|
本帖隐藏的内容Wireshark \" o% K6 E! {* j+ Q
:优秀的开源Sniffer工具(强烈推荐)
L3 p2 k7 F. B' k- S官方地址:http://www.wireshark.org/! O8 A' n1 U9 }% G' V% N
Metasploit
; v( O( N* b% T2 u ~Framework : Hack the Planet(强烈推荐)
$ q; S ^& i6 E6 ~ }) [; @官方地址:http://www.metasploit.com/
+ _4 O- |8 |. r7 |& i& VNmap:优秀开源强大的开源工具(强烈推荐)
0 V. f- |1 i/ b, G官方地址:http://nmap.org/0 K6 ~+ L7 [6 T. s" n) s- S; g1 H2 c
Nessus:最好的开放源代码风险评估工具(推荐)
5 A# V u' j1 a9 f: k; i网址:http://www.nessus.org/+ i/ I! K/ ^3 y7 V
Ethereal:网络协议检测工具(推荐)
* g5 ~" p4 n- a0 K网址:http://www.ethereal.com/4 O9 E$ N5 e- C L) T# e
Snort:免费的入侵检测系统(推荐); b& Z5 p E& A! T' u' J4 U" J
网址:http://www.snort.org/1 v/ {; X1 @* o' v1 B$ F5 Y ~7 s
Netcat:网络瑞士军刀
7 ]3 k% L$ X ^网址:http://www.atstake.com/research/tools/network_utilities/
# `# J7 B( @4 s" X$ JTCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器) v1 I7 r! o" _) E3 P( h
网址:http://www.tcpdump.org/,http://windump.polito.it/
0 K( |! ~- o' f& q6 Y) YHping2:类似ping的网络探测工具8 b& X" _& Z& i: [ V- ?
网址:http://www.hping.org/ O9 H( }2 F) u& C. ?' I- G
DSniff:一流的网络审计和渗透测试工具(推荐)
# k7 M( Z7 @- D. B% T1 g网址:http://naughty.monkey.org/~dugsong/dsniff/
) _: _: @4 A. w" z @Ettercap:为你的交换环境提供更多的安全8 g8 X F7 X' i# S
网址:http://ettercap.sourceforge.net/
2 D1 H2 Y3 ?" j. M+ [Whisker/Libwhisker:CGI缺陷扫描软件和库! Q$ v' }+ T$ O' x3 E
网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm2 w8 o7 a! ^( r/ \' K& K
John
9 B7 f1 R) ]& e" U) R% \8 Jthe Ripper:格外强大、灵活、快速的多平台哈希口令破解器
* v5 z, v0 D8 d0 z网址:http://www.openwall.com/john/
$ G2 \1 d/ \0 ~+ N: {5 ^, T% Q2 b; bOpenSSH/SSH:访问远程计算机的一种安全方法
8 F& L# W& h- G. R* ~+ T! Q网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html
% n4 j0 n/ _2 d! C" GNikto:一款非常全面的web扫描器(推荐)2 K. k+ a& u9 Q- P7 P, b
网址:http://www.cirt.net/code/nikto.shtml
6 V0 F+ e2 a5 }9 ^* g" qKismet:强大的无线嗅探器
) A+ V/ e! U' k# [6 u/ T y% d网址:http://www.kismetwireless.net/0 S4 P$ _/ o4 k9 m* o
Netfilter:当前Linux内核采用的包过滤>防火墙2 T, s$ J( F. d7 v, Z
网址:http://www.netfilter.org/
' [, w/ v T7 [+ l- }1 zSARA:安全管理员的辅助工具
+ Q6 a* X7 ^" _ ~ i- m1 u0 c网址:http://www-arc.com/sara/) H- { W( i* P- H
AirSnort:802.11
9 R0 z* [# L" F% E" B- j9 b) S/ pWEP密码破解工具+ \# s( \3 H; J6 | C3 _- F# D
网址:http://airsnort.shmoo.com/
" M# i& C) Q) aFirewalk:高级的traceroute7 g* V+ }7 r; J8 h; @1 r+ y1 R& r
网址:http://www.packetfactory.net/projects/firewalk/, d' p: S! e, G9 v7 y I* k; t
XProbe2:主动操作系统指纹识别工具/ ]4 e+ B+ F D! y5 G6 q0 w$ c0 r) G
网址:http://www.sys-security.com/html/projects/X.html, F5 Z! H- M6 B) s, q2 \
NGrep:方便的包匹配和显示工具& G4 U" p" g+ ~2 k( u9 m& V
网址:http://www.packetfactory.net/projects/ngrep/
; A, {5 V% J, j& }/ sTHC-Amap:应用程序指纹识别扫描器
' Q$ d6 Q- \/ P( k0 F5 m" V+ X网址:http://www.thc.org/releases.php
- Q1 D$ O1 a% H# m% ~OpenSSL:最为重要的SSL/TLS加密库
& i+ x4 B1 u4 E% X网址:http://www.openssl.org/$ j) X* p5 f! h( o: b( x
NTop:网络使用状况监测软件
! x+ ]: l1 f0 k0 D4 C网址:http://www.ntop.org/( W6 l4 s0 u9 A/ S
Nemesis:命令行式的UNIX网络信息包插入套件
. ~) j# c0 ?. q网址:http://www.packetfactory.net/projects/nemesis/9 B( f8 j3 V5 O) X0 o3 f
LSOF:列出打开的文件
: d) d4 D, W% t8 _# w2 n; h网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/
1 [; ]$ N& W9 N, `Hunt:高级的包嗅探和会话劫持工具
, Z% F2 W* i; o/ N1 R% s网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT4 C. d; l) j# g6 z" a& L
Honeyd:你个人的honeynet3 o1 Z2 J$ o, {. v9 D" G
网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/( |' _1 x9 R! k6 P1 K7 @3 C
Stunnel:多种用途的SSL加密外壳
( u* I/ }4 C, p% G: J' x3 H网址:http://www.stunnel.org/
5 x1 M5 O' f0 C% d' ?& X+ sPaketto' c" p# u1 O8 K& O7 W4 J2 _
Keiretsu:极端的TCP/IP; A7 G6 a# j! D/ ?8 O2 p2 Y- z
网址:http://www.doxpara.com/paketto
6 P# z+ s# S4 k& S' S: |! \Fragroute:破坏入侵检测系统最强大的工具
6 x7 W* }' N1 m& n C! n t. ^网址:http://www.monkey.org/~dugsong/fragroute/
6 E) T3 }2 g9 C6 F3 ^SPIKE
* d% n$ r$ _7 \Proxy:开放源代码的HTTP代理程序
! y# l1 |& A7 F网址:http://www.immunitysec.com/spikeproxy.html
, |8 V! ^3 [+ P" [+ u( Q/ UTHC-Hydra:网络认证的破解工具
/ q& ^6 \# ^/ c6 z网址:http://www.thc.org/releases.php
/ `3 m& l/ B& Z6 d |: C |
|