计算机安全超级工具集

这本书名叫《计算机安全超级工具集》，清华大学出版社的，李展、贺民、周希译。书里面收录了国外大部分超级工具，虽然本人目前技术尚浅，而且书又是借的，总是要还的，但现在总是可以打打小抄的，以备将来不时之需。

一、检测工具

1、网络扫描

Nmap：http://nmap.org/，书中大篇幅就这个工具进行叙述，比较推荐

Unicornscan：http://www.unicornscan.org/

Scanrand：

2、漏洞扫描

Nessus：http://www.nessus.org/products/nessus，类似于Nmap工具，功能比较强大，就是使用比较麻烦

Nikto：

WebInspect：https://download.spidynamics.com/webinspect/default.htm

3、局域网搜索

ettercap：http://ettercap.sourceforge.net/

dsniff：

p0f：http://lcamtuf.coredump.cx/p0f.shtml

4、无线搜索

Netstumbler：http://www.stumbler.net/

Kismet：http://www.kismetwireless.net/

Wireshark：http://www.wireshark.org/

AirDefense Mobile：http://www.airdefense.net/products/admobile/

Airopeek：

KisMac：http://trac.kismac-ng.org/

5、定义数据包生成

hping：http://www.hping.org/

Scapy：

Netfilter：http://www.netfilter.org/

二、渗透工具

1、Metasploit：http://www.metasploit.com/

2、无线渗透

Aircrack-ng：http://www.aircrack-ng.org/

Airpwn：http://sourceforge.net/projects/airpwn/

Karma：

3、探测框架应用程序

Core Impact：

4、自定义探测程序

可惜啊，看不懂呐，教你如何写相关的代码，太太太太太可惜了！

三、控制工具

1、后门程序

VNC：http://www.realvnc.com/、http://www.uvnc.com/、http://www.tightvnc.com/

BO2K：http://www.bo2k.com/

Netcat：http://netcat.sourceforge.net/（号称TCP/IP的“瑞士军刀”）

2、Rootkit

Adore-ng：

Rootkit Revealer：http://technet.microsoft.com/en-us/sysinternals/bb897445.aspx

IceSword：

Zeppoo：http://sourceforge.net/projects/zeppoo/

Chkrootkit：http://www.chkrootkit.org/

四、防御工具

1、防火墙（这一章节也纠结，教你如何深入使用防火墙。。。。。。）

2、主机加固

Bastille Linux：http://wiki.ubuntu.com/BastilleLinux

SELinux：http://selinux.sourceforge.net/

此外还介绍了John the Ripper（http://www.openwall.com/john/）、彩虹表（http://rainbowtables.shmoo.com/）

和操作系统的虚拟沙盒Cooperative Linux、KVM、OpenVZ、Parallels、QEMU、VMware、Xen等。

3、通信安全保护

在windows上使用SSH

Cygwin：http://www.cygwin.com/

PuTTY：http://www.putty.org/

WinSCP：http://winscp.sourceforge.net/

SourceCRT：

GPG：http://www.gnupg.org/

4、电子邮件安全与反垃圾邮件

反病毒

Norton：http://www.symantec.com/index.jsp

ClamAV（开源的免费反病毒程序）：http://www.clamav.net/

ClamWin：http://www.clamwin.com/

Freshclam：

过滤器

SpamProbe：http://spamprobe.sourceforge.net/，常与Procmail（http://www.procmail.org/）一同使用

SpamAssassin：http://spamassassin.apache.org/

5、设备安全测试

Tcpreplay：http://sourceforge.net/projects/tcpreplay/

flowreplay：

Traffic IQ Pro：

isic、icmpsic、tcpsic、udpsic、multisic

Protos：https://www.ee.oulu.fi/research/ouspg/Protos

五、监视工具

1、网络抓包

tcpflow：http://freecode.com/projects/tcpflow

Netdude：http://netdude.sourceforge.net/

2、网络监控

Snort（非常好的入侵检测工具）：http://www.snort.org/

Honeypot：

Honeyd（模拟服务器）：http://www.honeyd.org/

3、主机监控

Prelude-IDS：http://www.prelude-technologies.com/

Afick（文件完整性检查器）：http://afick.sourceforge.net/

Aide（高级入侵检测环境）：http://sourceforge.net/projects/aide

RFC（远程文件系统检查）：http://sourceforge.net/projects/rfc/

Tripwire（入侵检测环境）：http://www.tripwire.com/

六、发现工具

1、Forensic工具

Sysinternal：http://technet.microsoft.com/zh-cn/sysinternals

Forensic Toolkit：http://www.mcafee.com/cn/downloads/free-tools/forensic-toolkit.aspx

Process Explorer：http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

2、应用程序干扰

Holodeck（错误注入）：

ktrace/ptrace：

Spike（编写干扰器工具）：

文件干扰程序

Paimei：https://github.com/OpenRCE/paimei

FileFuzz：

WEB干扰

WebProxy：

3、逆向工程

Interactive Disassembler：http://sourceforge.net/projects/idz80/

RegMon/FileMon：http://technet.microsoft.com/en-us/sysinternals/bb896652.aspx（据网站所言，两个已经被Process Monitor取代）

OllyDbg：http://www.ollydbg.de/

SoftICE：

HT（免费开源反汇编）：http://hte.sourceforge.net/

计算机安全超级工具集相关推荐

泣血推荐丨学编程开始前就该知道的工具集，提升五倍学习效率
导读:兵法有云:三军未动粮草先行.对于程序员来说,粮草莫过于一干好用的工具了.下面推荐几款比较好用的辅助工具.特别对于初学者来说,学习编程之初就了解这些工具,会让你的学习事半功倍. 兵法有云:三军未动 ...
全网段ip扫描工具_FuzzScanner 信息搜集的工具集
工具介绍一个用来进行信息搜集的工具集,主要是用于对网站子域名.开放端口.端口指纹.c段地址.敏感目录.链接爬取等信息进行批量搜集. fuzzScanner可用于批量快速的搜集网站信息,比别人更快一步 ...
效率工具集 uTools v1.3.1
软件介绍 uTools 是一个极简.插件化.跨平台的现代桌面软件,你的生产力工具集,通过自由选配丰富的插件,打造你得心应手的工具集合,当你熟悉它后,能够为你节约大量时间,让你可以更加专注地改变世界. ...
比较有用的IT工具集
技术站点 Hacker News:非常棒的针对编程的链接聚合网站 Programming reddit:同上 MSDN:微软相关的官方技术集中地,主要是文档类 infoq:企业级应用,关注软件开发领域 ...
blktrace 工具集使用及其实现原理
文章目录工具使用原理分析内核I/O栈 blktrace 代码做的事情内核调用 ioctl 做的事情 BLKTRACESETUP BLKTRACESTOP BLKTRACETEARDOWN 内核 ...
binutils工具集用法
addr2line用于得到程序指令地址所对应的函数,以及函数所在的源文件名和行号. 在不少嵌入式开发环境中,编译器的名称往往不是gcc,而是想arm-rtems-gcc这样的,对于这种命名形式的编译器 ...
【linux】Valgrind工具集详解（八）：Memcheck命令行参数详解
[linux]Valgrind工具集详解(五):命令行详解中不够全,在此专门针对Memcheck工具中的命令行参数做一次详细的解释. Memcheck命令行选项 –leak-check=<no| ...
【linux】Valgrind工具集详解（五）：命令行详解
一.使用方法 usage: valgrind [options] prog-and-args 使用方法:valgrind [参数选项] 程序和参数二.选择工具 tool-selection opti ...
【linux】Valgrind工具集详解（一）：简介
一.Valgrind概述 Valgrind是用于构建动态分析工具的仪器框架.它附带了一组工具,每个工具都执行某种调试,分析或类似任务,可帮助您改进程序.Valgrind的架构采用模块化设计,因此可以轻 ...
（翻译）LearnVSXNow! #6 - 创建我们第一个工具集 - 序幕
在前面的文章中,我们在向导的帮助下创建了一些小的VSPackages.在第五讲中我们整理了VSX的一些思路和概念,深入VSPackages 了解了packages如何工作以及服务的机制.在这篇文章中我 ...

计算机安全超级工具集

这本书名叫《计算机安全超级工具集》，清华大学出版社的，李展、贺民、周希译。书里面收录了国外大部分超级工具，虽然本人目前技术尚浅，而且书又是借的，总是要还的，但现在总是可以打打小抄的，以备将来不时之需。

计算机安全超级工具集相关推荐

最新文章

热门文章