20CN网络安全小组论坛 - 菜鸟乐园 - ！黑防的最佳工具评选！75个NB的工具中绝对有你想要的！

论坛: 菜鸟乐园标题: ！黑防的最佳工具评选！75个NB的工具中绝对有你想要的！

作者: cg2327 [cg2327]

*******《黑客防线》2004年度最佳安全工具评选！******
HScan――运行在Windows NT/2000/XP下多线程方式对指定IP段进行漏洞、弱口令、匿名用户检测的工具。
GFI LANguard Network Security Scanner――网络管理员用来检测和履行网络安全审计的软件。
ISS――通过对网络安全弱点全面和自主地检测与分析，能够迅速找到并修复安全漏洞。
Shadow Security Scanner――俄罗斯安全界非常专业的安全漏洞扫描软件，具有安全扫描，口令检查，操作系统检查等强大功能，支持在线升级。
NMAP――用于系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
X-Scan――国内扫描器的经典之作。新版本正在测试阶段。
SuperScan――超级扫描器，对端口、服务有很强的扫描功能。
Satan――Linux/UNIX著名的安全分析工具。
Nessus――一个功能强大而又易于使用的远程安全扫描器，安全扫描器的功能是对指定网络进行安全检查，找出该网络是否存在有导致对手攻击的安全漏洞。
SSS――一个功能非常强大的黑客工具。由俄罗斯著名程序员Redshadow和Melcosoft合作编写。
Retina――一个网络安全的扫描和监视器。通过他，你可以有效的发觉和修复各种安全方面的隐患和漏洞。
流光――这个软件能让一个刚刚会用鼠标的人成为专业级黑客。它可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、SMTP、IPC$上的各种漏洞，并针对各种漏洞设计了不同的破解方案。
局域网扫描大师――一款非常方便实用的局域网共享资源扫描软件。
网络执法官――局域网管理辅助软件，不需运行于指定的服务器，在网内任一台主机上运行即可有效监控所有本机连接到的网络。
NetMachine――网络数据分析工具，可动态监测流经本机的网络数据，对这些数据提供必要的分析手段，防止不正常的数据流入或流出。
Sawmill――透过分析Log File的方式来提供网站的访客流量数据。
OnlineEye Pro ――网络流量监测软件，可以优化网络性能，实时图形化的测量分析上传下载速度和时间。
Alchemy Eye――专门设计用来监控从你电脑连线的网络上其它主机状况的软件。
ClickTracks Analyzer――一个简单的网站流量统计分析工具,它可以帮助记录来访用户的数据,有分类、比较等功能。
Web Log Explore――能够将多种关于网站浏览者的统计资料彻底解析。
ZoneAlarm――保护你的电脑，防止Trojan(特洛伊木马)程序。
天网防火墙――由天网安全实验室制作给个人电脑使用的网络安全程序。
SoftICE――功能强大的调试软件，能一直调试到视窗系统的内核。
Ollydbg ――动态追踪工具，将IDA与结合起来。
IDA Pro――极好的反汇编工具。
W32DASM――静态分析中文软件的利器。
C32ASM――国产反汇编工具。
LordPE――强大的PE编辑工具。
Import Reconstructor――可以手工重建Import表，支持UPX、Safedisc 1、PECompact、PKLite32、Shrinker、ASPack, ASProtect、tELock等。
GUW32――很方便的自动脱壳工具，可以自动脱掉很多种类的壳。
PROCDUMP32――一个被大众所推荐的执行文件压缩解壳程序。
pe-scan――类似FileInfo 和PE iDentifier 的工具，具有GUI 界面，可以方便的检测出软件到底是使用什么东西加的壳，给脱壳/汉化/破解带来了极大的便利。
Cooldump――一个国外的利用Dumper Server的脱壳软件。
幻影――国人D.BOY开发，代表国内加壳工具的最高水平，直到现在依然可称为一代猛壳。
UPX――实现Win32版的控制台程序Upx的windows外壳功能。
注册器编写器――功能比Crackcode强大多了，写注册机的好工具。
Registry Monitor――监视各软件对注册表的读取操作。
File Monitor――监视系统中各文件读写操作，特别适合破解Key file保护的软件。
Regsnap――可详细报告注册表及其他与系统有关项目的修改变化情况。
Reshacker――可以直接修改用 VC++ 及 DELPHI 编制的程序的资源，包括菜单、对话框、字串表等。
Exescope――小巧但功能极其强大的本地化工具，可以直接修改 VC++ 及 DELPHI 编制的 PE 格式文件的资源，也可与其它本地化工具配合使用。
Freeres――能百分之百的分析被压缩的资源，对于被压缩的软件，还能为它重新建立起一份可编辑的资源。
kanal2.3――分析目标软件所采用的密码学算法。
32bit Calculator――32位汇编指令计算器
Checkpoint Firewall――世界一流的软件防火墙。
BlackICE――国外流行的防火墙。
Zonealarm――家庭用户首选的防火墙。
Kapersky Antivirus――俄罗斯出品，世界品质的防病毒软件。
Snort――免费的小型IDS（入侵侦察系统），它的好处是它的入侵侦察规则是完全开放的，也就是说你可以针对自己的网路系统，设计自己的入侵侦察规则。
Iris――网络分析监测工具。
Tcpdump――Linux中强大的网络数据采集分析工具。
Ethereal――免费的网络协议检测程序，支持Unix，Windows。
网络神偷――一个专业级的远程文件访问工具。
灰鸽子――一款国产优秀的远程控制软件。
AIDE――一个入侵检测工具，主要用途是检查文件的完整性。
TCT――是Linux/UNIX下的命令行文件系统工具集，支持FFS及ext2fs，从块及结点处来对数据进行恢复。
TCTUTILS――是��TCT的�a充，提供了根��文件名��M行恢�偷拿�令行工具。
Autopsy Forensic Browser――提供了一个友好的html界面给tct及tctutils。使枯燥的分析工作相对轻松。
AntiSniff――检测嗅探器可以采用检测混杂模式网卡的工具。由于嗅探器需要将网络中入侵的网卡设置为混杂模式才能工作，能够检测混杂模式网卡的AntiSniff是一个工具。
嗅探与安全大师――集网络工具、系统工具、安全配置、系统优化、系统修改于一身，是网络管理员或者其他任何人的超级助手。
影片嗅探器――只要进入播放网页，就能够获得影片的真实地址，双击的寻找到的URL，软件会自动打开下载软件下载的。现在只支持影音传送带(Net Transport)。
Tcpdump――能够让你捕获主机网络内的所有流量，能够显示出每个数据包的头部和内容ettercap）――一个交换网络环境下的嗅探器，它使用arp欺骗和中间人技术捕获两个主机之间的所有连接。
SnifferPro――对LAN和WAN 网段上的网络传输的所有层进行监测，揭示性能问题，分析反常情况，并推荐解决方案---所有这些功能都可以自动地实时实现。
Ettercap――是一个能用于交换网络中的 sniffer。
xFlood――拒绝服务式攻击。
UDPFlood v2.0――发送 UDP packet 进行拒绝服务攻击。
Gcs-Dos――cs服务器端拒绝服务(DoS)。
FakePing――伪造IP进行ICMP攻击的工具。
Watcher――入侵检测工具，检测所有通过的信息包，并且将它认为是恶意的攻击行为记录在syslog中。
NATAS――著名的网络监测工具。
NetWatch网络监控与入侵检测系统专业版――可对企业网络进行实时监控、自动或手动切断网络连接、孤立堵塞网络主机、防止ARP欺骗、入侵检测功能。
TinyHTTPProxy――简单的命令行的HTTP代理程序,代理支持Get,Post和Connect三种Method.
PortTunne――目前最好的端口转发器，支持TCP/UDP转发，和windows2000下的各种NAT网关能够良好结合，最大的特点就是支持ftp映射。
Ccproxy――代理服务器，能够实现局域网内共享和控制上网。
Port2IP――代理服务器的反向应用模式。
蓝色火焰――没有客户端的木马，机器里的几乎任何和网路相关的程序都可以用来控制。
广外女生――不错的国产木马。
Serv-U FTPD 3.x/4.x 溢出程序――对Serv-u5.0版本以下的溢出工具.
ms0336、ms0349、ms0343、ms0351攻击程序――微软的系统漏洞，导致获得SYSTEM权限。
局域网终结者――程序用于构造虚假ARP包来欺骗网络主机，使得被指定的主机被从网络中断开。
IGMP nuke――利用IGMP协议攻击WIN98计算机,效果立竿见影。

[此贴被 cg2327(cg2327) 在 03月28日21时23分编辑过]

地主发表时间: 04-03-28 20:05

论坛: 菜鸟乐园