|
本帖隐藏的内容Wireshark+ q* s6 R X0 G$ y& z
:优秀的开源Sniffer工具(强烈推荐)/ V; E; j/ n0 q- e7 g
官方地址:http://www.wireshark.org/
1 r$ k$ O( ^; s8 b* J% f( f) jMetasploit
8 a$ o7 y, |# u& E$ t4 g! D4 r. m9 K; _Framework : Hack the Planet(强烈推荐)( W% h1 X1 U* e) d* c- ~) F
官方地址:http://www.metasploit.com/
5 G% x( q8 L" K8 g4 ]7 z7 JNmap:优秀开源强大的开源工具(强烈推荐)
b( Q8 H$ x3 |) g- X官方地址:http://nmap.org/
+ {9 v. y$ H! t; {. l" G& J; p6 I6 yNessus:最好的开放源代码风险评估工具(推荐)
5 ~. d, y$ h5 N9 @网址:http://www.nessus.org/; y' _& q$ P3 d" t ?5 A1 }
Ethereal:网络协议检测工具(推荐)
# ]; Y! b9 B/ \4 V/ t- P网址:http://www.ethereal.com/) U" q9 w8 f# `0 P0 }# Y, O
Snort:免费的入侵检测系统(推荐)
5 o/ y% X& Z& p% i网址:http://www.snort.org/
- Z' N# e O$ p4 l+ gNetcat:网络瑞士军刀
. }% l- {, G7 h8 Y4 w: p* g7 C+ {7 s5 a网址:http://www.atstake.com/research/tools/network_utilities/* |* A) V3 s' \- W" Y6 u8 L
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器) B: B3 i2 [3 m( D+ _
网址:http://www.tcpdump.org/,http://windump.polito.it/2 L. g' `8 L0 X% s
Hping2:类似ping的网络探测工具
2 H& X5 W* E3 ^% V! v3 x8 N网址:http://www.hping.org/
/ P# n$ Y# ^1 r! W0 J% }DSniff:一流的网络审计和渗透测试工具(推荐)# B' l- H) \8 n
网址:http://naughty.monkey.org/~dugsong/dsniff/: q+ q" i+ j+ X* _* c; p b
Ettercap:为你的交换环境提供更多的安全
9 P- {$ l& i8 S. y网址:http://ettercap.sourceforge.net/5 e* p( {% F4 v& t# ^, [$ Q
Whisker/Libwhisker:CGI缺陷扫描软件和库' s4 a# L" b7 e" w) x
网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
+ r' m4 K4 N* }, {0 A/ cJohn
6 n3 v3 P! T% S/ G+ |! ?the Ripper:格外强大、灵活、快速的多平台哈希口令破解器
+ V% H# ~8 t e网址:http://www.openwall.com/john/
, z- m4 I- M; J+ aOpenSSH/SSH:访问远程计算机的一种安全方法
! a: C5 V5 h3 ?1 @网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html
5 I. ]+ T) V0 c/ Z2 \3 U5 Q, a- yNikto:一款非常全面的web扫描器(推荐)
% q8 i2 o* p$ C/ K7 H/ Z; ~7 `网址:http://www.cirt.net/code/nikto.shtml7 g' D1 `, s) {3 X% N" H! B
Kismet:强大的无线嗅探器& n; W, c) [; J2 U
网址:http://www.kismetwireless.net/' I& t0 |0 Y8 H: }1 I2 W& R
Netfilter:当前Linux内核采用的包过滤>防火墙
! H9 z, L: l* s0 r网址:http://www.netfilter.org/
$ U2 O* S. a+ K9 F0 R1 ~ KSARA:安全管理员的辅助工具9 x9 s1 ~% P7 R; ?1 z
网址:http://www-arc.com/sara/
( ?* ?( Y3 q- f |" V1 FAirSnort:802.11
9 |; Z, I- N3 e! qWEP密码破解工具- a2 k6 x' a$ t+ z( P
网址:http://airsnort.shmoo.com/; l2 }( a+ S. A' T
Firewalk:高级的traceroute
, ?6 r; Y% U8 n6 ^! b* @网址:http://www.packetfactory.net/projects/firewalk/- i6 r$ V8 o3 B; a9 l
XProbe2:主动操作系统指纹识别工具& M) }+ @1 S% ^1 j: B3 b2 e
网址:http://www.sys-security.com/html/projects/X.html+ p" ~" R# F+ p* b) S% N/ f
NGrep:方便的包匹配和显示工具1 b+ d- ?9 ]) |9 w' L$ |
网址:http://www.packetfactory.net/projects/ngrep/
8 q4 }! p! Q+ j9 P& e! b6 qTHC-Amap:应用程序指纹识别扫描器
( _& b7 S: I0 n7 ^5 L+ Z3 n8 F网址:http://www.thc.org/releases.php
! Z8 H' Y, E9 m* a6 u! w4 p- ROpenSSL:最为重要的SSL/TLS加密库
5 L+ [3 `# G2 `网址:http://www.openssl.org/
' e+ O! p8 q0 a9 ?9 l INTop:网络使用状况监测软件
0 u8 ]5 O, d1 Z T网址:http://www.ntop.org/: n4 E2 _9 N6 H( r0 I, Z( Q
Nemesis:命令行式的UNIX网络信息包插入套件- C$ N/ d6 s5 {4 C+ |# |# }: _& q
网址:http://www.packetfactory.net/projects/nemesis/* w( ]& \* R5 a& @
LSOF:列出打开的文件
! E" [! z$ ?6 U+ m1 D1 s7 F0 l网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/
0 v. x2 G7 x( E; O* S; }Hunt:高级的包嗅探和会话劫持工具 q% R( g {& c$ n2 t
网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT' k5 q6 H( @3 L% ?6 D* b
Honeyd:你个人的honeynet
4 m5 U/ a- o8 t6 h# M$ l网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/+ y: ^3 _' q8 y! V* S e k6 W, F1 I9 j
Stunnel:多种用途的SSL加密外壳5 A# b( q5 R7 C1 m6 w
网址:http://www.stunnel.org/" i4 H k9 C: p7 F; T
Paketto
# _* O5 G+ t% r4 d" a' ]* Q( ?Keiretsu:极端的TCP/IP0 p5 @( \- c) ?; t+ R" Y m
网址:http://www.doxpara.com/paketto" d3 U. u( b0 M
Fragroute:破坏入侵检测系统最强大的工具; J8 x; y" J& S' m8 U/ L& }$ ] p
网址:http://www.monkey.org/~dugsong/fragroute/
8 z: p k% Q6 I: CSPIKE$ N8 P# B7 x6 n
Proxy:开放源代码的HTTP代理程序# s8 ~8 M' {8 ~( J( i; h5 G
网址:http://www.immunitysec.com/spikeproxy.html
% b1 _4 E! p+ W4 ?4 p# R) `THC-Hydra:网络认证的破解工具
" z5 b( d! H* P3 h% Z网址:http://www.thc.org/releases.php
! x1 g7 H" h6 _) H; o |
|