你想測(cè)試你的Widnows系統(tǒng)的安全性嗎？ 如果你選對(duì)了工具，其實(shí)這是一件非常有趣的工作。如果你正為挑選合適的工具而苦惱，那就讓本文給你一些幫助吧。
關(guān)于安全測(cè)試工具，我發(fā)現(xiàn)大體上你都能購(gòu)買到。然而，還有一些是免費(fèi)的工具，沒有這些工具我會(huì)舉步維艱，所以我將兩種類型的工具一同與你分享。
基于Widnows平臺(tái)的電腦，有7類常見的安全測(cè)試工具，它們是：
1. 端口掃描 (Port scanners)
2. 網(wǎng)絡(luò)/操作系統(tǒng)弱點(diǎn)掃描 (Network/OS vulnerability scanners
3. 應(yīng)用程序/數(shù)據(jù)庫(kù)弱點(diǎn)掃描 (Application/database vulnerability scanners)
4. 密碼破解 (Password crackers)
5. 文件查找工具 (File searching tools)
6. 網(wǎng)絡(luò)分析 (Network analyzers)
7. 漏洞檢查工具
工具名稱 |
相關(guān)站點(diǎn) |
擅長(zhǎng)方面 |
免費(fèi)
SuperScan version 3
www.foundstone.com/resources/proddesc/superscan3.htm
快速并且易用的端口掃描器，可以在運(yùn)行的系統(tǒng)中尋找開放的端口和正在運(yùn)行的服務(wù)，抓取banner信息包括軟件的版本。
SoftPerfect Network Scanner
www.softperfect.com/products/networkscanner
映射MAC地址到IP地址，可以幫你定位隨機(jī)的有線和無線的系統(tǒng)
NetBIOS Auditing Tool (NAT)
www.cotse.com/tools/netbios.htm
靈巧的Windows網(wǎng)絡(luò)共享密碼的破解工具
Winfingerprint
http://winfingerprint.sourceforge.net
Windows 信息列舉工具，它可以搜索到補(bǔ)丁的等級(jí)信息，NetBIOS信息，用戶信息等
Metasploit
www.metasploit.org
一個(gè)強(qiáng)大的查找基于Windows平臺(tái)弱點(diǎn)的工具
Cain & Abel
www.oxid.it
一個(gè)很不錯(cuò)的混合密碼破解工具
商用
QualysGuard
www.qualys.com
強(qiáng)大且易用且全面的網(wǎng)絡(luò)/操作系統(tǒng)弱點(diǎn)掃描工具，適用于上千種新老漏洞。
GFI LANguard Network Security Scanner
www.gfi.com/lannetscan
一套完美的定位于Windows系統(tǒng)，功能強(qiáng)大且價(jià)格低廉的的網(wǎng)絡(luò)/操作系統(tǒng)弱點(diǎn)掃描工具
N-Stealth
www.nstalker.com
一款物美價(jià)廉的針對(duì)運(yùn)行IIS的系統(tǒng)掃描工具
WebInspect
www.spidynamics.com/products/webinspect/index.html
徹底的挖掘基于IIS，Apach等系統(tǒng)的Web應(yīng)用程序弱點(diǎn)
WinHex
www.winhex.com/winhex/index-m.html
查找運(yùn)行程序遺留于內(nèi)存中的敏感信息 -- 完全搜索類似于“密碼”，“SSN”，等等之類的文本信息。以發(fā)現(xiàn)那些未清除干凈的敏感信息
AppDetective for MS SQL Server
www.appsecinc.com/products/appdetective/mssql
全面的SQL Server 數(shù)據(jù)庫(kù)安全掃描工具
Proactive Password Auditor
www.elcomsoft.com/ppa.html
一個(gè)效果明顯且簡(jiǎn)單易用的用戶密碼破解工具 -- 支持Rainbow Table
Effective File Search
www.sowsoft.com/search.htm
強(qiáng)大的文本搜索工具，適用于搜索本地文件或服務(wù)器上的共享文件。 -- 完全搜索類似于“密碼”，“SSN”，等等之類的文本信息。 以發(fā)現(xiàn)那些未被保護(hù)的敏感信息
EtherPeek
www.wildpackets.com/products/etherpeek/overview
完美的網(wǎng)絡(luò)分析器，可以找出不懷好意的系統(tǒng)，未被認(rèn)可的協(xié)議， 找出上層的講話者, 以及更多
標(biāo)簽：
安全 服務(wù)器 漏洞 數(shù)據(jù)庫(kù) 數(shù)據(jù)庫(kù)安全 搜索 搜索工具 網(wǎng)絡(luò) 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
