最佳的七十五个网络分析和安全工具

工具：Nessus（最好的开放源代码风险评估工具）
网址： [url]http://www.nessus.org/[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：Nessus是一款能够运行在Linux、BSD、Solaris以及其余一些系统上的远程安全扫描软件。它是多线程、基于插入式的软件，拥有很好的GTK界面，可以完成超过1200项的远程安全检查，具备强大的报告输出能力，能够产生HTML、XML、LaTeX和ASCII文本等格式的安全报告，而且会为每个发现的安全问题提出解决建议。

工具：Ethereal（网络协议检测工具）
网址： [url]http://www.ethereal.com/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，你既能够直接从网络上抓取数据进行分析，也能够对由其余嗅探器抓取后保存在硬盘上的数据进行分析。你能交互式地浏览抓取到的数据包，查看每个数据包的摘要和详细信息。Ethereal有多种强大的特征，如支持几乎全部的协议、丰富的过滤语言、易于查看TCP会话经重构后的数据流等。

工具：Snort（免费的***检测系统）
网址： [url]http://www.snort.org/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Snort是一款轻量级的网络***检测系统，可以在IP网络上进行实时的流量分析和数据包记录。它不只能进行协议分析、内容检索、内容匹配，并且能用于侦测诸如缓冲溢出、隐秘端口扫描、CGI***、SMB探测、操做系统指纹识别等大量的***或非法探测。Snort使用灵活的规则去描述哪些流量应该被收集或被忽略，而且提供一个模块化的探测引擎。

工具：Netcat（网络瑞士×××）
网址： [url]http://www.atstake.com/research/tools/network_utilities/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：一个简单而有用的工具，透过使用TCP或UDP协议的网络链接去读写数据。它被设计成一个稳定的后门工具，可以直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，可以创建你须要的几乎全部类型的网络链接，还有几个颇有意思的内置功能。

工具：TCPDump/WinDump（用于网络监测和数据收集的优秀嗅探器）
网址： [url]http://www.tcpdump.org/[/url]， [url]http://windump.polito.it/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Tcpdump是一款众人皆知和受人喜欢的基于命令行的网络数据包分析和嗅探工具。它能把匹配规则的数据包的包头给显示出来。你能使用这个工具去查找网络问题或者去监视网络上的情况。WinDump是Tcpdump在Windows平台上的移植版。

工具：Hping2（相似ping的网络探测工具）
网址： [url]http://www.hping.org/[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：hping2能发送自定义的ICMP/UDP/TCP包到目标地址而且显示包的响应状况。它有一个方便的traceroute模式，而且支持IP分片。这个工具在traceroute、ping和探测防火墙后的主机时特别有用。

工具：DSniff(一流的网络审计和***测试工具）
网址： [url]http://naughty.monkey.org/~dugsong/dsniff/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：DSniff是由Dug Song开发的一套包含多个工具的软件套件。其中，dsniff、filesnarf、mailsnarf、msgsnarf、rlsnarf和webspy能够用于监视网络上咱们感兴趣的数据（如口令、e-mail、文件等），arpspoof、dnsspoof和macof能很容易地载取到***者一般难以获取的网络信息（如二层交换数据），sshmitm和webmitm则能用于实现重写SSH和HTTPS会话达到monkey-in-the-middle***。在 [url]http://www.datanerds.net/~mike/dsniff.html[/url]能够找到Windows平台上的移植版。

工具：GFI LANguard（商业化的网络安全扫描软件）
网址： [url]http://www.gfi.com/lannetscan/[/url]
类别：商业
平台：Windows
简介：LANguard扫描网络而且得出诸如每台机器的服务包等级、缺乏的安全补丁、打开的共享、开放的端口、正在运行的服务和应用程序、注册表键值、弱口令、用户和组等扫描信息的报告。扫描结果输出为一个HTML格式的报告，报告可以自定义。

工具：Ettercap（为你的交换环境提供更多的安全）
网址： [url]http://ettercap.sourceforge.net/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Ettercap是一款以太网环境下的网络监视、拦载和记录工具，支持多种主动或被动的协议分析（甚至跟加密相关的SSH、HTTPS等），有数据插入、过滤、保持链接同步等多种功能，也有一个能支持多种嗅探模式的、强大而完整的嗅探套件，支持插件，可以检查网络环境是不是交换局域网，而且能使用主动或被动的操做系统指纹识别技术让你了解当前局域网的状况。

工具：Whisker/Libwhisker（CGI缺陷扫描软件和库）
网址： [url]http://www.wiretrip.net/rfp/p/doc.asp/d21.htm[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Whisker是一款很是好的HTTP服务器缺陷扫描软件，能扫描出大量的已知安全漏洞，特别是些危险的CGI漏洞。Libwhisker是一个用perl编写的由Whiskerr使用的程序库，经过它你能够建立本身HTTP扫描器。

工具：John the Ripper（格外强大、灵活、快速的多平台哈希口令破解器）
网址： [url]http://www.openwall.com/john/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：John the Ripper是一个快速的口令破解器，支持多种操做系统，如Unix、DOS、Win3二、BeOS和OpenVMS等。它设计的主要目的是用于检查Unix系统的弱口令，支持几乎全部Unix平台上经crypt函数加密后的口令哈希类型，也支持Kerberos AFS和Windows NT/2000/XP LM哈希等。

工具：OpenSSH/SSH（访问远程计算机的一种安全方法）
网址： [url]http://www.openssh.com/[/url]， [url]http://www.ssh.com/commerce/index.html[/url]
类别：开放源码/商业
平台：Linux/BSD/Unix/Windows
简介：SSH（Secure Shell）是一款用来登陆远程服务器并在远程服务器上执行命令的程序，在缺乏安全防御的网络上它能给两台互不信任的主机间提供安全可靠的加密通信。X11链接和其余任意的TCP/IP端口链接均可以经过SSH进行数据封装转发到一个安全的通道里。SSH开发的本意是用于代替rlogin、rsh和rcp这些不安全的程序，以及为rdist和rsync提供安全通道。须要注意的是，OpenSSH是SSH的替代软件，SSH对于某些用途是要收费的，但OpenSSH老是免费。

工具：Sam Spade（Windows平台上的免费网络查询工具）
网址： [url]http://www.samspade.org/ssw/[/url]
类别：免费软件
平台：Windows
简介：SamSpade提供了一个友好的GUI界面，能方便地完成多种网络查询任务，它开发的本意是用于追查垃圾邮件制造者，但也能用于其它大量的网络探测、网络管理和与安全有关的任务，包括ping、nslookup、whois、dig、traceroute、finger、raw HTTP web browser、DNS zone transfer、SMTP relay check、website search等工具，在它的网站还有大多数查询工具的一个在线版本（ [url]http://www.samspade.org/t/[/url]）。

工具：ISS Internet Scanner（应用层风险评估工具）
网址： [url]http://www.iss.net/products_services/enterprise_protection[/url]
/vulnerability_assessment/scanner_internet.php
类别：商业
平台：Windows
简介：互联网扫描器（Internet Scanner）始于1992年一个小小的开放源代码扫描器，它是至关不错的，但价格昂贵，使用开源软件Nessus来代替它也是一个不错的选择。

工具：Tripwire（功能强大的数据完整性检查工具）
网址： [url]http://www.tripwire.com/[/url]
类别：商业
平台：Linux/BSD/Unix/Windows
简介：Tripwire是一款文件和目录完整性检查工具，它能帮助系统管理员和用户监视一些重要文件和目录发生的任何变化。经过制定一些基本的系统策略，在文件遭到破坏或篡改时由Tripwire通知系统管理员，从而能及时地作出处理。Tripwire的商业版本很是昂贵，在Tripwire.Org网站有一个免费的开放源代码的Linux版本，UNIX用户也可能须要考虑AIDE（ [url]http://www.cs.tut.fi/~rammer/aide.html[/url]），它是Tripwire的免费替代品。

工具：Nikto（一款很是全面的web扫描器）
网址： [url]http://www.cirt.net/code/nikto.shtml[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Nikto是一款能对web服务器多种安全项目进行测试的扫描软件，能在200多种服务器上扫描出2000多种有潜在危险的文件、CGI及其余问题。它也使用LibWhiske库，但一般比Whisker更新的更为频繁。

工具：Kismet（强大的无线嗅探器）
网址： [url]http://www.kismetwireless.net/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Kismet是一款802.11b网络嗅探和分析程序，功能有：支持大多数无线网卡，能经过UDP、ARP、DHCP数据包自动实现网络IP阻塞检测，能经过Cisco Discovery协议列出Cisco设备，弱加密数据包记录，和Ethereal、tcpdump兼容的数据包dump文件，绘制探测到的网络图和估计网络范围。

工具：SuperScan（Windows平台上的TCP端口扫描器）
网址： [url]http://www.foundstone.com/index.htm?subnav=resources/[/url]
navigation.htm&subcontent=/resources/proddesc/superscan.htm
类别：免费
平台：Windows
简介：SuperScan是一款具备TCP connect端口扫描、Ping和域名解析等功能的工具，能较容易地作到对指定范围内的IP地址进行ping和端口扫描。源代码不公开。

工具：L0phtCrack 4（Windows口令审计和恢复程序）
网址： [url]http://www.atstake.com/research/lc/[/url]
类别：商业
平台：Linux/BSD/Unix/Windows
简介：L0phtCrack试图根据从独立的Windows NT/2000工做站、网络服务器、主域控制器或Active Directory上正当获取或者从线路上嗅探到的加密哈希值里破解出Windows口令，含有词典***、组合***、强行***等多种口令猜解方法。

工具：Retina（eEye公司的风险评估扫描工具）
网址： [url]http://www.eeye.com/html/Products/Retina/index.html[/url]
类别：商业
平台：Windows
简介：像上面提到的Nessus和ISS Internet Scanner同样，Retina的功能也是用于扫描网络内全部的主机而且报告发现的每个缺陷。

工具：Netfilter（当前Linux内核采用的包过滤防火墙）
网址： [url]http://www.netfilter.org/[/url]
类别：开放源码
平台：Linux
简介：Netfilter是一款功能强大的包过滤防火墙，在标准的Linux内核内获得实现，iptables是防火墙配置工具。它如今支持有状态或无状态检测的包过滤，支持全部种类的NAT和包分片。相应的，对于非Linux平台上的防火墙，OpenBSD平台上有pf，UNIX平台上有ipfilter，Windows平台上有Zone Alarm我的防火墙。

工具：traceroute/ping/telnet/whois（基本命令）
网址：
类别：免费
平台：Linux/BSD/Unix/Windows
简介：当咱们使用大量的高水平的工具来辅助安全审计工做时，别忘了这几个最基本的工具。咱们每一个人都应很是熟悉这几个工具的用法，几乎全部的操做系统上都附带有这几个工具，不过Windows平台上没有whois工具，而且traceroute更名为tracert。

工具：Fport（加强的netstat）
网址： [url]http://www.foundstone.com/index.htm?subnav=resources/[/url]
navigation.htm&subcontent=/resources/proddesc/fport.htm
类别：免费
平台：Windows
简介：Fport能显示主机上当前全部打开的TCP/IP、UDP端口和端口所属的进程，所以经过使用它能即刻发现未知的开放端口和该端口所属的应用程序，是一款查找***的好工具。不过，Fport仅支持Windows系统，在许多UNIX系统上有一个netstat命令实现相似功能，Linux系统上用"netstat -pan"命令。源代码不公开。

工具：SAINT（安全管理员的综合网络工具）
网址： [url]http://www.saintcorporation.com/saint/[/url]
类别：商业
平台：Linux/BSD/Unix
简介：Saint是一款商业化的风险评估工具，但与那些仅支持Windows平台的工具不一样，SAINT运行在UNIX类平台上，过去它是免费而且开放源代码的，但如今是一个商业化的产品。

工具：Network Stumbler（免费的Windows平台802.11嗅探器）
网址： [url]http://www.stumbler.net/[/url]
类别：免费
平台：Windows
简介：Netstumbler是最有名的寻找无线接入点的工具，另外一个支持PDA的WinCE平台版本叫Ministumbler。这个工具如今是免费的，仅仅支持Windows系统，而且源代码不公开，并且该软件的开发者还保留在适当的状况下对受权协议的修改权。UNIX系统上的用户可使用Kismet来代替。

工具：SARA（安全管理员的辅助工具）
网址： [url]http://www-arc.com/sara/[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：SARA是一款基于SATAN安全扫描工具开发而来的风险评估工具，每个月更新两次。

工具：N-Stealth（web服务器扫描工具）
网址： [url]http://www.nstalker.com/nstealth/[/url]
类别：商业
平台：Windows
简介：N-Stealth是一款商业化的Web服务器安全扫描软件，一般它比whisker、nikto等免费的web扫描器升级的更为频繁。N-Stealth开发商宣称的"超过20,000条的缺陷和exploit数据"和"天天新增大量的缺陷检查"是很是可疑的。咱们也要注意到，在nessus、ISS、Retina、SAINT和SARA等全部常见的风险评估工具里已含有web扫描组件，不过它们可能没有N-Stealth这样灵活易用和更新频繁。n-stealth不公开源代码。

工具：AirSnort（802.11 WEP密码破解工具）
网址： [url]http://airsnort.shmoo.com/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：AirSnort是一款无线局域网密钥恢复工具，由Shmoo小组开发。它监视无线网络中的传输数据，当收集到足够多的数据包时就能计算出密钥。

工具：NBTScan（从Windows网络上收集NetBIOS信息）
网址： [url]http://www.inetcat.org/software/nbtscan.html[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：NBTscan是一个用于扫描网络上NetBIOS名字信息的程序。这个程序对给出范围内的每个地址发送NetBIOS状态查询，而且以易读的表格列出接收到的信息，对于每一个响应的主机，它列出它的IP地址、NetBIOS计算机名、登陆用户名和MAC地址。

工具：GnuPG/PGP（保护你的文件和通讯数据的先进加密程序）
网址： [url]http://www.gnupg.org/[/url]， [url]http://www.pgp.com/[/url]
类别：开放源码/商业
平台：Linux/BSD/Unix/Windows
简介：PGP是由Phil Zimmerman开发的著名加密程序，它使用公钥加密算法和常规的加密技术相结合，能将加密后的文件安全地从一地传递到另外一地，从而保护用户的数据免于窃听或其余的安全风险。GnuPG是遵守PGP标准开发的开源程序，不一样的是，GnuPG是永远免费的，而PGP对于某些用途要收费。

工具：Firewalk（高级的traceroute）
网址： [url]http://www.packetfactory.net/projects/firewalk/[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：Firewalk使用相似traceroute的技术来分析IP包的响应，从而测定网关的访问控制列表和绘制网络图。2002年10月，这个一流的工具在原来的基础上进行了从新开发。须要注意到的是，Firewalk里面的大多数功能也能由Hping2的traceroute选项来实现。

工具：Cain & Abel（穷人的L0phtcrack）
网址： [url]http://www.oxid.it/cain.html[/url]
类别：免费
平台：Windows
简介：Cain & Abel是一个针对Microsoft操做系统的免费口令恢复工具。它经过以下多种方式轻松地实现口令恢复：网络嗅探、破解加密口令（使用字典或强行***）、解码被打乱的口令、显示口令框、显示缓存口令和分析路由协议等。源代码不公开。

工具：XProbe2（主动操做系统指纹识别工具）
网址： [url]http://www.sys-security.com/html/projects/X.html[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：XProbe是一款测定远程主机操做系统类型的工具。它依靠与一个签名数据库的模糊匹配以及合理的推测来肯定远程操做系统的类型，利用ICMP协议进行操做系统指纹识别是它的独到之处。

工具：SolarWinds Toolsets（大量的网络发现、监视、***工具）
网址： [url]http://www.solarwinds.net/[/url]
类别：商业
平台：Windows
简介：SolarWinds包含大量适合系统管理员作特殊用途的工具，与安全相关的工具包括许多的网络发现扫描器（network discovery scanner）和一个SNMP强力破解器。

工具：NGrep（方便的包匹配和显示工具）
网址： [url]http://www.packetfactory.net/projects/ngrep/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：NGrep在网络层实现了GNU grep的大多数功能，基于pcap，可使你经过指定扩展的正则表达式或十六进制表达式去匹配网络上的数据流量。它当前可以识别流经以太网、PPP、SLIP、FDDI、令牌网和回环设备上的TCP、UDP和ICMP数据包，而且和其余常见的嗅探工具（如tcpdump和snoop）同样，理解bpf过滤机制。

工具：Perl/Python（脚本语言）
网址： [url]http://www.perl.org[/url]， [url]http://www.python.org/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：当咱们使用那些已经开发好的安全工具来处理任务时，别忘了能本身写出（或修改）安全程序也是一件很是重要的事情。利用Perl和Python能很是容易地写出用于系统测试、exploit和修补的脚本程序，使用包含Net::RawIP和协议实现等模块的CPAN（Comprehensive Perl Archive Network： [url]http://www.cpan.org/[/url]）或相似的档案能帮助咱们比较容易地进行相关的开发。

工具：THC-Amap（应用程序指纹识别扫描器）
网址： [url]http://www.thc.org/releases.php[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：由THC开发的Amap是一个功能强大的扫描器，它经过探测端口响应的应用程序指纹数据来识别应用程序和服务，远甚于经过缺省端口号来判断应用程序和服务的方法。

工具：OpenSSL（最为重要的SSL/TLS加密库）
网址： [url]http://www.openssl.org/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：OpenSSL项目是共同努力开发出来的一个健全的、商业级的、全开放的和开放源代码的工具包，用于实现安全套接层协议(SSL v2/v3)和传输层安全协议(TLS v1)以及造成一个功效完整的通用加密库。该项目由全世界范围内志愿者组成的团体一块儿管理，他们使用Internet去交流、设计和开发这个OpenSSL工具和相关的文档。

工具：NTop（网络使用情况监测软件）
网址： [url]http://www.ntop.org/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Ntop是一款显示网络使用情况的流量监测软件，相似于UNIX平台上监视系统进程的top命令。在交互模式下，ntop会将网络的使用情况显示在用户的终端上；在Web模式下，ntop会作为一个web服务器，建立包含网络情况的HTML网页返回给用户。

工具：Nemesis（命令行式的UNIX网络信息包插入套件）
网址： [url]http://www.packetfactory.net/projects/nemesis/[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：Nemesis项目是为了开发一个UNIX/Linux系统上基于命令行的、方便人们使用的IP栈，它能够自定义数据包、插入数据包、进行协议***等，是一个很好的测试防火墙、***检测系统、路由器和其余网络设备的工具。若是你对Nemesis感兴趣，那么你也可能须要看看hping2，这二者补相互之不足。

工具：LSOF（列出打开的文件）
网址： [url]ftp://vic.cc.purdue.edu/pub/tools/unix/lsof/[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：LSOF是针对Unix的诊断和分析工具，它能显示出由系统里正在运行的进程所打开的文件，也能显示出每个进程的通信socket。

工具：Hunt（Linux平台上高级的包嗅探和会话劫持工具）
网址： [url]http://lin.fsid.cvut.cz/~kra/index.html#HUNT[/url]
类别：开放源码
平台：Linux
简介：Hunt能监视、劫持、重设网络上的TCP链接，在以太网上使用才有做用，而且含有监视交换链接的主动机制，以及包括可选的ARP转播和劫持成功后的链接同步等高级特征。

工具：Honeyd（你我的的honeynet， [url]http://www.honeynet.org/[/url]）
网址： [url]http://www.citi.umich.edu/u/provos/honeyd/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Honeyd是一个能在网络上建立虚拟主机的小小后台程序，虚拟主机能被配置成运行任意的服务，而且洽当的服务TCP特性以至他们看起来就像是运行在某个特定版本的操做系统上。Honeyd能在一个模拟的局域网环境里让一台主机配有多个地址，而且能够对虚似主机进行ping、traceroute。虚拟主机上任何类型的服务均可以依照一个简单的配置文件进行模拟。Honeyd也能够对一台主机作代理服务，而不是模拟它。

工具：Achilles（能够修改http会话包的代理程序）
网址： [url]http://packetstormsecurity.nl/filedesc/achilles-0-27.zip.html[/url]
类别：开放源码
平台：Windows
简介：Achilles是一个设计用来测试web应用程序安全性的工具。它是一个代理服务器，在一个HTTP会话中扮演着"中间人"（man-in-the-middle）的角色。一个典型的HTTP代理服务器将在客户浏览器和web服务器间转发数据包，但Achilles却载取发向任一方的HTTP会话数据，而且在转发数据前可让用户修改这些数据。

工具：Brutus（网络认证的强行破解工具）
网址： [url]http://www.hoobie.net/brutus/[/url]
类别：免费
平台：Windows
简介：Brutus是一款对远程服务器的网络服务进行口令猜解的工具，支持字典***和组合***，支持的网络应用包括HTTP、POP三、FTP、SMB、TELNET、IMAP、NTP等。源代码不公开。UNIX系统上的THC-Hydra有相似的功能。

工具：Stunnel（一个多种用途的SSL加密外壳）
网址： [url]http://www.stunnel.org/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Stunnel程序被设计用来作为本地客户端和远程服务器间的SSL加密外壳。它能在POP二、POP三、IMAP等使用inetd后台进程的服务器上增长SSL功能，而且不会影响到程序源代码。它使用OpenSSL或SSLeay库创建SSL会话链接。

工具：Paketto Keiretsu（极端的TCP/IP）
网址： [url]http://www.doxpara.com/paketto[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：Paketto Keiretsu是一组使用新式的不常见的策略去操做TCP/IP网络的工具集合，开发的最初本意是为了在现有TCP/IP架构里去实现一些功能，但如今已经远远超出了最初的本意。包含的工具备：Scanrand，一个罕见的快速的网络服务和拓朴发现系统；Minewt，一个NAT/MAT路由器；linkcat，把以太网链路作为标准的输入输出；Paratrace，不产生新的链接就能追踪网络路径；Phentropy，使用OpenQVIS在三维拓朴空间里能绘制出任意总量的数据源图形。
　

工具：Fragroute（破坏***检测系统最强大的工具）
网址： [url]http://www.monkey.org/~dugsong/fragroute/[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Fragroute可以截取、修改和重写向外发送的报文，实现了大部分的IDS***功能。Fragroute起重要做用的是一个简单的规则设置语言，以它去实现延迟、复制、丢弃、碎片、重叠、打印、重排、分割、源路由或其余一些向目标主机发送数据包的***。这个工具开发的本意是去测试***检测系统、防火墙、基本的TCP/IP栈的行为。像Dsniff、Libdnet同样，这个优秀的工具也是由Dug Song开发的。

工具：SPIKE Proxy
网址： [url]http://www.immunitysec.com/spikeproxy.html[/url]
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Spike Proxy是一个开放源代码的HTTP代理程序，用于发现web站点的安全缺陷。它是Spike应用程序测试套件（ [url]http://www.immunitysec.com/spike.html[/url]）的一部份，支持SQL插入检测、web站点检测、登陆表单暴力破解、溢出检测和字典穷举***检测等。

工具：THC-Hydra（网络认证的破解工具）
网址： [url]http://www.thc.org/releases.php[/url]
类别：开放源码
平台：Linux/BSD/Unix
简介：这个工具能对须要网络登陆的系统进行快速的字典***，包括FTP、POP三、IMAP、Netbios、Telnet、HTTP Auth、LDAP NNTP、VNC、ICQ、Socks五、PCNFS等，支持SSL，而且如今是Nessus风险评估工具的一部份。

其余的25个最佳安全工具：

OpenBSD， [url]http://www.openbsd.org/[/url]：安全可靠的操做系统。

TCP Wrappers， [url]ftp://ftp.porcupine.org/pub/security/index.html[/url]：一流的IP访问控制和日志的实现机制。

pwdump3， [url]http://www.polivec.com/pwdump3.html[/url]：获取本地或远程Windows主机的口令哈希，而不论是否安装了syskey。

LibNet， [url]http://www.packetfactory.net/libnet/[/url]: 容许程序员去构造和插入网络数据包的高水平开发函数库.

IpTraf， [url]http://cebu.mozcom.com/riker/iptraf/[/url]: IP网络监控软件。

Fping， [url]http://www.fping.com/[/url]：一次能够ping多个IP地址的扫描程序。

Bastille， [url]http://www.bastille-linux.org/[/url]：加强系统安全性的脚本程序，支持Linux, Mac OS X和HP-UX操做系统。

Winfingerprint， [url]http://winfingerprint.sourceforge.net/[/url]: 一款基于Win32的高级远程系统扫描器。

TCPTraceroute， [url]http://michael.toren.net/code/tcptraceroute/[/url]:使用TCP SYN包实现traceroute的工具。

Shadow Security Scanner， [url]http://www.safety-lab.com/en2/products/1.htm[/url]：一款商业化的风险评估工具。

pf， [url]http://www.benzedrine.cx/pf.html[/url]：OpenBSD系统内颇有特点的包过滤防火墙。

LIDS， [url]http://www.lids.org/[/url]：Linux内核上的***检测和***防护系统。

hfnetchk， [url]http://www.microsoft.com/technet/treeview/default.asp[/url]?
url=/technet/security/tools/tools/hfnetchk.asp：微软发布的用于检查网络上Windows主机补丁安装状况的工具。

etherape， [url]http://etherape.sourceforge.net/[/url]：继流量监测软件etherman以后又一个支持unix的图形化网络情况监测软件。

dig， [url]http://www.isc.org/products/BIND/[/url]：Bind附带的DNS查询工具。

Crack/Cracklib， [url]http://www.users.dircon.co.uk/~crypto/[/url]：一流的本地口令破解器。

cheops/cheops-ng， [url]http://www.marko.net/cheops/[/url]， [url]http://cheops-ng.sourceforge.net/[/url]：绘制本地或远程网络的网络图，而且也能识别主机的操做系统类型。

zone alarm， [url]http://www.zonelabs.com/[/url]：Windows平台上的我的防火墙软件。

Visual Route， [url]http://www.visualware.com/visualroute/index.html[/url]：获取traceroute/whois数据，而且绘制出数据包通过的网络路线在世界地图上的位置。

The Coroner's Toolkit (TCT)， [url]http://www.fish.com/tct/[/url]：运行于Unix系统上的文件系统检查及紧急修复工具集。

tcpreplay， [url]http://tcpreplay.sourceforge.net/[/url]：能把tcpdump或snoop保存下来的流量监测文件在任意点进行回放的工具。

snoop， [url]http://www.spitzner.net/snoop.html[/url]：Solaris系统附带的网络嗅探工具。

putty， [url]http://www.chiark.greenend.org.uk/~sgtatham/putty/[/url]：Windows平台上优秀的SSH客户端。

pstools， [url]http://www.sysinternals.com/ntw2k/freeware/pstools.shtml[/url]：一套用于管理Windows系统的免费命令行工具。

arpwatch， [url]http://www-nrg.ee.lbl.gov/[/url]：主要用来检测mac地址和ip地址对应关系的工具。