: ]; @
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器# |% D* y/ j7 X
网址:http://www.tcpdump.org/,http://windump.polito.it/- U9 }6 X) E! t. r: h5 k$ Y, Q
Hping2:类似ping的网络探测工具$ K# h/ S9 _0 E+ s6 |0 M* k: c$ ?0 j6 ?
网址:http://www.hping.org/6 `' C5 B, d( g& V
DSniff:一流的网络审计和渗透测试工具(推荐); }) k) U% x# E; p/ q- D
网址:http://naughty.monkey.org/~dugsong/dsniff/' Y; ?7 T7 c8 l V" Z: R+ l- k- ~
Ettercap:为你的交换环境提供更多的安全
" M2 g2 j8 ]0 d网址:http://ettercap.sourceforge.net/+ P" I9 R& D# z' T) n; p
Whisker/Libwhisker:CGI缺陷扫描软件和库
# \8 u4 m t( Q0 O$ ~2 V网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
8 i: u \2 U: b( MJohn
/ f$ A2 M. c; }: \; r" dthe Ripper:格外强大、灵活、快速的多平台哈希口令破解器
3 X R2 s4 m) x' Y网址:http://www.openwall.com/john/0 e) @$ z9 f4 o1 |. V7 Q( E
OpenSSH/SSH:访问远程计算机的一种安全方法
( J; n3 r7 R; G* B1 U3 y$ `网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html6 F$ {0 h9 M L0 G- N$ s4 I8 B
Nikto:一款非常全面的web扫描器(推荐)1 k; u( [7 V9 n6 @, A
网址:http://www.cirt.net/code/nikto.shtml
% Z+ H( a! a9 K/ QKismet:强大的无线嗅探器9 @, k* L/ [* j, k) z6 V4 g1 o
网址:http://www.kismetwireless.net/
9 C! r. L2 T( Z$ e' X9 i* t4 {Netfilter:当前Linux内核采用的包过滤>防火墙
, X6 K/ Y% ^4 Q网址:http://www.netfilter.org/
3 u K- s/ G/ x3 l8 ?SARA:安全管理员的辅助工具
' D; s$ R2 ?3 d3 ^5 a& F网址:http://www-arc.com/sara/, y; @8 u! K: T8 g
AirSnort:802.11
, Q0 Z8 Y# b+ C( }/ ^WEP密码破解工具: [1 Q; Z. M4 T# y4 s2 Y
网址:http://airsnort.shmoo.com/
. j2 q, s' U( p! I0 LFirewalk:高级的traceroute
6 B: i- |+ ?8 a* t7 c$ I网址:http://www.packetfactory.net/projects/firewalk/ S" ]0 j0 U# P+ P8 D& O4 \5 z
XProbe2:主动操作系统指纹识别工具8 U+ x: m& A: k
网址:http://www.sys-security.com/html/projects/X.html
. A- p5 f9 }3 |NGrep:方便的包匹配和显示工具
* B. ?- F" ] T1 [6 _5 a网址:http://www.packetfactory.net/projects/ngrep/
5 y" w2 k& H2 [3 e6 I1 PTHC-Amap:应用程序指纹识别扫描器
% E& w( T2 x2 x2 d1 o网址:http://www.thc.org/releases.php) {. e' s" {: l H- u
OpenSSL:最为重要的SSL/TLS加密库6 b$ H2 R( G# A1 F, G
网址:http://www.openssl.org// S; f7 ]0 K) e/ Y0 O1 H
NTop:网络使用状况监测软件+ U9 v/ |# h8 G; T/ Z/ C1 Y }, h' ^8 N
网址:http://www.ntop.org/; q5 L2 I& j: x: u9 v2 E4 x
Nemesis:命令行式的UNIX网络信息包插入套件
* D3 ]7 R1 V4 k4 ?$ a6 Y) `" y网址:http://www.packetfactory.net/projects/nemesis/
* e$ a4 l, l$ B2 u6 N/ jLSOF:列出打开的文件9 C( B; }& r- o: z- N$ s2 _
网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/! `$ k% T* Z8 l, A5 T
Hunt:高级的包嗅探和会话劫持工具5 o: q" q7 F4 I3 _
网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT
8 h. P' }' r2 {) d' M: k5 ~Honeyd:你个人的honeynet. l P% {- v8 `1 r( q5 {
网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/ G* ?! s# t) [' Q" `# Q
Stunnel:多种用途的SSL加密外壳# w) I$ W3 r6 g0 Q* ^3 B
网址:http://www.stunnel.org/0 _( s% X: W6 P1 `# A
Paketto$ h4 O, |: z% N: f @+ A
Keiretsu:极端的TCP/IP6 M: i0 b$ ^4 k" O3 a
网址:http://www.doxpara.com/paketto* U4 K9 ~- H6 ^: J, T9 w$ `
Fragroute:破坏入侵检测系统最强大的工具
: t5 r# k* y. c网址:http://www.monkey.org/~dugsong/fragroute/
+ u+ ]5 B5 R: I* [$ k7 RSPIKE
& z5 \; ^+ W/ TProxy:开放源代码的HTTP代理程序2 M% c8 U2 ~" ]! z4 x1 g" P
网址:http://www.immunitysec.com/spikeproxy.html
- B: M9 x6 w. x- z( d5 ]THC-Hydra:网络认证的破解工具1 J% Q) p9 Y* z: g- M2 N S5 _0 G
网址:http://www.thc.org/releases.php
! Z; l( d: S0 v; ?4 y |
|