|
本帖隐藏的内容Wireshark# F/ ~* ]# r7 D, B0 F# m; s
:优秀的开源Sniffer工具(强烈推荐)
: V/ e+ k' }- O$ ^官方地址:http://www.wireshark.org/* Z- W3 g: u" B
Metasploit* G6 ?0 h* l5 _5 R# Q) G9 B
Framework : Hack the Planet(强烈推荐)4 {4 i0 L! G j) a$ y
官方地址:http://www.metasploit.com/) w; r4 t5 j* d0 k* i7 j
Nmap:优秀开源强大的开源工具(强烈推荐)( m$ e0 j% j; `4 s% |. Y( ?8 o
官方地址:http://nmap.org/
; I& H5 k4 t( u& v- A" q, S" aNessus:最好的开放源代码风险评估工具(推荐)) [4 y( B) O- r' f; G7 z
网址:http://www.nessus.org/$ a# P" w% c; Q" B4 K
Ethereal:网络协议检测工具(推荐)
9 s' r0 F% B" u5 | E* O) e' n) V网址:http://www.ethereal.com/; T9 O& |( R+ t- @
Snort:免费的入侵检测系统(推荐)& Y! M) B7 _; t
网址:http://www.snort.org/
h ]1 c! x+ n! `* k& yNetcat:网络瑞士军刀
; w, b; Z2 r6 P( b! f网址:http://www.atstake.com/research/tools/network_utilities/
- j$ ^; P1 T2 VTCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器# r I. J# ]$ S2 D, p2 d6 v
网址:http://www.tcpdump.org/,http://windump.polito.it/6 E4 s, F$ l q, g
Hping2:类似ping的网络探测工具: x# t7 F: u2 V8 j7 q9 J; ]
网址:http://www.hping.org/
$ Z1 R/ @" R q) A$ ~, tDSniff:一流的网络审计和渗透测试工具(推荐)
C. x. L+ O* m, V. }. y0 a$ P9 q) A网址:http://naughty.monkey.org/~dugsong/dsniff/) `: B6 O8 o' Y b/ }* u
Ettercap:为你的交换环境提供更多的安全
1 G& e: q1 \! Z6 P. i网址:http://ettercap.sourceforge.net/
5 ^: M" i8 E# tWhisker/Libwhisker:CGI缺陷扫描软件和库" b% [" ~& U; e7 d+ \3 r- ?) s
网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
% U0 |* r/ n* _$ @6 t/ lJohn
" ^0 r- A2 ]3 ~0 e: @the Ripper:格外强大、灵活、快速的多平台哈希口令破解器$ |8 P. Y( D) J/ {' \5 A
网址:http://www.openwall.com/john/1 p% O1 W* ^! ^: E
OpenSSH/SSH:访问远程计算机的一种安全方法
! I- t( m! M) x/ r网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html$ W# n+ H( r* f- }' n' x3 `& u
Nikto:一款非常全面的web扫描器(推荐) ~, f. N* k' u4 {, L* A! v
网址:http://www.cirt.net/code/nikto.shtml
& N9 [9 }8 A' ZKismet:强大的无线嗅探器
+ \$ p6 c6 F9 {网址:http://www.kismetwireless.net/0 }$ R! z( P- x( K8 j
Netfilter:当前Linux内核采用的包过滤>防火墙
" U8 }, B4 S2 E, S网址:http://www.netfilter.org/; I" b/ ?4 t5 Q; c; j5 X1 ]& h
SARA:安全管理员的辅助工具1 w1 g' G: m& Y$ c. c; I
网址:http://www-arc.com/sara/
! u8 l3 l7 _# v: }' o$ Z& VAirSnort:802.11
( F: ?) Z- v2 W8 J1 R0 DWEP密码破解工具
" k) O D( C1 F网址:http://airsnort.shmoo.com/
& v2 K* U3 a- {* {1 r- j! VFirewalk:高级的traceroute* w& F+ k+ s, c. Z! o% w5 ?
网址:http://www.packetfactory.net/projects/firewalk/$ q, m9 y! Q* X7 _
XProbe2:主动操作系统指纹识别工具
- o$ o* A( l+ i, S网址:http://www.sys-security.com/html/projects/X.html
: J) R3 y: _$ T* x F4 @2 UNGrep:方便的包匹配和显示工具$ o% p$ P4 P8 r# E$ \1 w
网址:http://www.packetfactory.net/projects/ngrep/
9 n8 s& ^% u: U4 R6 _7 @8 w9 K! QTHC-Amap:应用程序指纹识别扫描器
( `" R$ N# H. e$ ]: u& Z1 K6 T0 O网址:http://www.thc.org/releases.php- h; x* L. p; W' e- r
OpenSSL:最为重要的SSL/TLS加密库7 f; K0 e# r! R& k- Q
网址:http://www.openssl.org/ w& ]0 F! P L" l1 {
NTop:网络使用状况监测软件
, V9 N/ d [& k& l( j网址:http://www.ntop.org/+ Q$ r# Q+ W' N! g' o) v5 z: ^
Nemesis:命令行式的UNIX网络信息包插入套件
( a' `9 _- H: ]3 C网址:http://www.packetfactory.net/projects/nemesis/
: P' c! h8 F: M+ P0 q/ g/ s) lLSOF:列出打开的文件
2 ~6 ^. ~9 d- R% f) P+ c网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/ [# N3 ?* b, Q7 I( i% |
Hunt:高级的包嗅探和会话劫持工具
3 @3 D8 D2 H; W- u% F网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT
6 B# h q; [+ i6 mHoneyd:你个人的honeynet
6 _* Z' R- v* x5 Y网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/
% q* e' M9 h9 W3 b- E- LStunnel:多种用途的SSL加密外壳, W* T, Z* @1 `# X: L( ` @1 g
网址:http://www.stunnel.org/
; X% p8 P, \& Q' g. yPaketto
1 O* V8 Y/ R& A2 e# TKeiretsu:极端的TCP/IP9 u' O4 B' _; i2 m% `
网址:http://www.doxpara.com/paketto3 T3 r# ~6 l; F @
Fragroute:破坏入侵检测系统最强大的工具' O( m4 x: J. M6 P: d3 A6 |
网址:http://www.monkey.org/~dugsong/fragroute/
) T. T% c( O8 HSPIKE
) }$ R! T9 q& H7 K% X6 X {Proxy:开放源代码的HTTP代理程序4 D0 _% \7 U+ c7 K" V' k. z( _
网址:http://www.immunitysec.com/spikeproxy.html% ]1 }/ A/ y+ p3 L) R
THC-Hydra:网络认证的破解工具
9 }9 j" { Y$ x2 U3 J网址:http://www.thc.org/releases.php
5 I0 A6 n; `& _" v0 K# G7 {" @ |
|