网络安全最佳工具Top75

工具:SuperScan(Windows平台上的TCP端口扫描器)

　　网址:http://www.foundstone.com/index.htm?subnav=resources/

　　avigation.htm&subcontent=/resources/proddesc/superscan.htm

　　类别:免费

　　平台:Windows

　　简介:SuperScan是一款具有TCP connect端口扫描、Ping和域名解析等功能的工具，能较容易地做到对指定范围内的IP地址进行ping和端口扫描。源代码不公开。

　　工具:L0phtCrack 4(Windows口令审计和恢复程序)

　　网址:http://www.atstake.com/research/lc/

　　类别:商业

　　平台:Linux/BSD/Unix/Windows

　　简介:L0phtCrack试图根据从独立的Windows NT/2000工作站、网络服务器、主域控制器或Active Directory上正当获取或者从线路上嗅探到的加密哈希值里破解出Windows口令，含有词典攻击、组合攻击、强行攻击等多种口令猜解方法。

　　工具:Retina(eEye公司的风险评估扫描工具)

　　网址:http://www.eeye.com/html/Products/Retina/index.html

　　类别:商业

　　平台:Windows

　　简介:像上面提到的Nessus和ISS Internet Scanner一样，Retina的功能也是用于扫描网络内所有的主机并且报告发现的每一个缺陷。

　　工具:Netfilter(当前Linux内核采用的包过滤_blank">防火墙)

　　网址:http://www.netfilter.org/

　　类别:开放源码

　　平台:Linux

　　简介:Netfilter是一款功能强大的包过滤_blank">防火墙，在标准的Linux内核内得到实现，iptables是 _blank">防火墙配置工具。它现在支持有状态或无状态检测的包过滤，支持所有种类的NAT和包分片。相应的，对于非Linux平台上的 _blank">防火墙，OpenBSD平台上有pf，UNIX平台上有ipfilter，Windows平台上有Zone Alarm个人_blank">防火墙。

　　工具:traceroute/ping/telnet/whois(基本命令)

　　网址:

　　类别:免费

　　平台:Linux/BSD/Unix/Windows

　　简介:当我们使用大量的高水平的工具来辅助安全审计工作时，别忘了这几个最基本的工具。我们每个人都应非常熟悉这几个工具的用法，几乎所有的操作系统上都附带有这几个工具，不过Windows平台上没有whois工具，并且traceroute改名为tracert。

　　工具:Fport(增强的netstat)

　　网址:http://www.foundstone.com/index.htm?subnav=resources/navigation.htm&subcontent=/resources/proddesc/fport.htm

　　类别:免费

　　平台:Windows

　　简介:Fport能显示主机上当前所有打开的TCP/IP、UDP端口和端口所属的进程，因此通过使用它能即刻发现未知的开放端口和该端口所属的应用程序，是一款查找木马的好工具。不过，Fport仅支持Windows系统，在许多UNIX系统上有一个netstat命令实现类似功能，Linux系统上用“netstat -pan”命令。源代码不公开。


　　工具:SAINT(安全管理员的综合网络工具)

　　网址:http://www.saintcorporation.com/saint/

　　类别:商业

　　平台:Linux/BSD/Unix

　　简介:Saint是一款商业化的风险评估工具，但与那些仅支持Windows平台的工具不同，SAINT运行在UNIX类平台上，过去它是免费并且开放源代码的，但现在是一个商业化的产品。

　　工具:Network Stumbler(免费的Windows平台802.11嗅探器)

　　网址:http://www.stumbler.net/

　　类别:免费

　　平台:Windows

　　简介:Netstumbler是最有名的寻找无线接入点的工具，另一个支持PDA的WinCE平台版本叫Ministumbler。这个工具现在是免费的，仅仅支持Windows系统，并且源代码不公开，而且该软件的开发者还保留在适当的情况下对授权协议的修改权。UNIX系统上的用户可以使用Kismet来代替。

　　工具:SARA(安全管理员的辅助工具)

　　网址:http://www-arc.com/sara/

　　类别:开放源码

　　平台:Linux/BSD/Unix

　　简介:SARA是一款基于SATAN安全扫描工具开发而来的风险评估工具，每月更新两次。

　　工具:N-Stealth(web服务器扫描工具)

　　网址:http://www.nstalker.com/nstealth/

　　类别:商业

　　平台:Windows

　　简介:N-Stealth是一款商业化的Web服务器安全扫描软件，通常它比whisker、nikto等免费的web扫描器升级的更为频繁。N-Stealth开发商宣称的“超过20,000条的缺陷和 exploit数据”和“每天新增大量的缺陷检查”是非常可疑的。我们也要注意到，在nessus、ISS、Retina、SAINT和SARA等所有常见的风险评估工具里已含有web扫描组件，不过它们可能没有N-Stealth这样灵活易用和更新频繁。n-stealth不公开源代码。

　　工具:AirSnort(802.11 WEP密码破解工具)

　　网址:http://airsnort.shmoo.com/

　　类别:开放源码

　　平台:Linux/BSD/Unix/Windows

　　简介:AirSnort是一款无线局域网密钥恢复工具，由Shmoo小组开发。它监视无线网络中的传输数据，当收集到足够多的数据包时就能计算出密钥。

　　工具:NBTScan(从Windows网络上收集NetBIOS信息)

　　网址:http://www.inetcat.org/software/nbtscan.html

　　类别:开放源码

　　平台:Linux/BSD/Unix/Windows

　　简介:NBTscan是一个用于扫描网络上NetBIOS名字信息的程序。这个程序对给出范围内的每一个地址发送NetBIOS状态查询，并且以易读的表格列出接收到的信息，对于每个响应的主机，它列出它的IP地址、NetBIOS计算机名、登录用户名和MAC地址。

　　工具:GnuPG/PGP(保护你的文件和通信数据的先进加密程序)

　　网址:http://www.gnupg.org/，http://www.pgp.com/

　　类别:开放源码/商业

　　平台:Linux/BSD/Unix/Windows

　　简介:PGP是由Phil Zimmerman开发的著名加密程序，它使用公钥加密算法和常规的加密技术相结合，能将加密后的文件安全地从一地传递到另一地，从而保护用户的数据免于窃听或其他的安全风险。GnuPG是遵照PGP标准开发的开源程序，不同的是，GnuPG是永远免费的，而PGP对于某些用途要收费。

　　工具:Firewalk(高级的traceroute)

　　网址:http://www.packetfactory.net/projects/firewalk/

　　类别:开放源码

　　平台:Linux/BSD/Unix

　　简介:Firewalk使用类似traceroute的技术来分析IP包的响应，从而测定网关的访问控制列表和绘制网络图。2002年10月，这个一流的工具在原来的基础上进行了重新开发。需要注意到的是，Firewalk里面的大多数功能也能由Hping2的traceroute选项来实现。

　　工具:Cain & Abel(穷人的L0phtcrack)

　　网址:http://www.oxid.it/cain.html

　　类别:免费

　　平台:Windows

　　简介:Cain & Abel是一个针对Microsoft操作系统的免费口令恢复工具。它通过如下多种方式轻松地实现口令恢复:网络嗅探、破解加密口令(使用字典或强行攻击)、解码被打乱的口令、显示口令框、显示缓存口令和分析路由协议等。源代码不公开。

　　工具:XProbe2(主动操作系统指纹识别工具)

　　网址:http://www.sys-security.com/html/projects/X.html

　　类别:开放源码

　　平台:Linux/BSD/Unix

　　简介:XProbe是一款测定远程主机操作系统类型的工具。它依靠与一个签名数据库的模糊匹配以及合理的推测来确定远程操作系统的类型，利用ICMP协议进行操作系统指纹识别是它的独到之处。

　　工具:SolarWinds Toolsets(大量的网络发现、监视、攻击工具)

　　网址:http://www.solarwinds.net/

　　类别:商业

　　平台:Windows

　　简介:SolarWinds包含大量适合系统管理员做特殊用途的工具，与安全相关的工具包括许多的网络发现扫描器(network discovery scanner)和一个SNMP强力破解器。

　　工具:NGrep(方便的包匹配和显示工具)

　　网址:http://www.packetfactory.net/projects/ngrep/

　　类别:开放源码

　　平台:Linux/BSD/Unix/Windows

　　简介:NGrep在网络层实现了GNU grep的大多数功能，基于pcap，可以使你通过指定扩展的正则表达式或十六进制表达式去匹配网络上的数据流量。它当前能够识别流经以太网、PPP、SLIP、FDDI、令牌网和回环设备上的TCP、UDP和ICMP数据包，并且和其他常见的嗅探工具(如tcpdump和snoop)一样，理解bpf过滤机制。

上一页  [1] [2] [3] [4] 下一页