|
|
本帖隐藏的内容Wireshark; x+ N" G+ P4 x" [2 D/ I
:优秀的开源Sniffer工具(强烈推荐)- B! _0 D' D" t3 t! ^( i
官方地址:http://www.wireshark.org/5 N, @4 B$ ]2 y7 ]3 x5 V
Metasploit
( j. Z0 k" t( V# L6 ]Framework : Hack the Planet(强烈推荐); Q; D. e& T0 E* W# ^
官方地址:http://www.metasploit.com/0 K9 S. o) F+ N% y# |( H' w
Nmap:优秀开源强大的开源工具(强烈推荐)
7 k2 b& @" F- o2 w2 q4 U官方地址:http://nmap.org/
3 ?; K& K y, _2 v2 {4 QNessus:最好的开放源代码风险评估工具(推荐)
s# i- P- A8 f& A* Y: m! a网址:http://www.nessus.org/0 o, x" k* A) @) Z# m" p" u. H0 R" p
Ethereal:网络协议检测工具(推荐)- i8 G7 T+ f) [8 x
网址:http://www.ethereal.com/( O+ L( K6 O0 \. I; t @! I; C
Snort:免费的入侵检测系统(推荐)! J, F& O) k$ h$ [ d% r
网址:http://www.snort.org/$ @6 h! ~ r- n: Z; F( E% z
Netcat:网络瑞士军刀9 ]$ D W: p- {/ c
网址:http://www.atstake.com/research/tools/network_utilities/3 C0 J2 x9 p) d9 w. y
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器0 y3 p: t4 L/ @4 K
网址:http://www.tcpdump.org/,http://windump.polito.it/3 T) E, N& I {# S+ p: G
Hping2:类似ping的网络探测工具
- f9 U# o% s1 c$ x& g: R网址:http://www.hping.org/* I) c) q% K# U/ @0 N
DSniff:一流的网络审计和渗透测试工具(推荐)# ] v$ ^2 ?3 s3 |
网址:http://naughty.monkey.org/~dugsong/dsniff/
% b5 J& v0 g) b, g0 B! H0 YEttercap:为你的交换环境提供更多的安全
, n# A3 o0 @* t. C' t3 C$ L网址:http://ettercap.sourceforge.net/" W% U# M$ {: G
Whisker/Libwhisker:CGI缺陷扫描软件和库- F' m( @3 n4 R: _2 i
网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm' |! U9 P% Y J3 |. w/ L$ f
John+ Q, E; q0 }+ ^7 K
the Ripper:格外强大、灵活、快速的多平台哈希口令破解器
; S6 ^; b6 ^9 a. y' v, M网址:http://www.openwall.com/john/- v) h, q1 n0 u) A( a
OpenSSH/SSH:访问远程计算机的一种安全方法
+ N6 b5 Q; x) k) D0 H1 Z+ o网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html X$ S2 c! X! j3 F0 Q* H1 ~2 @: L
Nikto:一款非常全面的web扫描器(推荐)& A( Z4 ~4 i0 L/ J
网址:http://www.cirt.net/code/nikto.shtml
) Z' G! {" O3 i% f" y% V, U' _Kismet:强大的无线嗅探器
7 l* |8 K& i- I$ i1 V+ M/ o2 i网址:http://www.kismetwireless.net/
+ f3 r1 F8 i% r0 [Netfilter:当前Linux内核采用的包过滤>防火墙$ z0 F y g! Y! P
网址:http://www.netfilter.org/
( q0 p3 J5 O8 lSARA:安全管理员的辅助工具
5 Q, l: N8 o3 e" }' V$ I网址:http://www-arc.com/sara/
5 m( a, k! W' _5 I1 cAirSnort:802.11
) W- M/ s- H, G! ?) j2 l ~WEP密码破解工具9 t ^7 R, r4 j6 I9 j
网址:http://airsnort.shmoo.com/
* x8 P' L) Z- ?Firewalk:高级的traceroute& p! v; a6 p; E0 O2 g9 [* B% n
网址:http://www.packetfactory.net/projects/firewalk/
: W; q4 [' v f; n5 Z3 _2 d6 O0 NXProbe2:主动操作系统指纹识别工具
" g/ l1 I0 w: h( H+ z) I3 [0 Z1 ~网址:http://www.sys-security.com/html/projects/X.html2 m- b8 Z6 u& e' A5 D
NGrep:方便的包匹配和显示工具$ M9 ]& i' S) E
网址:http://www.packetfactory.net/projects/ngrep/
6 y k6 N$ E$ o+ i8 Z+ X A4 B& yTHC-Amap:应用程序指纹识别扫描器/ |5 v2 E/ b" n( z0 T/ i- g" r: t n
网址:http://www.thc.org/releases.php7 e' e9 y, J9 c7 N9 x3 j) w2 N
OpenSSL:最为重要的SSL/TLS加密库+ P- u( k+ G: s% |, o7 h
网址:http://www.openssl.org/
; {- K6 Z% s5 WNTop:网络使用状况监测软件
+ w6 f2 n% O% X% [ y& f# v网址:http://www.ntop.org/
7 a, |" |1 Q# pNemesis:命令行式的UNIX网络信息包插入套件
. l6 M6 M8 G$ l2 V- w9 @" x' R网址:http://www.packetfactory.net/projects/nemesis/; A% w' o% ^# l6 `& t. R/ U6 ^! ?1 k
LSOF:列出打开的文件' F- P8 h% E! ?' J* q* R0 O$ w
网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/4 [7 ]+ c/ x7 h- c& t0 ^
Hunt:高级的包嗅探和会话劫持工具
# j8 s! b8 S! ~5 m9 `5 x网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT( f! M$ G* C& V3 |# ?, ]) g
Honeyd:你个人的honeynet8 j; f& I* Y; ~
网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/
) r5 G+ a# ]4 S4 OStunnel:多种用途的SSL加密外壳
+ x1 R9 f+ p2 p网址:http://www.stunnel.org/
# l+ N1 D! E3 XPaketto
" o+ p, Y4 L* j3 \7 _7 P4 d/ hKeiretsu:极端的TCP/IP- u. k( `5 w% D2 y m: f: [
网址:http://www.doxpara.com/paketto
4 x: d2 p. V$ E( j3 H2 B# e7 YFragroute:破坏入侵检测系统最强大的工具0 O! {& v L1 f/ F. {
网址:http://www.monkey.org/~dugsong/fragroute/ m, i2 B, }6 l' v' @6 C. x7 s
SPIKE8 O9 x, `2 K; v/ o
Proxy:开放源代码的HTTP代理程序
) q" L- {% @0 }8 P网址:http://www.immunitysec.com/spikeproxy.html
$ h5 K( u1 Q( q8 C# K% [$ RTHC-Hydra:网络认证的破解工具
0 {+ _5 ~* R; Z1 H$ g5 [; ?) D3 M网址:http://www.thc.org/releases.php4 L4 G3 ~/ L5 x4 r
|
|