|
本帖隐藏的内容Wireshark
9 w6 V, f! M ?7 S:优秀的开源Sniffer工具(强烈推荐)5 w; n( I6 w8 |0 j- c# t9 L
官方地址:http://www.wireshark.org/
1 ~1 D# _4 b' q. ~Metasploit
: r8 Q- B0 a& J% y' pFramework : Hack the Planet(强烈推荐)
/ U6 y7 n5 V; P2 w q官方地址:http://www.metasploit.com/9 }6 k6 [2 f N. ]
Nmap:优秀开源强大的开源工具(强烈推荐)3 o/ Z9 J8 u$ m
官方地址:http://nmap.org/6 X H3 _! i! F' |7 u: P7 n7 G
Nessus:最好的开放源代码风险评估工具(推荐)
" q, E1 r$ J$ Y+ F1 x! q' O% G网址:http://www.nessus.org/* f" V, A6 r( v, l' d, \
Ethereal:网络协议检测工具(推荐)3 L3 c$ b8 T& @5 }
网址:http://www.ethereal.com/
" i5 {7 S/ f2 l/ e6 g7 D4 d- ZSnort:免费的入侵检测系统(推荐); o1 p2 Y. N. e6 q+ a
网址:http://www.snort.org/% O2 R v! \; l' {3 R5 O6 F" j' v
Netcat:网络瑞士军刀6 X3 G5 x9 |3 {! B: k3 Z
网址:http://www.atstake.com/research/tools/network_utilities/
/ |2 Z: t) t5 R" }! C- BTCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器
) w5 w4 N' k& C- X" \网址:http://www.tcpdump.org/,http://windump.polito.it/& U" K8 e8 v5 h% V# ?
Hping2:类似ping的网络探测工具
, T1 g1 p n: T6 {网址:http://www.hping.org/( z. K# X9 i4 y( }* D- z
DSniff:一流的网络审计和渗透测试工具(推荐)) h+ G+ B* N7 V4 @
网址:http://naughty.monkey.org/~dugsong/dsniff/! f( v0 ?! l: D1 n& K) u
Ettercap:为你的交换环境提供更多的安全
2 v. x5 ?+ s/ c: M网址:http://ettercap.sourceforge.net/3 h6 Z, T( P) u: y; `
Whisker/Libwhisker:CGI缺陷扫描软件和库
& W1 X$ c! ] \ i- }网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm2 i. p# @8 K/ \
John( H; E o5 p/ E4 Y7 |( `
the Ripper:格外强大、灵活、快速的多平台哈希口令破解器
! Q( C9 }0 k$ k1 p% \! H% d8 @网址:http://www.openwall.com/john/
7 o, N# m' G6 k, g, H7 UOpenSSH/SSH:访问远程计算机的一种安全方法" [% a" y' m8 |% O _$ u
网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html
, A! `- f" x/ h) VNikto:一款非常全面的web扫描器(推荐)
1 V" u8 C8 c: B7 s# E网址:http://www.cirt.net/code/nikto.shtml' j( W& Y8 Y% Z: s4 j' a
Kismet:强大的无线嗅探器
9 L" C3 d& w- z9 F网址:http://www.kismetwireless.net/
* }) i7 M5 g7 G/ q9 ]6 T6 D6 _Netfilter:当前Linux内核采用的包过滤>防火墙
Z' k6 t h. b# G+ q( [9 G网址:http://www.netfilter.org/
2 n7 I. A5 Q- n$ y$ k* K3 WSARA:安全管理员的辅助工具+ W5 b! P: F' d; r) z, @
网址:http://www-arc.com/sara/
% [, o8 q5 [( I$ y' W9 n- p M' x9 FAirSnort:802.116 h; Z; V% O/ f* Q; Q7 U
WEP密码破解工具
% y$ S: ^$ U* O) P网址:http://airsnort.shmoo.com/
) n& P# z, c9 T5 d8 J! o7 A) vFirewalk:高级的traceroute; |3 K+ V' [. r6 ~6 X$ z, q) L/ B
网址:http://www.packetfactory.net/projects/firewalk/
$ v# h: k) E. V& e' IXProbe2:主动操作系统指纹识别工具
4 @1 |3 e5 A& \8 \8 U+ I5 m网址:http://www.sys-security.com/html/projects/X.html/ R" K- i3 p: F$ E
NGrep:方便的包匹配和显示工具
4 o; }5 q, J. ]% {$ ]网址:http://www.packetfactory.net/projects/ngrep/) u, Q& i7 p& s& O
THC-Amap:应用程序指纹识别扫描器' L: |6 R# n. d, S/ K( d
网址:http://www.thc.org/releases.php0 L W4 F& J* k8 U( b; S# j1 f
OpenSSL:最为重要的SSL/TLS加密库: d; {* U. S/ R- ~
网址:http://www.openssl.org/1 D5 z/ ^0 |& S" k" b
NTop:网络使用状况监测软件& V0 a. h) ]1 ?: N% `( D( i
网址:http://www.ntop.org// E) I, H4 k0 W* A0 f
Nemesis:命令行式的UNIX网络信息包插入套件* L+ k3 `3 q2 H
网址:http://www.packetfactory.net/projects/nemesis/
9 ?4 [$ P+ Y; @; j. E# c( OLSOF:列出打开的文件
L& {& n6 g$ u2 |: f网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/) ^" y& O, O& O% w# h) B4 t
Hunt:高级的包嗅探和会话劫持工具4 {5 C9 c( V: V' m2 S! {8 Y
网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT
- k9 k# B* w' V* zHoneyd:你个人的honeynet
- O/ h, \% [, B; n/ R/ t ?& h网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/
; k, c% {+ e2 TStunnel:多种用途的SSL加密外壳
& O* ]- |' R M6 ~$ n网址:http://www.stunnel.org/# c0 \9 F" B S& T4 S
Paketto( V& i0 k4 ~3 J0 v- \1 u0 f
Keiretsu:极端的TCP/IP
1 {) ~; E. }" w$ N1 i: }网址:http://www.doxpara.com/paketto+ n! i( M0 j9 Z8 ~+ c% V# z
Fragroute:破坏入侵检测系统最强大的工具6 m( J( [9 x: C) `. D
网址:http://www.monkey.org/~dugsong/fragroute/+ t6 ~" A) T5 x. y$ L E
SPIKE9 ~" E* \9 _5 O M3 h0 b
Proxy:开放源代码的HTTP代理程序' n; |4 m' y2 {( v2 B- ^: c& i* {+ V
网址:http://www.immunitysec.com/spikeproxy.html
4 U) U2 d* I1 _THC-Hydra:网络认证的破解工具/ d3 h: T6 i! U2 c& H2 P
网址:http://www.thc.org/releases.php
; [2 ?8 s0 Z9 }& K/ z+ M: C7 ^ |
|