|
本帖隐藏的内容Wireshark
" l& X& U* t- P/ Z. n) T:优秀的开源Sniffer工具(强烈推荐)
" v7 M7 P% W! s! {9 l P+ ?官方地址:http://www.wireshark.org/* n: w* a/ ^7 h
Metasploit
7 z* a/ k+ Q* U7 o( H5 f7 o; EFramework : Hack the Planet(强烈推荐)3 n9 U4 o; ~+ q9 g
官方地址:http://www.metasploit.com/
; P& m6 I4 V0 K. l' QNmap:优秀开源强大的开源工具(强烈推荐)
7 F/ C3 J9 G& Q1 {! _ \官方地址:http://nmap.org/+ l. i* o! |7 X0 Q7 ~" A0 ^, B/ N4 u @
Nessus:最好的开放源代码风险评估工具(推荐)
1 S2 p0 a, i# P! {6 f% K7 x* [网址:http://www.nessus.org/4 A% \$ _ F0 o+ ^) X
Ethereal:网络协议检测工具(推荐)2 `9 D0 Q; c& U4 p' Z9 u( O
网址:http://www.ethereal.com/
7 C8 }' F1 B# g. pSnort:免费的入侵检测系统(推荐)! k% A' H2 Q5 W! P$ _
网址:http://www.snort.org/
+ Z5 e4 Q- o9 e% xNetcat:网络瑞士军刀
( P7 E: o' g6 w) Q网址:http://www.atstake.com/research/tools/network_utilities/
* Y& X: m1 c, K0 s" z; VTCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器) P& H$ Q% J& Q
网址:http://www.tcpdump.org/,http://windump.polito.it/
0 `( {, h; n; _! bHping2:类似ping的网络探测工具
5 l% t4 Z- g S+ M网址:http://www.hping.org/' J7 D. ~7 V9 M8 s
DSniff:一流的网络审计和渗透测试工具(推荐)( f- B t% f- ^0 D \4 v: }
网址:http://naughty.monkey.org/~dugsong/dsniff/
* G+ S8 |( E" Q uEttercap:为你的交换环境提供更多的安全" F% E! `) `: U
网址:http://ettercap.sourceforge.net/& ]6 e$ V! b5 M w6 q B6 C
Whisker/Libwhisker:CGI缺陷扫描软件和库
& I+ A5 V& O! _; n S6 c1 y9 @9 a1 y) B网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm: i, x8 a) O: _! m3 l
John
6 w# u" Y+ i3 d% athe Ripper:格外强大、灵活、快速的多平台哈希口令破解器
0 R. ~1 ~, S4 F. s D& f% ]网址:http://www.openwall.com/john/
1 f0 _& r! C9 U4 x3 l8 `4 KOpenSSH/SSH:访问远程计算机的一种安全方法
* l- `! d9 W" o9 l0 F网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html
# @& U8 R' ~$ q$ r4 ~+ J5 R2 [Nikto:一款非常全面的web扫描器(推荐)
6 a0 b1 [3 b! C3 l) a* b/ z+ V网址:http://www.cirt.net/code/nikto.shtml4 f+ M6 f" m* n' a6 O" n
Kismet:强大的无线嗅探器4 A- s/ e' s. @$ U P! F- i
网址:http://www.kismetwireless.net/
- a: M o# d% `3 j, ^Netfilter:当前Linux内核采用的包过滤>防火墙
: V: k1 p w1 V& b3 l3 \网址:http://www.netfilter.org/
! k6 v( g* E- t l, i0 C* W" VSARA:安全管理员的辅助工具( ~5 B* V/ |) A0 K
网址:http://www-arc.com/sara/
) y1 { \+ ~! L) cAirSnort:802.11
& @/ Z( X* Z. W* YWEP密码破解工具7 [5 S1 W/ \ @4 B
网址:http://airsnort.shmoo.com/
5 ]7 c3 F8 h; U% X3 H( l2 UFirewalk:高级的traceroute: U( S4 N' ~8 {4 n" |3 s
网址:http://www.packetfactory.net/projects/firewalk/
+ A7 d# j3 a8 {2 N# B6 WXProbe2:主动操作系统指纹识别工具1 R c' I3 v R3 C# B' F: o9 D
网址:http://www.sys-security.com/html/projects/X.html$ p5 c+ L; r/ }+ h) x9 F+ L
NGrep:方便的包匹配和显示工具
8 W3 @0 J5 v7 y! z$ `4 m* _网址:http://www.packetfactory.net/projects/ngrep/
, g( e( I7 e- T1 Z1 O1 w# PTHC-Amap:应用程序指纹识别扫描器
% @% ]# ?* F9 v2 @网址:http://www.thc.org/releases.php1 u/ I! J4 S" @3 R
OpenSSL:最为重要的SSL/TLS加密库- f/ }7 J' I) V& H: l/ l
网址:http://www.openssl.org/
4 j1 s# y, v/ i" X0 y/ {NTop:网络使用状况监测软件2 V/ C5 B6 m& r! e M: f1 w
网址:http://www.ntop.org/$ Y" n# T: w7 i' Z' V
Nemesis:命令行式的UNIX网络信息包插入套件 p) _# j. e, @1 v* x
网址:http://www.packetfactory.net/projects/nemesis/
6 j( Q# q2 k+ C& ILSOF:列出打开的文件. a1 S. |$ r/ N1 M5 R4 u
网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/
) u2 o6 W, o2 M# i( vHunt:高级的包嗅探和会话劫持工具
/ S+ j. D# N; A& H* K7 C C网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT. V+ h# n! ]7 A6 A) s, _" ~+ y
Honeyd:你个人的honeynet
7 u. A% d p* I) ^: X网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/
+ J0 K: @4 O% \& v. a# BStunnel:多种用途的SSL加密外壳" s% |& X* l3 B& ~
网址:http://www.stunnel.org/
9 x" ~- z# E8 ~$ i$ E! @$ ePaketto
( k4 a. N0 [; V9 U4 _, MKeiretsu:极端的TCP/IP" X6 v' \# ]7 y: ?" R/ Y
网址:http://www.doxpara.com/paketto
) a/ |( f7 L5 L- F# i' fFragroute:破坏入侵检测系统最强大的工具
$ a$ h0 v, e9 e9 _ T网址:http://www.monkey.org/~dugsong/fragroute/# L C, ^; x$ B- x9 s$ @
SPIKE# E P+ y: n; G- {: _& j. l$ p# }, R
Proxy:开放源代码的HTTP代理程序+ b# b1 r( p8 P" V
网址:http://www.immunitysec.com/spikeproxy.html
$ k" S( _6 g$ ?; L- O& ~1 _THC-Hydra:网络认证的破解工具, e+ Y' f% p1 l# K `& r
网址:http://www.thc.org/releases.php
: r& K. j" D5 j: x0 a/ | ]5 H |
|