☰

安全管理员工具包？你的里面有什么？

tag-icon • tag-icon security
安全管理员工具包？你的里面有什么？

资源问题：-我需要整理一份安全管理工具列表

为了：

  • 网页
  • 网络
  • 无线上网
  • 服务器 unix/Linux/windows/macosx
  • SQL
  • 跨站脚本

请说明

-链接/版本/操作系统使用/免费 v 购买

答案1

网页

  • 卷曲- 用于发出自定义 HTTP/FTP 请求的库和实用程序
  • 获得- 一款快速下载 URL 的实用程序
  • 网猫- 一个简单但功能强大的实用程序，用于打开与远程服务器的连接或监听本地端口
  • Python 的 urllib2 模块- 非常适合编写大量下载脚本、测试 URL、快速抓取数据进行解析等

网络

  • nmap- 端口扫描、主机检测、网络映射、服务检测
  • wireshark- 适用于 Win/Linux 的网络协议分析仪
  • tcptraceroute- Traceroute 实用程序使用 TCP 数据包而不是 ICMP 数据包来绕过过滤或测试防火墙
  • 阿尔平和阿普观察- 基于 ARP 的实用程序，用于检测和观察网络上的 ARP 活动
  • 日志检查- 守护进程监视日志并在发生异常事件时提醒您
  • 失败2ban- 守护进程监视日志并对试图猜测密码或攻击网络的主机采取行动
  • iptables/netfilter- Linux 2.6 防火墙软件

无线上网

SQL

跨站脚本

一切

  • 谷歌- 全人类知识的索引
  • Python- 伪代码解释器

希望这些能有所帮助。这只是目前想到的，但还有很多其他的。何时何地使用它们留给读者练习。

答案2

网页

对于渗透测试网站，请尝试以下 Firefox 扩展:(全部免费。）

我也听到过一些关于Fiddler（免费软件，任何浏览器，仅限 Windows）。

常规网络

  • Wireshark- 协议分析；查看网络上的内容。免费，适用于任何操作系统。
  • 网猫- 通用的低级客户端和服务器；“TCP/IP 瑞士军刀”。免费，适用于任何操作系统。
  • nmap- 扫描开放端口和活动主机，并识别操作系统和（有时）服务器。免费，适用于任何操作系统。
  • 涅索斯- 扫描网络上的漏洞。Unix 或 Linux。

这些是我最熟悉的工具，但要查看更完整的列表，请参阅sectools.org。

无线的

我对这些没有太多经验。

  • 命运（免费，适用于任何操作系统）
  • 网络干扰器（适用于 Windows）
  • WiFi试点（商业版本，适用于 Windows，由 Wireshark 的主要开发人员开发）

答案3

矿：

答案4

进网是 NetStumbler 的一个很好的替代品，适用于 x64 Windows。我也喜欢微软的网络监视器数据包分析器。

已经提到过 Fiddler，它是一款非常好的 http 协议分析器，当然还有 nmap。

相关内容