微博
注册
登录
用户名
Email
自动登录
找回密码
密码
登录
立即注册
好友
帖子
收藏
设置
退出
搜索
本版
文章
帖子
用户
门户
Portal
论坛
BBS
xss
乌云漏洞库搜索查询
乌云漏洞原版查询
乌云知识库查询
神算命网免费
星空音乐
中国网络渗透测试联盟
»
论坛
›
--==渗透测试区{ Penetration testing area }==--
›
web app渗透测试::『Web App penetration testing』
›
Linux下各种实用的安全工具打包推荐
欢迎中测联盟老会员回家,1997年注册的域名
返回列表
查看:
3450
|
回复:
0
Linux下各种实用的安全工具打包推荐
[复制链接]
admin
admin
当前离线
积分
8781
电梯直达
楼主
发表于 2013-11-6 18:12:05
|
只看该作者
|
倒序浏览
|
阅读模式
本帖隐藏的内容
Wireshark
4 R8 ]- U0 M1 P2 ^/ r
:优秀的开源Sniffer工具(强烈推荐)
9 N0 y- W8 E {/ {# ?+ ?- n5 ~2 x' G
官方地址:
http://www.wireshark.org/
8 z# v/ ?" M+ b
Metasploit
6 F: e# Q$ ~% d6 f. D
Framework : Hack the Planet(强烈推荐)
. J' ^* D" n( n/ R6 v' ]" X. K
官方地址:
http://www.metasploit.com/
1 q) ?4 n7 c' j6 {
Nmap:优秀开源强大的开源工具(强烈推荐)
$ m G/ n& i8 }
官方地址:
http://nmap.org/
& {9 l8 [: ?: I4 N3 l# b. r7 l0 z5 ~. ?
Nessus:最好的开放源代码风险评估工具(推荐)
3 A# f- b4 f- N" {, i
网址:
http://www.nessus.org/
0 p: r; S$ r( d0 w% E4 i
Ethereal:网络协议检测工具(推荐)
( q5 g6 O7 K9 M+ F- E
网址:
http://www.ethereal.com/
9 i( Y* X; X. f0 T0 `8 J
Snort:免费的
入侵
检测系统(推荐)
' R5 T5 Q9 q) n$ r
网址:
http://www.snort.org/
) D- B/ b7 m% G4 i1 K
Netcat:网络瑞士军刀
0 u& ~& |2 f D" m
网址:
http://www.atstake.com/research/tools/network_utilities/
F: P/ b4 m7 ^1 T i5 j* X! k
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器
! c# Z8 E& Z& q7 y5 N, f5 I
网址:
http://www.tcpdump.org/
,
http://windump.polito.it/
2 w5 _2 V7 D t% Y7 }( T
Hping2:类似ping的网络探测工具
5 g/ ?$ Y* ^* R' s3 T6 X$ L( V2 c
网址:
http://www.hping.org/
; b0 V3 E n6 P0 y: ]5 G
DSniff:一流的网络审计和
渗透
测试工具(推荐)
9 h% Z6 e2 \+ @( f5 B
网址:
http://naughty.monkey.org/~dugsong/dsniff/
0 h+ _& u: s7 F p! X, U1 P
Ettercap:为你的交换环境提供更多的安全
5 S# p5 v. l6 ~( [
网址:
http://ettercap.sourceforge.net/
, l: _! B1 ^; d& k: V
Whisker/Libwhisker:CGI缺陷扫描软件和库
+ c: _9 Y' S0 f% E9 y3 U
网址:
http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
( e5 k' i6 e; R3 i1 z, X0 `
John
3 h" e7 _6 P3 R. M7 R
the Ripper:格外强大、灵活、快速的多平台哈希口令破解器
- E1 j( b+ a$ E' J) e Z% l
网址:
http://www.openwall.com/john/
0 V. ~ m8 y+ F0 q% j
OpenSSH/SSH:访问远程计算机的一种安全方法
& g- X& u" ~: G; s6 t. [
网址:
http://www.openssh.com/
,
http://www.ssh.com/commerce/index.html
( D& r3 L' r& V
Nikto:一款非常全面的web扫描器(推荐)
8 `' V3 f0 w4 ]4 G* R
网址:
http://www.cirt.net/code/nikto.shtml
1 l5 ]1 y5 M6 F7 G# v
Kismet:强大的无线嗅探器
. M6 A0 s) t4 u& f: s9 v
网址:
http://www.kismetwireless.net/
$ N! B1 R1 K# f1 I
Netfilter:当前Linux内核采用的包过滤>防火墙
- E% i6 h5 }- R+ t/ L
网址:
http://www.netfilter.org/
8 Q1 `! \5 c& v/ N3 ]! G! d; R
SARA:安全管理员的辅助工具
5 X- q6 z3 B$ O" {; u! g) t
网址:
http://www-arc.com/sara/
2 n" i- C# o5 d( K9 t
AirSnort:802.11
F6 ]* a4 ?9 R5 \; ~& h9 S
WEP密码破解工具
% e5 D7 z$ k @$ d" p
网址:
http://airsnort.shmoo.com/
6 @! w$ m7 V% M" T" u2 y# u
Firewalk:高级的traceroute
x, I7 K* H9 B0 \
网址:
http://www.packetfactory.net/projects/firewalk/
$ v& P' ~* g+ q
XProbe2:主动操作系统指纹识别工具
/ q) A. N7 w+ J
网址:
http://www.sys-security.com/html/projects/X.html
/ [5 Y; H1 W4 R% e2 R* ` J( \
NGrep:方便的包匹配和显示工具
+ k& Y; L0 N1 j6 M
网址:
http://www.packetfactory.net/projects/ngrep/
. C: A1 k2 w5 { z& m5 L1 w
THC-Amap:应用程序指纹识别扫描器
3 }+ [0 d1 ^5 K- u) m! [* j
网址:
http://www.thc.org/releases.php
+ Y# d3 W" ?7 s$ n& c! _1 I
OpenSSL:最为重要的SSL/TLS加密库
0 S3 N" ]. H6 q) l, v
网址:
http://www.openssl.org/
( f( ~/ ^+ q% ?- z
NTop:网络使用状况监测软件
: W* d/ q9 }; G+ h r
网址:
http://www.ntop.org/
+ F3 ?* f0 X$ { Q" ]
Nemesis:命令行式的UNIX网络信息包插入套件
: [8 j9 |5 y& I" w* P8 V; v
网址:
http://www.packetfactory.net/projects/nemesis/
% U6 N W. K. s* |6 E4 ~
LSOF:列出打开的文件
+ ]& ~" y: N( d6 ]" l! `
网址:
ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/
% s% a) E8 @6 T! |+ F; q5 d+ E
Hunt:高级的包嗅探和会话劫持工具
/ o7 q/ |1 G2 P
网址:
http://lin.fsid.cvut.cz/~kra/index.html#HUNT
" B% B) K6 z8 j" O1 y7 o; G& k
Honeyd:你个人的honeynet
" z" z) W2 F# b9 U( e2 R. H
网址:
http://www.citi.umich.edu/u/provos/honeyd/
,
http://www.honeynet.org/
# |- E8 a& s& a3 R; a) {8 k
Stunnel:多种用途的SSL加密外壳
- t' |4 z9 o! S: [$ n4 a$ r
网址:
http://www.stunnel.org/
1 H+ T6 M7 i1 Y* v/ q
Paketto
9 ]8 }: y* j) z) I- J/ z
Keiretsu:极端的TCP/IP
; G2 Z0 Q3 b X6 ]1 f0 X
网址:
http://www.doxpara.com/paketto
4 }4 X# _' B/ U E1 A
Fragroute:破坏入侵检测系统最强大的工具
, y2 @% ^2 T5 r8 k/ `+ ^3 j* f1 z
网址:
http://www.monkey.org/~dugsong/fragroute/
" |' o; N" K3 ^$ \- H, Y" f/ G
SPIKE
* I8 q( f- Q& l: S" b
Proxy:开放源代码的HTTP代理程序
0 M" O* J6 t6 Y: W( I9 [2 f
网址:
http://www.immunitysec.com/spikeproxy.html
) r1 [0 b4 O: @% Q) i
THC-Hydra:网络认证的破解工具
: g% Z: Q5 u1 i; d( W
网址:
http://www.thc.org/releases.php
; L3 I; u. V4 p
瑞士军刀
,
风险评估
,
源代码
,
嗅探器
,
Linux
收藏
0
支持
0
反对
0
相关帖子
•
linux隐藏php后门
•
渗透某网站 linux 提权+ssh后门
•
Metasploit渗透测试魔鬼训练营-完整版+镜像+源代码
•
Linux Kernel 2.6.18 Local Root Privilege Escalation 2014
•
一条命令添加linux root权限账号密码命令
•
Linux 下利用openssl添加账号密码无回显命令
•
linux如何切换账号登陆
•
linux vi或者vim修改/etc/shadow的时候遇到changing a readonly file!!
•
红帽Linux设置默认登陆账号为root账号
•
centos各版本自启动服务命令及kali linux启动
回复
使用道具
举报
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
快速回复
返回顶部
返回列表