|
|
本帖隐藏的内容Wireshark4 |# ?- l! t) h1 a3 K
:优秀的开源Sniffer工具(强烈推荐)8 B/ X" I3 d7 f2 O
官方地址:http://www.wireshark.org/% v+ q6 q5 T* r% g2 g
Metasploit
9 {* g& i1 J" z+ OFramework : Hack the Planet(强烈推荐)
6 Y% {, `& `$ D; l# r官方地址:http://www.metasploit.com/$ G+ w% ?: i0 r# n. y1 V& y
Nmap:优秀开源强大的开源工具(强烈推荐), A, [3 t7 u6 J7 j
官方地址:http://nmap.org/1 X0 _& E' I4 h$ t' \. w I
Nessus:最好的开放源代码风险评估工具(推荐)8 K: j2 t0 @4 J8 V6 j
网址:http://www.nessus.org/
. E: L" [ x$ BEthereal:网络协议检测工具(推荐)
7 X; O- o+ p% ^2 M! {网址:http://www.ethereal.com/( t7 m) w& E: N* j
Snort:免费的入侵检测系统(推荐)4 ]: b3 |" B! W0 |& I Z6 Y# \$ R0 L
网址:http://www.snort.org/1 q- l- O: ~' b" |
Netcat:网络瑞士军刀" s$ N- P3 }7 }7 A2 Q, ~' O/ o
网址:http://www.atstake.com/research/tools/network_utilities/ f- G1 b% l& t& U9 `
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器
9 \& Q# J4 h& X2 c5 }# h, U; ^网址:http://www.tcpdump.org/,http://windump.polito.it/; N" U0 X" o1 N( C
Hping2:类似ping的网络探测工具
! z; D3 a+ @% i/ O* W/ Z) E网址:http://www.hping.org/# R: r$ N, V d6 z' i6 s
DSniff:一流的网络审计和渗透测试工具(推荐)5 Z& T0 t2 G( b7 b, k
网址:http://naughty.monkey.org/~dugsong/dsniff/
1 j' D. _$ | i( HEttercap:为你的交换环境提供更多的安全
6 v) I9 R2 l, e' J* Z/ `4 A网址:http://ettercap.sourceforge.net/9 O* ]! E" x" m; h+ w9 c7 A' ?
Whisker/Libwhisker:CGI缺陷扫描软件和库
5 C7 n: D' h- L$ Z网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm: O9 m6 {2 ~0 \6 ^
John# B, \5 N) |1 C0 F# G- p
the Ripper:格外强大、灵活、快速的多平台哈希口令破解器
* `& ~8 a" h. a" q( ?网址:http://www.openwall.com/john/
& P& c; P& n5 }3 v: a9 g& j* k! U/ POpenSSH/SSH:访问远程计算机的一种安全方法
8 h4 k9 t) H% t. [网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html
& w" A: _1 U7 FNikto:一款非常全面的web扫描器(推荐)# P' z4 m/ |" J7 B& ^" O6 V8 Z
网址:http://www.cirt.net/code/nikto.shtml
5 l9 }7 x" H. R7 n1 J/ KKismet:强大的无线嗅探器
- x; T1 @) ]/ H+ e% U9 ~网址:http://www.kismetwireless.net/
, T+ O7 [/ m3 W jNetfilter:当前Linux内核采用的包过滤>防火墙/ Q. \- p, R9 h+ j5 x8 V# ^6 @, ?
网址:http://www.netfilter.org/: a: @% q: \1 D# D
SARA:安全管理员的辅助工具
1 `) {+ o2 k( W C: S2 Z网址:http://www-arc.com/sara/
# X* G! c5 X6 fAirSnort:802.117 K- s! r! M7 A" q
WEP密码破解工具
) W4 N) r4 t E l9 h网址:http://airsnort.shmoo.com/
; I, c3 m! S3 p* n5 Y9 \* P/ yFirewalk:高级的traceroute, W. Q5 \6 a6 [5 F$ z
网址:http://www.packetfactory.net/projects/firewalk/+ W t& Y6 K5 I+ G6 S& I/ o) U
XProbe2:主动操作系统指纹识别工具, F0 h) t8 d( S" A/ e
网址:http://www.sys-security.com/html/projects/X.html) X Z, Y$ o7 B1 g2 a, J# D; k. \. O( `) P
NGrep:方便的包匹配和显示工具5 K" v4 V' h: p" |! q9 }
网址:http://www.packetfactory.net/projects/ngrep/
2 g" [' f; p# sTHC-Amap:应用程序指纹识别扫描器
( g% A4 V X' d- c% M7 r) m! u网址:http://www.thc.org/releases.php
/ \5 h& A2 Y! ]- I9 FOpenSSL:最为重要的SSL/TLS加密库
+ ?8 h) J0 s: Z7 p" R( _网址:http://www.openssl.org/. H6 k$ C/ ?" C% h" S6 l( z
NTop:网络使用状况监测软件
! ?* E8 F( d0 y- N' P; o1 Y4 j: {% ^网址:http://www.ntop.org/+ M8 u* L' K) R/ W
Nemesis:命令行式的UNIX网络信息包插入套件" ^4 ~, W1 u0 p7 E* t
网址:http://www.packetfactory.net/projects/nemesis/' Z( q; W, J+ I- y* r3 C
LSOF:列出打开的文件. ` ?/ G6 g- n. S$ G S
网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/
# Z7 f0 P" ^+ a y* D& n0 G' LHunt:高级的包嗅探和会话劫持工具' X$ b: I8 r. S& V6 Y3 [* I* W
网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT9 L1 A" N5 g) Z1 r8 s
Honeyd:你个人的honeynet3 V+ H; F# S$ {( i) J% R- A9 D
网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/
2 L, v/ @& Y! Q# _Stunnel:多种用途的SSL加密外壳, W2 P; `) [+ r1 e: o
网址:http://www.stunnel.org/
$ A5 M$ J; u( K; tPaketto6 b0 ^" E6 ?$ }
Keiretsu:极端的TCP/IP
( j8 x! f! F- D2 Y# v网址:http://www.doxpara.com/paketto
4 d4 _0 ?8 I# D5 R& M- A9 i9 EFragroute:破坏入侵检测系统最强大的工具+ I+ i0 A6 @- s
网址:http://www.monkey.org/~dugsong/fragroute/
% K$ H8 `# l U. YSPIKE
: Q. _( H8 F& X5 |: ? p* I, e0 GProxy:开放源代码的HTTP代理程序/ M8 I0 G1 |( y6 } S' ~0 p1 ]
网址:http://www.immunitysec.com/spikeproxy.html8 h, J% N, \3 p$ e/ R8 a2 u0 x
THC-Hydra:网络认证的破解工具
+ W$ X+ J" H% G1 r网址:http://www.thc.org/releases.php
5 p2 W0 u: P# t0 w+ Y |
|