|
|
本帖隐藏的内容Wireshark
' {; O2 Q3 u" B:优秀的开源Sniffer工具(强烈推荐)
3 ~( G* H, N1 Q官方地址:http://www.wireshark.org/
3 V9 v; {3 J4 A: qMetasploit* r3 I; d: k( p$ V' t! U% o$ c
Framework : Hack the Planet(强烈推荐) B3 ~* r3 p m$ ]3 e+ n
官方地址:http://www.metasploit.com/# `$ G- g4 Z: L5 w- {
Nmap:优秀开源强大的开源工具(强烈推荐)5 M' N. ~. g: [* e0 Y3 C" e3 B
官方地址:http://nmap.org/
9 f* c' U; V: D8 y' d- gNessus:最好的开放源代码风险评估工具(推荐)2 s! f; u+ c+ S4 V- ] c
网址:http://www.nessus.org/
; s% } k% S% {$ gEthereal:网络协议检测工具(推荐)/ n, e! ~% v1 W9 P
网址:http://www.ethereal.com/5 @* n( h1 ?4 N; a% a
Snort:免费的入侵检测系统(推荐)& U: [& D" c C6 K
网址:http://www.snort.org/9 _6 c7 l! O7 c5 p3 x
Netcat:网络瑞士军刀/ ~4 s' U( Q1 Q x
网址:http://www.atstake.com/research/tools/network_utilities/% ?6 T* @8 I% ~8 V
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器; G. R, v% @$ N& w4 m# s
网址:http://www.tcpdump.org/,http://windump.polito.it/
% ?5 O& _, A4 c! |) V! C9 j! xHping2:类似ping的网络探测工具: g% K9 D5 S5 Q0 X3 E5 G: ?7 i
网址:http://www.hping.org/) Z( J; |1 C# M
DSniff:一流的网络审计和渗透测试工具(推荐)2 r& i3 ~2 v8 V! x/ v5 C1 x
网址:http://naughty.monkey.org/~dugsong/dsniff/
# H9 C4 }1 [* w' _9 nEttercap:为你的交换环境提供更多的安全+ v+ q( F6 p# L( w& U
网址:http://ettercap.sourceforge.net/
% V! ~! w2 p2 ~ g3 t: T: A' qWhisker/Libwhisker:CGI缺陷扫描软件和库 w. I/ _8 j9 }% o6 ^
网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
1 H' }( o$ J8 Y6 k+ p* W5 eJohn
$ O" ] a0 `& @7 `the Ripper:格外强大、灵活、快速的多平台哈希口令破解器
9 m' D9 d& u; o网址:http://www.openwall.com/john/' B1 c s' G6 u" U# d
OpenSSH/SSH:访问远程计算机的一种安全方法, L2 D! D6 [- q- x
网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html# W$ i1 e& @8 ]7 F
Nikto:一款非常全面的web扫描器(推荐)
+ }: u* W5 `+ W9 s9 l4 f" h% A# i网址:http://www.cirt.net/code/nikto.shtml$ b/ m2 b. q v- t1 L5 c
Kismet:强大的无线嗅探器6 ]( g3 m7 O9 c* ~" p, L
网址:http://www.kismetwireless.net/1 O2 H: T' G. q4 @* m
Netfilter:当前Linux内核采用的包过滤>防火墙, \5 |- M o. w( ?
网址:http://www.netfilter.org/
. Z: r# O. m. s. q' l& ASARA:安全管理员的辅助工具
2 g. a1 v# o0 m* d网址:http://www-arc.com/sara/
6 z/ X# c: ~! U# X _AirSnort:802.11, z$ X! n$ F j7 e4 S
WEP密码破解工具
0 i& W+ N7 k- U- U8 @) d$ F& R网址:http://airsnort.shmoo.com/
. K H* Z: Y9 N' a1 a2 hFirewalk:高级的traceroute
. C' @" _' d6 X" v% {网址:http://www.packetfactory.net/projects/firewalk/. G. s; x N7 x2 ?, o. D( x
XProbe2:主动操作系统指纹识别工具
' n2 g2 B, Z5 r+ L& w网址:http://www.sys-security.com/html/projects/X.html
+ O. j( l$ O9 tNGrep:方便的包匹配和显示工具
. h$ b) F( y* X7 k$ a网址:http://www.packetfactory.net/projects/ngrep/
3 V. i u) f% I1 S' `THC-Amap:应用程序指纹识别扫描器
( @' f) y, W- J网址:http://www.thc.org/releases.php
' N7 q3 v& V6 G% z+ b( ? E3 O. c5 eOpenSSL:最为重要的SSL/TLS加密库
. L: ^. x: m4 O- s) H8 n: D网址:http://www.openssl.org/' k, y8 d; O) v( x2 I- k1 N
NTop:网络使用状况监测软件 {) I' d6 j: z& R ~
网址:http://www.ntop.org/
5 @+ T. P) i3 L. @* h- }6 TNemesis:命令行式的UNIX网络信息包插入套件! O! r% s3 e: i8 ]5 `! \% ~7 D) j
网址:http://www.packetfactory.net/projects/nemesis/
8 Q. a; u* E- D/ `LSOF:列出打开的文件 s: H+ I. L- ]0 k8 ^ l2 [! R
网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/# j% A. X3 g/ |1 R% ]
Hunt:高级的包嗅探和会话劫持工具( s* v7 |2 n# j" C3 \( N/ U
网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT
8 ]+ ?9 S9 g8 l0 ]Honeyd:你个人的honeynet3 H/ G/ ~+ T* u0 j& P) x
网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/; B; o! ], f) i
Stunnel:多种用途的SSL加密外壳( o6 W$ }+ ]+ P& K' A: G
网址:http://www.stunnel.org/
9 o4 i. x9 \# h& @( u9 D- n9 K! u" XPaketto
1 J% Q, y5 I/ M2 H0 w4 ^' cKeiretsu:极端的TCP/IP$ w6 A, ` F1 B6 T
网址:http://www.doxpara.com/paketto
I# T) `6 F2 kFragroute:破坏入侵检测系统最强大的工具
# a5 o, ]0 R" N, a网址:http://www.monkey.org/~dugsong/fragroute/
: D" n5 o* T1 ^( F1 |; kSPIKE
\* m; s" _7 h( b) p1 rProxy:开放源代码的HTTP代理程序
! U6 S& {) ~( H, w$ b网址:http://www.immunitysec.com/spikeproxy.html
j# L; K9 O# C5 Z7 tTHC-Hydra:网络认证的破解工具2 ?; t! i5 _* N4 v
网址:http://www.thc.org/releases.php
1 A7 `5 ^2 j4 g! ] |
|