来一发Linux下最好的75个宁静工具工具
如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的小伙伴们！Nessus（最好的开放源代码风险评价工具）网址：http://www.nessus.org/
种别：开放源码
平台：Linux/BSD/Unix
简介：Nessus是一款能够运转在Linux、BSD、Solaris和其他一些体系上
的近程宁静扫描软件。它是多线程、基于拔出式的软件，具有很好的GTK界面，可以完成凌驾1200
项的近程宁静反省，具有壮大的呈报输入才能，能够发生HTML、XML、LaTeX和ASCII文本等格局的安
全呈报，而且会为每个发明的宁静成绩提出办理倡议。
――――――――――――――――――――――――――C
工具：Ethereal（收集协定检测工具）
网址：http://www.ethereal.com/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Ethereal是一款收费的收集协定剖析步伐，撑持Unix、
Windows。借助这个步伐，你既能够间接从收集上抓取数据举行剖析，也能够对由其他嗅探器
抓取后保留在硬盘上的数据举行剖析。你能交互式地扫瞄抓取到的数据包，检察每个数据包的择要
和具体信息。Ethereal有多种壮大的特性，如撑持几近一切的协定、丰厚的过滤言语、易于检察TCP
会话经重构后的数据流等。
――――――――――――――――――――――――――C
工具：Snort（收费的进侵检测体系）
网址：http://www.ckuyun.com/
种别：
开放源码
平台：Linux/BSD/Unix/Windows
简介：Snort是一款轻量级的收集进侵检测体系，
可以在IP收集长进行及时的流量剖析和数据包纪录。它不但能举行协定剖析、内容检索、内容婚配，
并且能用于侦测诸如缓冲溢出、秘密端口扫描、CGI打击、SMB探测、操纵体系指纹辨认等大批的打击
或不法探测。Snort利用天真的划定规矩往形貌哪些流量应当被搜集或被疏忽，而且供应一个模块化的探测引擎。
――――――――――――――――――――――――――C
工具：Netcat（收集瑞士军刀）
网址：http://www.atstake.com/research/tools/network_utilities/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：一个复杂而有效的工具，透过利用TCP或UDP协定的收集毗连往读写数据。它被计划成一个不乱的后门工具，可以间接由别的步伐和剧本轻松驱动。同时，它也是一个功效壮大的收集调试和探测工具，可以创建你必要的几近一切范例的收集毗连，另有几个很成心思的内置功效。
――――――――――――――――――――――――――C
工具：TCPDump/WinDump（用于收集监测和数据搜集的优异嗅探器）
网址：http://www.tcpdump.org/，http://windump.polito.it/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Tcpdump是一款世人皆知和受人喜好的基于下令行的收集数据
包剖析和嗅探工具。它能把婚配划定规矩的数据包的包头给显现出来。你能利用这个工具往查找收集成绩大概往监督收集上的情况。WinDump是Tcpdump在Windows平台上的移植版。
――――――――――――――――――――――――――C
工具：Hping2（相似ping的收集探测工具）
网址：http://www.hping.org/
种别：开放源码
平台：Linux/BSD/Unix
简介：hping2能发送自界说的ICMP/UDP/TCP包到方针地点而且显现包的呼应情形。它有一
个便利的traceroute形式，而且撑持IP分片。这个工具在traceroute、ping和探测防火墙后的主机时出格有效。
工具：Firewalk（初级的traceroute）
网址：http://www.packetfactory.net/projects/firewalk/
种别：开放源码
平台：Linux/BSD/Unix
简介：Firewalk利用相似traceroute的手艺来剖析IP
包的呼应，从而测定网关的会见把持列表和绘制收集图。2002年10月，这个一流的工具在本来的基本
长进行了从头开辟。必要注重到的是，Firewalk内里的年夜多半功效也能由Hping2的traceroute选项来完成。
――――――――――――――――――――――――――C
工具：Cain&Abel（穷汉的L0phtcrack）
网址：http://www.oxid.it/cain.html
种别：收费
平台：Windows
简介：Cain&Abel是一个针对Microsoft操纵体系的收费
口令规复工具。它经由过程以下多种体例轻松地完成口令规复：收集嗅探、破解加密口令（利用字典或强
行打击）、解码被打乱的口令、显现口令框、显现缓存口令和剖析路由协定等。源代码不公然。
――――――――――――――――――――――――――C
工具：
XProbe2（自动操纵体系指纹辨认工具）
网址：http://www.sys-security.com/html/projects/X.html
种别：开放源码
平台：Linux/BSD/Unix
简介：XProbe是一款测定近程主机操纵体系范例
的工具。它依托与一个署名数据库的含混婚配和公道的推想来断定近程操纵体系的范例，使用
ICMP协定举行操纵体系指纹辨认是它的独到的地方。
――――――――――――――――――――――――――――――――――――――――――――――――――――C
工具：SolarWindsToolsets（大批的收集发明、监督、打击工具）
网址：http://www.solarwinds.net/
种别：贸易
平台：Windows
简介：SolarWinds包括大批合适体系***做特别用处的工具，与宁静相干的工具包含很多的网
络发明扫描器（networkdiscoveryscanner）和一个SNMP强力破解器。
――――――――――――――――――――――――――C
工具：NGrep（便利的包婚配和显现工具）
网址：http://www.packetfactory.net/projects/ngrep/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：NGrep在收集层完成了GNUgrep的年夜多半功效，基于pcap，可使你经由过程指定扩大的正则表达
式或十六进制表达式往婚配收集上的数据流量。它以后可以辨认
流经以太网、PPP、SLIP、FDDI、令牌网和回环装备上的TCP、UDP和ICMP数据包，而且和其他
罕见的嗅探工具（如tcpdump和snoop）一样，了解bpf过滤机制。
――――――――――――――――――――――――――C
工具：Perl/Python（剧本言语）
网址：http://www.perl.org，http://www.python.org/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：当我们利用那些已开辟好的宁静工具来处置义务时，别忘了能
本人写出（或修正）宁静步伐也是一件十分主要的事变。使用Perl和Python
能十分简单地写出用
于体系测试、exploit和修补的剧本步伐，利用包括Net::RawIP和协定完成等模块的CPAN
（ComprehensivePerlArchiveNetwork：http://www.cpan.org/）
或相似的档案能匡助我们对照简单地举行相干的开辟。
――――――――――――――――――――――――――C
工具：THC-Amap（使用步伐指纹辨认扫描器）
网址：http://www.thc.org/releases.php
种别：开放源码
平台：Linux/BSD/Unix
简介：由THC开辟的Amap是一个功效壮大的扫描器，它经由过程探测端口呼应的
使用步伐指纹数据来辨认使用步伐和办事，远甚于经由过程缺省端标语来判别使用步伐和办事的***。
――――――――――――――――――――――――――C
工具：OpenSSL（最为主要的SSL/TLS加密库）
网址：http://www.ckuyun.com/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：OpenSSL项目是通力合作开辟出来的一个健全的、贸易级的、
全开放的和开放源代码的工具包，用于完成接层协定(SSLv2/v3)和传输层宁静协定(TLSv1)
和构成一个功能完全的通用加密库。该项目由全球局限内意愿者构成的整体一同办理，
他们利用Internet往交换、计划和开辟这个OpenSSL工具和相干的文档。
工具：NTop（收集利用情况监测软件）
网址：http://www.ntop.org/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Ntop是一款显现收集利用情况的流量监测软件，相似于
UNIX平台上监督体系历程的top下令。在交互形式下，ntop会将收集的利用情况显现在用户的终端上；
在Web形式下，ntop会做为一个web办事器，创立包括收集情况的HTML网页前往给用户。
――――――――――――――――――――――――――C
工具：Nemesis（下令行式的UNIX收集信息包拔出套件）
网址：http://www.packetfactory.net/projects/nemesis/
种别：开放源码
平台：Linux/BSD/Unix
简介：Nemesis项目是为了开辟一个UNIX/Linux体系上基于下令行的、便利人们利用的IP栈，
它能够自界说数据包、拔出数据包、举行协定打击等，
是一个很好的测试防火墙、进侵检测体系、路由器和其他收集装备的工具。假如你对Nemesis感乐趣，
那末你也大概必要看看hping2，这二者补互相之不敷。
――――――――――――――――――――――――――C
工具：LSOF（列出翻开的文件）
网址：ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/
种别：
开放源码
平台：Linux/BSD/Unix
简介：LSOF是针对Unix的诊断和剖析工具，它能显现出由
体系里正在运转的历程所翻开的文件，也能显现出每个历程的通信socket。
――――――――――――――――――――――――――-
工具：Hunt（Linux平台上初级的包嗅探和会话挟制工具）
网址：http://lin.fsid.cvut.cz/~kra/index.html#HUNT
种别：开放源码
平台：Linux
简介：Hunt能监督、挟制、重设收集上的TCP毗连，
在以太网上利用才有感化，而且含有监督互换毗连的自动机制，和包含可选的ARP转播和挟制乐成
后的毗连同步等初级特性。
――――――――――――――――――――――――――C
工具：Honeyd（你团体的honeynet，http://www.honeynet.org/）
网址：http://www.citi.umich.edu/u/provos/honeyd/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Honeyd是一个能在收集上创立假造主机的小小后
台步伐，假造主性能被设置成运转恣意的办事，而且洽当的办事TCP特征乃至他们看起来就像是运转
在某个特定版本的操纵体系上。Honeyd能在一个摹拟的局域网情况里让一台主机配有多个地点，而且
能够对虚似主机举行ping、traceroute。假造主机上任何范例的办事都能够按照一个复杂的设置文
件举行摹拟。Honeyd也能够对一台主机做代办署理办事，而不是摹拟它。
――――――――――――――――――――――――――C
工具：Achilles（能够修正http会话包的代办署理步伐）
网址：http://packetstormsecurity.nl/filedesc/achilles-0-27.zip.html
种别：开放源码
平台：Windows
简介：Achilles是一个计划用来测试web使用步伐安
全性的工具。它是一个代办署理办事器，在一个HTTP会话中饰演着“两头人”（man-in-the-middle）的角
色。一个典范的HTTP代办署理办事器将在客户扫瞄器和web办事器间转发数据包，但Achilles却载取发向任
一方的HTTP会话数据，而且在转发数据前可让用户修正这些数据。
――――――――――――――――――――――――――C
工具：Brutus（收集认证的强行破解工具）
网址：http://www.hoobie.net/brutus/
种别：收费
平台：Windows
简介：Brutus是一款对近程办事器的收集办事举行口令猜解的工具，撑持字典打击和组合打击，
撑持的收集使用包含HTTP、POP3、FTP、SMB、TELNET、IMAP、NTP等。源代码不公然。
UNIX体系上的THC-Hydra有相似的功效。
――――――――――――――――――――――――――C
工具：Stunnel（一个多种用处的SSL加密外壳）
网址：http://www.stunnel.org/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Stunnel步伐被计划用来做为当地客户端和近程办事器间的SSL加
密外壳。它能在POP2、POP3、IMAP等利用inetd背景历程的办事器上增添SSL功效，而且不会影响
到步伐源代码。它利用OpenSSL或SSLeay库创建SSL会话毗连。
――――――――――――――――――――――――――C
工具：PakettoKeiretsu（极度的TCP/IP）
网址：http://www.doxpara.com/paketto
种别：开放源码
平台：Linux/BSD/Unix
简介：PakettoKeiretsu是一组利用旧式的不罕见的战略往操纵TCP/IP网
络的工具汇合，开辟的最后本意是为了在现有TCP/IP架构里往完成一些功效，但如今已远远超越
了最后的本意。包括的工具有：Scanrand，一个稀有的疾速的收集办事和拓朴发明体系；Minewt，一
个NAT/MAT路由器；linkcat，把以太网链路做为尺度的输出输入；Paratrace，不发生新的连
接就可以追踪收集路径；Phentropy，利用OpenQVIS在三维拓朴空间里能绘制出恣意总量的数据源图形。
工具：Fragroute（损坏进侵检测体系最壮大的工具）
网址：http://www.monkey.org/~dugsong/fragroute/
种别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Fragroute可以截取、修正和重写向外发送的报文，
完成了年夜局部的IDS打击功效。Fragroute起主要感化的是一个复杂的划定规矩设置言语，以它往完成提早
、复制、抛弃、碎片、堆叠、打印、重排、支解、源路由或其他一些向方针主机发送数据包的打击。
这个工具开辟的本意是往测试进侵检测体系、防火墙、基础的TCP/IP栈的举动。像Dsniff、Libdnet
一样，这个优异的工具也是由DugSong开辟的。
――――――――――――――――――――――――――C
工具：SPIKEProxy
网址：http://www.immunitysec.com/spikeproxy.html
种别：
开放源码
平台：Linux/BSD/Unix/Windows
简介：SpikeProxy是一个开放源代码的HTTP代
理步伐，用于发明web站点的宁静缺点。它是Spike使用步伐测试套件
（http://www.immunitysec.com/spike.html）的一部分，支
持SQL拔出检测、web站点检测、登录表单暴力破解、溢出检测和字典穷举打击检测等。
――――――――――――――――――――――――――-
工具：THC-Hydra（收集认证的破解工具）
网址：http://www.thc.org/releases.php
种别：开放源码
平台：Linux/BSD/Unix
简介：这个工具能对必要收集登录的体系举行疾速的字典打击，
包含FTP、POP3、IMAP、Netbios、Telnet、HTTPAuth、LDAPNNTP、VNC、ICQ、Socks5、PCNFS等，
撑持SSL，而且如今是Nessus风险评价工具的一部分。
――――――――――――――――――――――――――C
其他的25个最好宁静工具：
OpenBSD，http://www.openbsd.org/：宁静牢靠的操纵体系。
TCPWrappers，ftp://ftp.porcupine.org/pub/security/index.html：一流
的IP会见把持和日记的完成机制。
pwdump3，http://www.polivec.com/pwdump3.html：
猎取当地或近程Windows主机的口令哈希，而不论是否装置了syskey。
LibNet，http://www.packetfactory.net/libnet/:同意步伐员往机关
和拔出收集数据包的高程度开辟函数库.
IpTraf，http://cebu.mozcom.com/riker/iptraf/:IP收集监控软件。
Fping，http://www.fping.com/：一次能够ping多个IP地点的扫描步伐。
Bastille，http://www.bastille-linux.org/：加强体系宁静性的剧本步伐，撑持Linux,
MacOSX和HP-UX操纵体系。
Winfingerprint，http://winfingerprint.sourceforge.net/:一款基于Win32的
初级近程体系扫描器。
TCPTraceroute，http://michael.toren.net/code/tcptraceroute/:利用TCPSYN
包完成traceroute的工具。
ShadowSecurityScanner，http://www.safety-lab.com/en2/products/1.htm：一款贸易化
的风险评价工具。
pf，http://www.benzedrine.cx/pf.html：OpenBSD体系内很有特征
的包过滤防火墙。
LIDS，http://www.lids.org/：Linux内核上的进侵检测和进侵进攻体系。
hfnetchk，http://www.microsoft.com/technet/treeview/default.asp?
rl=/technet/security/tools/tools/hfnetchk.asp：微软公布的用于
反省收集上Windows主机
补钉装置情形的工具。
etherape，http://etherape.sourceforge.net/：继流量监测软件etherman以后又一个
撑持unix的图形化收集情况监测软件。
dig，http://www.isc.org/products/BIND/：Bind附带的DNS查询工具。
Crack/Cracklib，
http://www.users.dircon.co.uk/~crypto/：一流的当地口令破解器。
cheops/cheops-ng，http://www.marko.net/cheops/，
http://cheops-ng.sourceforge.net/：
绘制当地或近程收集的收集图，而且也能辨认主机的操纵体系范例。
zonealarm，
http://www.zonelabs.com/：Windows平台上的团体防火墙软件。
VisualRoute，http://www.visualware.com/visualroute/index.html：
猎取traceroute/whois数据，而且绘制出数据包经由的收集线路活着界舆图上的地位。
TheCoroner`sToolkit(TCT)，http://www.fish.com/tct/：运转于Unix体系上的
文件体系反省及告急修停工具集。
tcpreplay，http://tcpreplay.sourceforge.net/：
能把tcpdump或snoop保留上去的流量监测文件在恣意点举行回放的工具。
snoop，http://www.spitzner.net/snoop.html：Solaris体系附带的
收集嗅探工具。
putty，
target=_blank>http://www.chiark.greenend.org.uk/~sgtatham/putty/：
Windows平台上优异的SSH客户端。
pstools，http://www.sysinternals.com/ntw2k/freeware/pstools.shtml：
一套用于办理Windows体系的收费下令行工具。
arpwatch，http://www-nrg.ee.lbl.gov/：次要用来检测
mac地点和ip地点对应干系的工具
如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的小伙伴们！
来一发Linux下最好的75个宁静工具工具
其中不乏很多IT精英的心血。我们学透以后更可以做成自己的OS！? 下面看看一个让人无法回答的问题：“救命各位高手，向你们请教一些问题：如何在Linux下配制HTTP、FTP、Samba、DNS、DHCP、Sendmail服务器，谢谢”这样的问题。 我们自学，就这个循环的过程中，我们学习了基本操作，用vi，shell，模拟内存的分配过程等一些OS管理。 Linux的成功就在于用最少的资源最短的时间实现了所有功能，这也是符合人类进化的，相信以后节能问题会日益突出。 请问谁有Linux的学习心得的吗？简单的说说？ 说实话小时候没想过搞IT，也计算机了解也只是一些皮毛，至于什么UNIX，Linux，听过没见过，就更别说用过了。? 目前全球有超过一百多个Linux发行版本，在国内也能找到十几个常见版本。如何选择请根据你的需求和能力，RedhatLinux和DebianLinux是网络管理员的理想选择。 随着IT从业人员越来越多，理论上会有更多的人使用Linux，可以肯定，Linux在以后这多时间不会消失。
页:
[1]