大家好, 我是被称作皮皮的 IT 共享者, 这篇文章是皮皮来给大家盘点那些年我们一同玩过的网络安全工具。
一、反恶意代码软件1.Malwarebytes
这是个用于检测以及删除恶意软件的软件, 其中涵盖蠕虫、木马、后门、流氓软件、拨号器、间谍软件等。其扫描速度快似闪电, 具备隔离功能, 且能让您便捷地恢复。它含有额外的实用工具, 便于助力人工删恶意软件。它分为两个版本, 就是Pro以及Free, Pro版同Free版相较功能多出: 实时监控防护；启发式保护；恶意网站保护, 以此来阻止访问已知的零日恶意Web内容。
2.ClamAV
一款用C语言开发的开源病毒扫描工具ClamAV, 用于检测木马、病毒、和恶意软件, 它提供了一个多线程守护程序能灵活且可扩展, 还有命令行扫描程序以及用于通过Internet自动更新的工具, 它是一个命令行工具, 下载地址:
这里是一个网址链接是http/www点clamav点net斜杠download点html。
3.VirusTotal
VirusTotal是一项著名的、在线进行病毒、木马以及恶意软件分析的服务, 能够针对提交进去的文件开展分析工作, 看其中是不是包含为人所知的病毒以及别的恶意软件。鉴于它属于在线查毒网站这么个情况, 因而其性能有可能没法像软件查毒那般具备强大的表现力, 地址:
https://www.virustotal.com/gui/home/upload
二、扫描工具1.Ike-scan
这是个命令行工具, 它借助IKE协议, 去发现IPsec虚拟专用网络服务器, 还能对其进行识别, 并且加以测试。
2.THC Amap
用于确定在给定端口之上侦听哪些应用程序情况之时、很具备使用价值作为参考依据的工具是THC Amap, 它对于Nmap输出文件而言、甚至具备能够在解析方面做到知晓如何操作的能力。与之相同的情况是, 它属于命令行工具范畴, 其对应有着下载地址:
你提供的内容好像并不是一个句子哟, 请提供具体的句子以便我按照要求进行改写。
3.NBTScan
NBTScan是个程序 ，这个程序是用于扫描IP网络的 , 其目的是获取NetBIOS名称信息 , 具体做法是向提供范围内的每个地址发送NetBIOS状态查询。对于每一个响应的主机 , 它会列出相关信息 , 这些信息包括IP地址 , NetBIOS计算机名称 , 还有登录的用户名以及MAC地址, , 再同样重要的是 , 它还是一个命令行工具 , 这个工具的下载地址是:
仅提供链接“https://u062.com/file/7715018-454887777”无法进行改写。
三、加密工具1.OpenSSH/PuTTY
这三者, 想来大家或多或少都有接触过, 主要是用来当作登陆连接远程服务器加密用的。多数Linux用户运行的是OpenSSH, 而Windows用户多数喜欢Putty。OpenSSH主要是以命令行为主, Putty带有GUI界面。OpenSSH。
https://u062.com/file/7715018-450420187，PuTTY：
该内容为一链接, 链接地址是https://u062.com/file/7715018-450422901。
2.TrueCrypt
可以拿来用在Linux系统, 以及用在Mac系统, 还能用在Windows系统的这个工具, 是属于开源性质的磁盘加密系统。下载地址:
3.Open虚拟专用网络
Open虚拟专用网络, 是一个开放源程序码SSL虚拟专用网络的软件包, 可供多种配置方式使用, 包含远程访问情况, 还有站点到站点虚拟专用网络形式, 以及WiFi安全方面, 同时具备负载平衡特性, 它还是一个命令行工具。
4.KeePass
KeePass是一款免费的密码管理器, 其使用便利性颇高, 它可存储诸多借助一个主密码解锁的密码 、旨在仅需记住一个优等质量密码且仍能为逐个帐户运用独一无二密码 , 它具备能在Web表单里自动填充密码的功能 , 下载地址:
四、入侵检测系统1.Snort
擅长对IP网络当中流量予以分析以及数据包进行记录的该网络入侵检测和防御系统, 借助协议分析、内容搜索和各种各样的预处理器, Snort可以检测数千种类别的蠕虫、漏洞利用尝试、端口扫描以及其他可疑行为。下载地址:
https://www.snort.org/
2.OSSIM
代表开源安全信息管理的是OSSIM, 其目标在于提供工具的全面汇集, 这些工具共同工作时, 能够给网络/安全管理员供给关于网络、主机、物理访问设备以及服务器各个方面的具体视图。下载地址:
https://cybersecurity.att.com/products/ossim/download
五、端口扫描器1.Angry IP Scanner
Angry IP Scanner属于一个小型的、开源的Java应用程序, 它能够执行Ping扫描, 它可以进行端口扫描, 下载地址:
你提供的并非一个句子呀, 请提供具体的句子以便进行改写。
2.NetScanTools
NetScanTools是汇集了Windows的40多个网络实用程序的集合, 其在设计之际考量了简单的用户界面, 它涵盖了DNS工具, 有着Ping及端口扫描程序, 还有Traceroute以及其他实用程序, 下载地址:
这并不是一个可以改写的句子呀, 它看起来像是一个链接, 没有具体的语言内容可供改写。
六、漏洞利用工具1.W3af
W3af是个相当流行、强大且灵活的框架, 这框架用于查找web应用程序漏洞, 还用于利用web应用程序漏洞, 它轻松便利且能扩展, 并且拥有数十种web评估插件, 同时拥有数十种web开发插件, 可下载地址:
http://w3af.org/
2.Sqlmap
那个小编先前跟众人讲过, 极为强大的SQL注入以及漏洞查找工具。其下载地址:
你提供的内容似乎并不是完整的句子呀, 请提供具体的句子以便我按照要求进行改写😃。
3.Social Engineer Toolkit
一个针对社会工程所设计的开源渗透测试框架是Social-Engineer Toolkit里头的SET有好多自定义攻击向量能够让您迅速开展可信攻击下载地址是:
https://github.com/trustedsec/social-engineer-toolkit，这乃是一个Python进行安装文件予以下载操作的地址。然而令人颇为遗憾的是当下仅仅支持Linux以及Mac Os X这样的系统。
4.Netsparker
Netsparker是一款Web应用程序安全扫描程序, 它存在着支持检测以及利用当中漏洞的情况, 其目的是达成无误, 方式是在成功利用或者以其他途径测试漏洞之后, 仅仅会报告已经被确认的漏洞, 下载地址:
请你明确告知需要对该链接给出怎样实质性的改写内容, 目前仅提供链接, 不清楚具体要怎么处理。
七、监控工具1.Ettercap
Ettercap是面向中级局域网攻击者提供的套件, 它具备实时连接嗅探功能, 拥有动态内容过滤能力, 还有许多其他饶有趣味的技巧, 它支持针对许多协议开展主动和被动剖析, 其中甚至涵盖加密协议, 它并且包含众多用于网络和主机分析的功能, 给出下载地址:
你提供的内容看起来像是一个链接, 并不是一个句子, 没办法按照要求进行改写。
2.P0f
P0f 具备这样的能力, 即能够仅凭借检查捕获的数据包, 去识别出目标主机的操作系统 , 即便那个设备处于数据包防火墙的后面。P0f不会直接产生任何网络流量, 同时也不会间接诞生其他网络中的流量。并非进行名称查找获取流量痕迹 , 并非依靠神秘的探查来产生流量，并无通过ARIN查询而生成流量 , 总之什么都不存在通过这个方式而产生的流量。在高级用户的手中 , P0f能够检测防火墙的存在状况 , 能检测NAT的使用情况 , 能检测负载平衡器的存在与否等等！这里是下载地址:
你提供的内容看起来不像是一个完整的句子, 它只是一个链接, 请提供正确的用以改写的句子内容。
3.Nagios
Nagios是用于系统以及网络监视的应用程序 , 其会进行对您所指定的那种主机以及服务的监视 , 并且在相应情况出现向好或者向坏变化的时候对您作出提醒 , 它具备的众多功能里涵盖有诸如对网络服务（像SMTP, POP3, HTTP, NNTP, ICMP等这类）的监视 , 还有对主机资源（例如处理器负载, 磁盘使用情况等这些）的监视。下载地址:
你提供的内容并不是一个句子呀, 请提供需要改写的正确句子。
4.NetWitness NextGen
NetWitness NextGen是一种用于网络安全的监视器, 其核心部分是具备记录网络流量以便开展分析功能的解码器子系统。
八、网络代理1.Paros proxy
对于基于Java的Web代理而言, 这是用于评估Web应用程序漏洞的, 它具备支持即时进行编辑、查看HTTP、HTTPS消息的功能, 借此能够更改诸如Cookie以及表单字段等项目, 它还包含Web流量记录器、Web爬虫、哈希计算器以及用于测试常见Web应用程序攻击（像是SQL注入和跨站脚本）的扫描程序。下载地址:
这不是一个句子, 不符合改写要求, 请提供需要改写的句子。
2.Ratproxy
Ratproxy具备半自动化特性, 很大程度属于被动式的, 是用于Web应用程序安全审核的工具。它意在增补通常用于此任务的主动搜寻工具还有人工代理, 基于针对现有用户、用户、用户的观察, 专门针对潜在问题以及与安全性有关的设计模式, 进行了精准、灵敏的检测以及自动注释, 且做了优化。于复杂的Web 2.0环境里启动流量。下载地址:
这不是一个句子呀, 请提供一个可改写评价的句子。
3.Sslstrip
Sslstrip属于一个SSL剥离代理 , 其目的在于要让未曾加密的HTTP会话模样变得尽量如同HTTPS会话。它能把https链接转变成http , 或是使其变作带有已知私钥的https。它甚至于给安全通道所营造的假象配备了一个挂锁图标。通常状况下 ，能够经由HTTP页面里的重定向去访问众多HTTPS站点 , 且好多用户在尚未升级自身连接之际是不会察觉的。
九、Web漏洞扫描1.Burp Suite
专门被用于对Web应用程序展开攻击的集成平台是Burp Suite , 它拥有诸般工具, 但这些工具之间存在着大量接口, 其目的在于推动以及加速针对应用程序进行攻击的进程 , 所有工具共同使用同一个框架, 该框架能够针对处理和显示HTTP消息、持久性、身份验证、代理、日志记录、提示音以及可扩展性等方面起作用 , 下载地址为:
你提供的内容似乎不是一个句子呀, 请仅提供需要改写的句子以便我按照要求进行改写。
2.W3af
W3af是个极为流行的框架, 此框架强大又灵活, 它专门被用于查找Web应用程序漏洞, 并且利用这些漏洞。其下载地址是:
这不是一个句子呀, 请你提供能够进行改写的句子内容。
十、无线工具1.Aircrack
Aircrack是用于破解802.11a / b / g WEP以及WPA的一套工具, 一旦收集到了足量加密数据包, 它便会施行最为著名的破解算法去恢复无线密钥, 该套件含有十几种离散工具, 包含airodump（802.11数据包捕获程序）, aireplay（802.11数据包注入程序）, aircrack（静态WEP以及WPA - PSK破解）和airdecap（解密WEP / WPA捕获文件）, 下载地址:
网址链接为, https://u062.com/file/7715018-454909946。
2.Netstumbler
Netstumbler是用于查找开放无线访问点的、最知名的Windows工具, 该工具当前免费, 不过仅限Windows, 并且未提供源代码。下载地址:
3.Kismet
Kismet是那种基于控制台的, 属于802.11第2层的无线网络检测器, 还是嗅探器以及入侵检测系统。它借助被动嗅探去识别网络, 而且甚至能够隐藏正被使用的隐藏网络。它能够凭借嗅探TCP, UDP, ARP以及DHCP数据包来自动检测网络IP块。下载地址:
你提供的内容并不是一个句子呀, 请提供具体的句子以便我按照要求进行改写。
4.InSSIDer
InSSIDer是无线网络扫描仪, 适用于Windows, 适用于OS X, 还适用于Android, 它能在64位Windows上正常运行, 也能在Windows Vista上正常运行, 它可以找到开放的无线接入点, 它还能跟踪一段时间内的信号强度, 并且它能通过GPS记录保存日志, 下载地址:
你提供的内容并不是一个句子呀, 请提供具体的句子以便我按照要求进行改写。
十一、Rootkit检测器1.Sysinternals
Sysinternals给予了好多小型的Windows实用程序, 那些实用程序针对低级的Windows黑客来讲十分具备用处。
