|
|
本帖隐藏的内容Wireshark
( t! z" L- x$ v/ @ F$ R# U:优秀的开源Sniffer工具(强烈推荐)3 C6 K% Z, ~1 j5 \0 K4 U- a
官方地址:http://www.wireshark.org/
+ ?& U& j* e+ sMetasploit
# P& s/ |! |* l3 a. G0 ^6 HFramework : Hack the Planet(强烈推荐)
9 K7 m; I1 h' z3 k; S! r官方地址:http://www.metasploit.com/8 L, A9 a) w" h7 A- R7 M* S+ ?
Nmap:优秀开源强大的开源工具(强烈推荐)0 x/ W3 B9 l S/ Q2 @% v5 g
官方地址:http://nmap.org/8 o4 k. h. `5 L8 }8 A! B( d
Nessus:最好的开放源代码风险评估工具(推荐)
! Z& B1 h6 x/ b0 {1 X2 m! ~网址:http://www.nessus.org/0 n) x; B- z& G2 B+ b3 e& J0 m' j
Ethereal:网络协议检测工具(推荐)
7 P- B4 V2 l- s) }7 r" k网址:http://www.ethereal.com/) R, f6 p o9 ?
Snort:免费的入侵检测系统(推荐)9 n( c @8 X9 e; V
网址:http://www.snort.org/
# b- W" A( `) `7 @( |Netcat:网络瑞士军刀
( T- ^0 D2 D. A' [网址:http://www.atstake.com/research/tools/network_utilities/, k7 R2 f1 |7 O3 e
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器7 v4 {) ? F! {: B0 B
网址:http://www.tcpdump.org/,http://windump.polito.it/
- `# n8 o# A" n7 L, j0 s& bHping2:类似ping的网络探测工具
% Z* `( b( Q$ Y# C# ~, l! M5 q网址:http://www.hping.org/2 |& Y0 D5 r4 K: g9 t3 t' X
DSniff:一流的网络审计和渗透测试工具(推荐)
h0 D7 D3 p$ |& A0 K) P5 e网址:http://naughty.monkey.org/~dugsong/dsniff/
! g8 o0 v' s% Q6 yEttercap:为你的交换环境提供更多的安全
' C- d' Y6 D" w( l2 V. s2 E网址:http://ettercap.sourceforge.net/
) B( a: a- U& K) F/ ]% T8 W8 x8 q6 wWhisker/Libwhisker:CGI缺陷扫描软件和库: ]1 R' [* [. B! F; a- o4 Y
网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm- R- E( n; f2 Q5 K. p4 ]
John
, n O. k: V/ R4 u ^3 O* s _# Jthe Ripper:格外强大、灵活、快速的多平台哈希口令破解器
$ y6 e) W( v# H! N! H8 o( U! l2 G网址:http://www.openwall.com/john/& }6 G$ h; c3 |' M; I
OpenSSH/SSH:访问远程计算机的一种安全方法1 O& o% Y. C! S0 ^2 ?7 t0 M5 Q" @- y
网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html
8 u; @8 A& T& O3 d% d0 }Nikto:一款非常全面的web扫描器(推荐)
. m. P. l% f& v8 T X( H& B7 X8 N网址:http://www.cirt.net/code/nikto.shtml% s! {4 q8 O S1 n! U/ j6 \
Kismet:强大的无线嗅探器
& P% ^: v9 }$ P/ F$ y4 E网址:http://www.kismetwireless.net/
6 y; x) X& K/ l7 d1 J, vNetfilter:当前Linux内核采用的包过滤>防火墙/ A! S- D0 t0 X4 [ l
网址:http://www.netfilter.org/: ?+ Y! d2 r7 a8 r: b0 N
SARA:安全管理员的辅助工具
4 Y+ {% r- n1 _+ o网址:http://www-arc.com/sara/: a8 }) Z# S6 X2 K
AirSnort:802.11
. o7 |6 v; L& L$ L: }WEP密码破解工具8 [2 `: {8 e% {, a
网址:http://airsnort.shmoo.com/5 f* e% }! K$ j7 {' T, i
Firewalk:高级的traceroute
- ]3 ^( I) y' J, M网址:http://www.packetfactory.net/projects/firewalk/
! i5 K) H1 H# I! z: a5 ]XProbe2:主动操作系统指纹识别工具
5 v+ B) e& R& h0 I: E K; l( D网址:http://www.sys-security.com/html/projects/X.html
" _) u' ^" y8 Q4 q" vNGrep:方便的包匹配和显示工具- L( \1 T \8 T! r
网址:http://www.packetfactory.net/projects/ngrep/* h$ R8 {5 N* N6 A6 R
THC-Amap:应用程序指纹识别扫描器
* K9 q% ?8 ~5 L! s8 V2 t( Q网址:http://www.thc.org/releases.php
, A# l V& I/ v/ mOpenSSL:最为重要的SSL/TLS加密库
/ Q! m1 M8 K2 {6 Y1 j4 W网址:http://www.openssl.org/' J) L C/ M7 |/ j, b
NTop:网络使用状况监测软件: @6 E) j! e- K3 L+ G" o4 q
网址:http://www.ntop.org/9 ]6 y; h# @% Y; b
Nemesis:命令行式的UNIX网络信息包插入套件
! _) L# h. p4 x+ f/ ]7 Z网址:http://www.packetfactory.net/projects/nemesis/) w" C; C( N; F, J9 [2 j
LSOF:列出打开的文件" l' I; U. x4 A( R. @% j$ x
网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/
* i* m: o" B' {+ ~1 L. tHunt:高级的包嗅探和会话劫持工具
4 I6 V! I$ A4 W2 b; Z7 ~网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT
( ^6 y& z5 `/ s- y8 y. A, k2 @Honeyd:你个人的honeynet
2 `6 i7 E& N7 k1 E" g* e网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/. Q& F( Q" r, }$ f8 @$ p; G
Stunnel:多种用途的SSL加密外壳6 S# |* X5 h! n v) g; Q
网址:http://www.stunnel.org/9 H8 |7 j+ s( _0 I0 S/ C3 C; J' M, M
Paketto
; f9 X+ m4 f% e. J# i8 R% DKeiretsu:极端的TCP/IP
* D) }" T+ x& S Y2 ]3 p网址:http://www.doxpara.com/paketto; w( R u+ I2 h5 R
Fragroute:破坏入侵检测系统最强大的工具
1 s/ t1 Y/ }0 F: f, X网址:http://www.monkey.org/~dugsong/fragroute/
1 s9 ]4 C! x4 U& qSPIKE
4 ~0 E4 U3 Y# U$ \Proxy:开放源代码的HTTP代理程序
% U' k5 P# }2 L, j* M) V% ]( ~! N' o% C网址:http://www.immunitysec.com/spikeproxy.html
2 K: i: Y# S# _6 U5 VTHC-Hydra:网络认证的破解工具
# e8 B$ O3 W" ?网址:http://www.thc.org/releases.php
7 C0 ^/ @1 c# B |
|