|
|
本帖隐藏的内容Wireshark4 Q1 I3 ^# z/ J! ?" f) v
:优秀的开源Sniffer工具(强烈推荐)8 d- R* k% O- q
官方地址:http://www.wireshark.org/. u: `. Q3 k+ W0 a
Metasploit; ^( _+ E' R w& M) ]0 `4 Q
Framework : Hack the Planet(强烈推荐)
) f6 C& N% v2 W/ B, S& x官方地址:http://www.metasploit.com/) o/ M' p: |7 {1 W, L
Nmap:优秀开源强大的开源工具(强烈推荐)
. d- M7 z% {) g官方地址:http://nmap.org/3 M2 j: b: G- O
Nessus:最好的开放源代码风险评估工具(推荐)- z w6 W. X B* g! O0 x& k
网址:http://www.nessus.org/
) e) m' Q' ?' c/ E& j- \Ethereal:网络协议检测工具(推荐). x( ?5 c# {5 C. {, X. z
网址:http://www.ethereal.com/
% a3 @$ d- r8 rSnort:免费的入侵检测系统(推荐)3 m: i: R" i1 y6 k0 A5 o0 B
网址:http://www.snort.org/
6 T, x Z7 X& c( H2 P. ?0 Y' eNetcat:网络瑞士军刀, a! X, z- F8 _! l, l
网址:http://www.atstake.com/research/tools/network_utilities// i9 x1 D' p$ @9 w. q& ~
TCPDump/WinDump:用于网络监测和数据收集的优秀嗅探器; F* S9 C2 p# F- M' P
网址:http://www.tcpdump.org/,http://windump.polito.it/) `) A+ S x3 o1 [8 J* E
Hping2:类似ping的网络探测工具' x' m- P" ~# Q+ x2 x; ~2 y
网址:http://www.hping.org/8 k3 [5 z2 v) N/ m$ a; |
DSniff:一流的网络审计和渗透测试工具(推荐)
' w# T" j& q6 M W$ @网址:http://naughty.monkey.org/~dugsong/dsniff/
& V( ?1 H- i8 N4 X4 u6 B3 nEttercap:为你的交换环境提供更多的安全
& k) K) A) e3 N2 n' O8 r网址:http://ettercap.sourceforge.net/ q) B9 x6 D4 L' K4 \3 n+ E
Whisker/Libwhisker:CGI缺陷扫描软件和库
; r: N. y% K/ l# [% m网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm
! k7 u) k( B1 Y( mJohn. g' L% ?# I# M4 |
the Ripper:格外强大、灵活、快速的多平台哈希口令破解器 T V6 y& ?7 Y; K* s O
网址:http://www.openwall.com/john/
- D" o2 k: b% W( rOpenSSH/SSH:访问远程计算机的一种安全方法: [6 k$ C5 p# b( L% @" x* `
网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html K5 I7 `7 W" b. M# R* r. T. O
Nikto:一款非常全面的web扫描器(推荐)4 H6 [: ?5 y. R- b- ^
网址:http://www.cirt.net/code/nikto.shtml
; _0 w) M$ f% A& \( }" d _: I4 uKismet:强大的无线嗅探器
0 _/ n2 A2 r+ ~9 Q; ]网址:http://www.kismetwireless.net/$ a( ?) L6 i* q; p0 l$ q' j
Netfilter:当前Linux内核采用的包过滤>防火墙
' d/ H- K9 r4 d0 J' H8 O网址:http://www.netfilter.org/
1 C$ s9 @- u5 x# USARA:安全管理员的辅助工具
* A/ n2 h0 [4 I$ f+ V7 d# x网址:http://www-arc.com/sara/. M# E! x/ [" e, r+ d' w% f8 y
AirSnort:802.118 W9 z/ E& i$ }
WEP密码破解工具6 |1 x" `( R- L$ j/ a* z
网址:http://airsnort.shmoo.com/
5 w9 G8 w3 C+ v- u. \. xFirewalk:高级的traceroute
2 @0 p. S. l" u) T: M( Z网址:http://www.packetfactory.net/projects/firewalk/
6 r: ]$ B5 E& j3 P. j, p5 QXProbe2:主动操作系统指纹识别工具
7 S. X% T2 |7 c网址:http://www.sys-security.com/html/projects/X.html3 S; s4 W/ v% t B& [+ W# N
NGrep:方便的包匹配和显示工具1 Q7 F p8 Q5 w% O
网址:http://www.packetfactory.net/projects/ngrep/
, N) \6 z$ Q2 _THC-Amap:应用程序指纹识别扫描器- h( b- w# A P
网址:http://www.thc.org/releases.php
* N7 l1 D& m0 B' P3 @8 |9 \OpenSSL:最为重要的SSL/TLS加密库
. [ E" H, O5 U网址:http://www.openssl.org/4 e$ [8 i k, L& t' U# [
NTop:网络使用状况监测软件
5 ]- [% N) S L8 i8 l' k网址:http://www.ntop.org/
% R+ [. a6 X4 p% SNemesis:命令行式的UNIX网络信息包插入套件" y2 G0 M% ~* ]) F
网址:http://www.packetfactory.net/projects/nemesis/
3 T- P3 b! B5 A; bLSOF:列出打开的文件
) E) ~" V8 O) f$ E' D% _- n! P网址:ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/) H" e4 \& l- g! i7 i3 y) ?
Hunt:高级的包嗅探和会话劫持工具
# ~6 E6 U5 k$ j1 K& }3 ~网址:http://lin.fsid.cvut.cz/~kra/index.html#HUNT
9 @$ i& c/ ]! K0 H4 @: S% l% EHoneyd:你个人的honeynet
a/ G& G8 |$ k% H网址:http://www.citi.umich.edu/u/provos/honeyd/,http://www.honeynet.org/
0 s0 E, t9 ?3 x4 V( R1 i/ gStunnel:多种用途的SSL加密外壳 L2 p' Y1 T5 V- ^- |5 |# q: @' f
网址:http://www.stunnel.org/
, r! y9 s) O+ l4 z( SPaketto# D( C- Q6 |. x# X4 p! C3 V
Keiretsu:极端的TCP/IP; v" q# S' g5 M, X5 Z
网址:http://www.doxpara.com/paketto
" {: n* w5 V) jFragroute:破坏入侵检测系统最强大的工具( t8 T& U# ` K1 v) f% U
网址:http://www.monkey.org/~dugsong/fragroute/( ]3 F0 |; ^/ Q$ M$ }
SPIKE
3 I" d: |# K* J% p% hProxy:开放源代码的HTTP代理程序* r4 h; b3 z, s. A
网址:http://www.immunitysec.com/spikeproxy.html
# `( D* E" h' |- ^! c1 t& ]5 C& U: sTHC-Hydra:网络认证的破解工具
! t0 I+ c* a8 {网址:http://www.thc.org/releases.php: Z, z$ d4 X% O5 N( d
|
|