|
本帖隐藏的内容Wireshark
* E! F6 c7 N/ [8 j% P6 y:优秀的开源Sniffer工具(强烈推荐)
! w8 C5 [7 h/ h2 ^7 I4 J$ ?8 v- e% G: O官方地址:http://www.wireshark.org/- h, Y& b, x1 Y, u6 Q
Metasploit
. Y( _# ~' {( y" X3 _3 DFramework : Hack the Planet(强烈推荐)
1 }9 v5 _5 o. z' r" U2 J _ B2 H5 g官方地址:http://www.metasploit.com/
2 [* d8 ^6 u9 p2 C+ Y9 Y2 P) i1 qNmap:优秀开源强大的开源工具(强烈推荐)
, i8 ?9 l% s: M( n: u# G$ w% ^( n6 t官方地址:http://nmap.org/
; q, K: V8 J: H* K9 m; d) xNessus:最好的开放源代码风险评估工具(推荐)
0 o6 `( i+ e- i" T$ W* }- g网址:http://www.nessus.org/0 O. b! ~0 n1 i# E0 B6 R; w
Ethereal:网络协议检测工具(推荐)7 _$ C q0 o- [* H$ m$ {
网址:http://www.ethereal.com/
3 c, K, q4 B$ T7 f& h, VSnort:免费的入侵检测系统(推荐)
1 [: t' E' Q; q5 R9 z. \" ^2 _网址:http://www.snort.org/; [- W# `3 g$ @6 |1 p; M
Netcat:网络瑞士军刀3 }1 K# _3 k8 w- h I2 O4 D
网址:http://www.atstake.com/research/tools/network_utilities/
3 V1 E6 C. o( h2 p: u3 F' g! v9 |TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器, T0 A5 U9 T8 p2 D
网址:http://www.tcpdump.org/,http://windump.polito.it/) Y( X! E4 K/ K+ b6 r/ E$ Y
Hping2:类似ping的网络探测工具
) P# F8 e. o5 P: Z网址:http://www.hping.org/3 k) N6 h1 z% ?0 N3 L
DSniff:一流的网络审计和渗透测试工具(推荐); Q, [: B' Q2 y4 o" o
网址:http://naughty.monkey.org/~dugsong/dsniff/
2 R2 [. T" _# _9 \+ CEttercap:为你的交换环境提供更多的安全* I' j* I5 ^- ^4 D- [) j( e
网址:http://ettercap.sourceforge.net/
% O7 U4 r4 o" r# j! JWhisker/Libwhisker:CGI缺陷扫描软件和库
m& Y8 V$ ~6 K# i, n5 y网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
- E* r0 `' q) NJohn; `- z7 x @/ ~: j6 H P
the Ripper:格外强大、灵活、快速的多平台哈希口令破解器
0 P8 a5 H! s% {# F+ M8 a网址:http://www.openwall.com/john/! O. Z7 C) U P3 Y) s2 T1 g0 t8 J' F- C
OpenSSH/SSH:访问远程计算机的一种安全方法
# A1 i3 c' U. }% `0 f6 P# X) e网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html0 ^$ ^$ C* S4 Y
Nikto:一款非常全面的web扫描器(推荐)
) ^. e o. a3 c; \3 Q7 e网址:http://www.cirt.net/code/nikto.shtml$ w( v! ^8 G; {; q6 `$ {1 Q& X$ Y
Kismet:强大的无线嗅探器
S% z7 e; g2 l m网址:http://www.kismetwireless.net/
4 x' V8 C; V+ wNetfilter:当前Linux内核采用的包过滤>防火墙
# ~1 N- J/ M; W6 t& K5 W网址:http://www.netfilter.org/# F( ^- Y8 e7 b! c4 k$ }8 j; D
SARA:安全管理员的辅助工具/ |+ ^# q+ x! J8 \
网址:http://www-arc.com/sara/
1 B! o- [0 j' I$ n& g z! mAirSnort:802.119 L- i! @8 J: |# z
WEP密码破解工具9 r2 I/ T9 \" v# n. e( t5 {: a h
网址:http://airsnort.shmoo.com/
' ]$ V& V( ~. x ]! D5 o |! _, bFirewalk:高级的traceroute
* D- u% s% r7 E0 ?网址:http://www.packetfactory.net/projects/firewalk/+ E7 n2 [: L4 e+ t8 N
XProbe2:主动操作系统指纹识别工具
: }- v% \* B* W& k7 w4 \/ G; u网址:http://www.sys-security.com/html/projects/X.html* }: ~% I, j: f- t
NGrep:方便的包匹配和显示工具
+ L. U, J1 ~# V' R- x. ?网址:http://www.packetfactory.net/projects/ngrep/
( V* Y. x- I3 q5 @THC-Amap:应用程序指纹识别扫描器8 `; S H0 F% H
网址:http://www.thc.org/releases.php
8 b4 i! e/ R$ ^ E7 q" Y4 g* H' EOpenSSL:最为重要的SSL/TLS加密库5 g6 Z" P% Y3 \! I2 F% o- s
网址:http://www.openssl.org/
* s7 c5 ]% s8 Q) L! z5 V0 Y! lNTop:网络使用状况监测软件6 H% _5 k) d1 X) I: q r
网址:http://www.ntop.org/
; j$ T/ m( {3 k; Z5 t0 r, rNemesis:命令行式的UNIX网络信息包插入套件
! u' k* s; h5 g* _网址:http://www.packetfactory.net/projects/nemesis/, S1 Z& g7 r0 ?5 r+ Y
LSOF:列出打开的文件
$ H; [, F# F& E9 F) L$ z+ S3 \网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/' r; U% L1 }! Q
Hunt:高级的包嗅探和会话劫持工具1 R7 r, u7 V E, T* X4 v
网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT
+ Z6 Z( S W4 n+ p1 Q- s" ^Honeyd:你个人的honeynet
/ [5 \& B c( C- y2 k; B网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/0 B- C% L, }3 R
Stunnel:多种用途的SSL加密外壳8 P* w1 |5 S, M/ M' q- Z* \/ g" j
网址:http://www.stunnel.org/ d+ `0 y, ~; N$ q: x) K
Paketto
0 n! A, z' S' JKeiretsu:极端的TCP/IP: ^' v' |1 P, F
网址:http://www.doxpara.com/paketto5 Y8 k/ j1 R( C# g
Fragroute:破坏入侵检测系统最强大的工具% `& ?( [8 Y9 {: z/ v* D* j
网址:http://www.monkey.org/~dugsong/fragroute/
; K c2 m1 F1 v K6 h. a" L7 b2 bSPIKE
- S( R% v) D* t/ v( o( z6 w6 W' IProxy:开放源代码的HTTP代理程序
- b3 O# x/ Q" m& \% }网址:http://www.immunitysec.com/spikeproxy.html- s. r1 `( R2 R B9 U6 y
THC-Hydra:网络认证的破解工具; h# p0 L* J4 ~, Q
网址:http://www.thc.org/releases.php
5 F) M& ~1 T/ o( } M) b |
|