最具代表性的75个安全工具

工具:GFI LANguard(商业化的网络安全扫描软件)

  网址:http://www.gfi.com/lannetscan/

  类别:商业

  平台:Windows

  简介:LANguard扫描网络并且得出诸如每台机器的服务包等级、缺少的安全补盯打开的共享、开放的端口、正在运行的服务和应用程序、注册表键值、弱口令、用户和组等扫描信息的报告。扫描结果输出为一个HTML格式的报告,报告能够自定义。

  工具:Ettercap(为你的交换环境提供更多的安全)

  网址:http://ettercap.sourceforge.net/

  类别:开放源码

  平台:Linux/BSD/Unix/Windows

  简介:Ettercap是一款以太网环境下的网络监视、拦载和记录工具,支持多种主动或被动的协议分析(甚至跟加密相关的SSH、HTTPS等),有数据插入、过滤、保持连接同步等多种功能,也有一个能支持多种嗅探模式的、强大而完整的嗅探套件,支持插件,能够检查网络环境是否是交换局域网,并且能使用主动或被动的操作系统指纹识别技术让你了解当前局域网的情况。

  工具:Whisker/Libwhisker(CGI缺陷扫描软件和库)

  网址:http://www.wiretrip.net/rfp/p/doc.asp/d21.htm

  类别:开放源码

  平台:Linux/BSD/Unix/Windows

  简介:Whisker是一款非常好的HTTP服务器缺陷扫描软件,能扫描出大量的已知安全漏洞,特别是些危险的CGI漏洞。Libwhisker是一个用perl编写的由Whiskerr使用的程序库,通过它你可以创建自己HTTP扫描器。

  工具:John the Ripper(格外强大、灵活、快速的多平台哈希口令破解器)

  网址:http://www.openwall.com/john/

  类别:开放源码

  平台:Linux/BSD/Unix/Windows

  简介:John the Ripper是一个快速的口令破解器,支持多种操作系统,如Unix、DOS、Win32、BeOS和OpenVMS等。它设计的主要目的是用于检查 Unix系统的弱口令,支持几乎所有Unix平台上经crypt函数加密后的口令哈希类型,也支持Kerberos AFS和Windows NT/2000/XP LM哈希等。

工具:OpenSSH/SSH(访问远程计算机的一种安全方法)


  网址:http://www.openssh.com/,http://www.ssh.com/commerce/index.html

  类别:开放源码/商业

  平台:Linux/BSD/Unix/Windows

  简介:SSH(Secure Shell)是一款用来登录远程服务器并在远程服务器上执行命令的程序,在缺少安全防护的网络上它能给两台互不信任的主机间提供安全可靠的加密通讯。X11连接和其他任意的TCP/IP端口连接都可以通过SSH进行数据封装转发到一个安全的通道里。SSH开发的本意是用于代替rlogin、rsh和rcp这些不安全的程序,以及为rdist和rsync提供安全通道。需要注意的是,OpenSSH是SSH的替代软件,SSH对于某些用途是要收费的,但OpenSSH总是免费。

  工具:Sam Spade(Windows平台上的免费网络查询工具)

  网址:http://www.samspade.org/ssw/

  类别:免费软件

  平台:Windows

  简介:SamSpade提供了一个友好的GUI界面,能方便地完成多种网络查询任务,它开发的本意是用于追查垃圾邮件制造者,但也能用于其它大量的网络探测、网络管理和与安全有关的任务,包括ping、nslookup、whois、dig、traceroute、finger、raw HTTP web browser、DNS zone transfer、SMTP relay check、website search等工具,在它的网站还有大多数查询工具的一个在线版本(http://www.samspade.org/t/)。

最后编辑2005-10-04 12:08:18