搜索

[13689] 2019-01-24_9012年，你会选哪些安全测试工具？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-24_9012年，你会选哪些安全测试工具？ 9 0 1 2 年 ， 你 会 选 哪 些 安 全 测 试 工 具 ？ A n g e l a Y   F r e e B u f   2 0 1 9 - 0 1 - 2 4 虽 然 说 都 已 经 虽 然 说 都 已 经 9 0 1 2 年 了 ， 安 全 从 业 者 的 日 常 依 旧 离 不 开 各 种 工 具 的 辅 助 。 在 年 了 ， 安 全 从 业 者 的 日 常 依 旧 离 不 开 各 种 工 具 的 辅 助 。 在 2 0 1 8 年 安 全 工 具 盘 点 年 安 全 工 具 盘 点 的 基 础 上 ， 我 的 基 础 上 ， 我 们 今 年 再 增 加 一 些 免 费 或 开 源 工 具 ， 供 读 者 参 考 。 其 中 有 很 多 都 经 过 专 业 人 士 的 试 用 与 推 荐 。 们 今 年 再 增 加 一 些 免 费 或 开 源 工 具 ， 供 读 者 参 考 。 其 中 有 很 多 都 经 过 专 业 人 士 的 试 用 与 推 荐 。 网 络 安 全 监 控 网 络 安 全 监 控 A r g u s A r g u s 其 实 是   A u d i t   R e c o r d   G e n e r a t i o n   a n d   U t i l i z a t i o n   S y s t e m （ 审 计 记 录 生 成 与 使 用 系 统 ） 的 缩 写 ， 能 对 网 络 流 量 与 数 据 进 行 高 效 、 深 入 的 分 析 。 A r g u s 可 以 筛 选 大 量 流 量 并 快 速 全 面 的 生 成 报 告 。 不 论 是 单 一 使 用 还 是 与 其 他 工 具 共 同 使 用 ， 这 个 工 具 都 可 以 提 供 坚 实 的 协 助 。 P 0 f P 0 f 的 更 新 频 率 很 低 ， 十 几 年 来 变 化 不 大 ， 但 仍 然 比 较 欢 迎 。 这 款 工 具 使 用 时 简 单 、 高 效 ， 不 会 产 生 额 外 的 流 量 。 主 要 用 于 标 识 与 其 交 互 的 任 何 主 机 的 操 作 系 统 。 很 多 网 络 安 全 监 控 工 具 都 可 以 创 建 探 测 、 名 称 查 找 以 及 各 种 查 询 功 能 。 P 0 f 则 以 其 轻 量 级 、 高 速 以 及 简 洁 运 行 的 的 特 征 而 著 称 ， 对 于 高 级 用 户 来 说 必 不 可 少 。 但 对 于 一 些 新 手 而 言 ， 可 能 学 习 起 来 没 那 么 简 单 。
N a g i o s N a g i o s 可 以 监 控 主 机 、 系 统 和 网 络 ， 实 时 发 送 警 报 。 用 户 可 以 准 确 指 定 他 们 想 要 通 知 的 内 容 。   这 个 程 序 可 以 监 控 H T T P 、 N N T P 、 I C M P 、 P O P 3 和 S M T P 等 网 络 服 务 。 很 多 人 将 N a g i o s 用 于 流 量 监 控 ， 其 实 它 也 可 以 用 作 全 面 、 基 础 的 网 络 管 理 方 案 ， 适 用 于 网 络 安 全 专 业 人 士 和 小 型 企 业 。 S p l u n k S p l u n k 是 一 款 高 速 、 通 用 的 网 络 监 控 工 具 ， 专 为 实 时 分 析 和 历 史 数 据 搜 索 而 设 计 。 具 有 统 一 界 面 ， 对 用 户 比 较 友 好 。 其 强 大 的 搜 索 功 能 为 应 用 程 序 监 控 提 供 了 协 助 。 S p l u n k 可 以 处 理 非 结 构 化 数 据 ， 并 轻 松 扩 展 。 可 以 配 合 S I E M ， 达 到 更 好 的 效 果 。 S p l u n k 其 实 是 付 费 应 用 ， 提 供 免 费 版 本 ， 但 免 费 版 本 的 功 能 有 限 。 如 果 预 算 足 够 的 话 ， 付 费 购 买 也 是 性 价 比 比 较 高 的 选 择 。
网 络 侦 察 与 取 证 网 络 侦 察 与 取 证 T h e H a r v e s t e r T h e H a r v e s t e r 基 于 K a l i ， 有 助 于 收 集 域 名 、 电 子 邮 件 地 址 、 员 工 姓 名 、 以 及 来 自 S H O D A N 的 信 息 等 。 M a l t e g o M a l t e g o 是 P a t e r v a 开 发 的 用 于 开 源 智 能 和 取 证 的 专 有 软 件 ， 可 以 提 供 一 个 变 换 库 ， 用 于 从 开 源 中 发 现 数 据 ， 并 以 图 形 格 式 显 示 该 信 息 ， 适 用 于 链 接 分 析 和 数 据 挖 掘 。 M a l t e g o 有 助 于 发 现 关 于 侦 察 目 标 的 大 量 数 据 ， 包 括 I P 地 址 、 域 名 、 D N S 条 目 以 及 员 工 电 子 邮 件 地 址 等 。 加 密 类 加 密 类 2 0 1 8   的 盘 点 中 ， 主 推 的 是 G n u p g   P G P 和 K e e p a s s 以 及 O p e n V P N 这 三 款 加 密 工 具 。 今 年 新 增 T o r 和 O p e n s w a n 。 T o r 现 在 提 到 T o r 大 家 似 乎 都 会 想 起 暗 网 。 但 事 实 上 ， T o r   本 身 只 是 个 加 密 性 能 比 较 好 的 工 具 ， 可 以 保 护 互 联 网 隐 私 。 一 般 来 说 ， 系 统 将 请 求 发 送 到 代 理 w e b 服 务 器 以 保 护 隐 私 、 让 用 户 难 以 被 追 踪 。 尽 管 会 有 一 些 恶 意 出 口 节 点 嗅 探 流 量 ， 但 在 使 用 过 程 中 仔 细 留 意 ， 就 不 会 有 大 的 影 响 。 在 实 际 应 用 中 ， T o r 对 于 网 络 安 全 的 作 用 比 在 暗 网 中 发 挥 的 作 用 更 大 。
O p e n s w a n O p e n s w a n 可 以 说 是 L i n u x 下 I P s e c 的 最 佳 实 现 方 式 ， 可 以 设 置 支 持 I K W v 2 、 X . 5 0 9 证 书 、 N A T 遍 历 等 的 安 全 V P N 。 O p e n s w a n 支 持 n e t - t o - n e t 和 R o a d W a r r i o r 两 种 模 式 ， 前 者 可 实 现 远 程 子 网   通 讯 后 类 似 局 域 网 的 访 问 ， 后 者 可 以 实 现 客 户 端 用 I P S e c   连 接 到 内 网 后 的 安 全 通 讯 。 密 码 管 理 与 恢 复 密 码 管 理 与 恢 复
C a i n   a n d   A b e l 仅 适 用 于 W i n d o w s 的 密 码 恢 复 工 具 。 可 以 记 录 V o I P 对 话 ， 解 码 加 密 密 码 并 分 析 路 由 协 议 。   可 以 获 取 到 缓 存 密 码 、 显 示 密 码 框 、 暴 力 破 解 密 码 并 进 行 密 码 分 析 等 。 可 作 为 数 据 包 嗅 探 的 入 门 程 序 。 T h y c o t i c   S e c r e t   S e r v e r S e c r e t   S e r v e r 是 一 种 高 级 密 码 管 理 器 工 具 ， 适 合 I T 团 队 使 用 。 其 设 置 秘 密 服 务 器 ， 有 助 于 I T 团 队 管 理 者 了 解 团 队 成 员 访 问 密 码 的 情 况 并 在 必 要 时 更 改 密 码 。 当 然 ， S e c r e t   S e r v e r 与 其 他 密 码 管 理 器 一 样 也 可 以 生 成 强 密 码 且 不 需 要 用 户 强 行 记 忆 。 此 外 ， 1   p a s s w o r d 、 L a s t P a s s 等 也 都 是 大 家 常 用 且 好 用 的 密 码 管 理 工 具 。 漏 洞 扫 描 与 入 侵 检 测 漏 洞 扫 描 与 入 侵 检 测 B u r p   S u i t e 、 N i k t o 等 工 具 可 查 看 2 0 1 8 年 盘 点 文 章 。 新 增 工 具 请 看 下 文 。 S n o r t S n o r t 是 一 个 企 业 级 的 开 源 I D S ， 可 以 与 任 何 操 作 系 统 和 硬 件 兼 容 。 系 统 执 行 协 议 分 析 、 内 容 搜 索 / 匹 配 以 及 各 种 网 络 攻 击 的 检 测 （ 如 缓 冲 区 溢 出 、 隐 形 端 口 扫 描 程 序 、 C G I 攻 击 、 O S 指 纹 识 别 等 ） 。 其 优 点 是 易 于 配 置 ， 规 则 灵 活 ， 可 以 分 析 原 始 数 据 包 。
O W A S P   Z e d   A t t a c k   P r o x y   P r o j e c t   ( Z A P ) 开 发 人 员 需 要 测 试 W e b 应 用 程 序 的 安 全 性 时 ， 常 常 使 用 Z A P 。 Z A P 是 完 全 开 源 的 跨 平 台 工 具 ， 可 以 实 现 W e b 应 用 程 序 的 主 动 和 被 动 扫 描 、 发 现 抓 取 程 序 内 容 的 爬 虫 ， 并 生 成 相 关 报 告 。 此 外 ， Z A P 还 能 添 加 组 件 。 M o d S e c u r i t y M o d S e c u r i t y 堪 称 W e 应 用 程 序 防 火 墙 的 “ 瑞 士 军 刀 ” ， 相 当 于 W e b 应 用 程 序 开 发 者 的 必 备 工 具 。 M o d S e c u r i t y 的 主 要 功 能 包 括 实 时 监 控 和 访 问 控 制 、 H T T P 流 量 日 志 记 录 、 持 续 被 动 安 全 防 御 和 W e b 应 用 程 序 加 固 等 。
漏 洞 管 理 漏 洞 管 理 N e s s u s N e s s u s   堪 称 漏 洞 评 估 领 域 的 行 业 标 准 ， 能 帮 助 安 全 人 员 快 速 识 别 和 修 复 问 题 （ 包 括 软 件 漏 洞 、 缺 失 补 丁 、 恶 意 软 件 和 错 误 配 置 等 问 题 ） 。 借 助 预 先 构 建 的 策 略 和 模 板 、 群 组 暂 停 功 能 和 实 时 更 新 等 功 能 ， 可 以 轻 松 、 直 观 地 进 行 漏 洞 评 估 。 这 款 工 具 很 活 跃 ， 最 近 刚 发 布 了 最 新 版 本 。 B a l b i x B a l b i x 能 够 分 析 网 络 中 每 种 易 受 攻 击 的 资 产 情 况 ， 包 括 相 关 数 据 、 交 互 的 用 户 、 是 否 面 向 公 众 等 ， 并 确 定 资 产 对 组 织 的 重 要 性 。 B a l b i x   还 可 以 将 每 个 漏 洞 与 活 动 的 威 胁 源 进 行 比 较 ， 并 预 测 、 评 估 未 来 发 生 漏 洞 的 可 能 性 以 及 漏 洞 可 能 对 企 业 造 成 的 损 失 。
无 线 安 全 无 线 安 全 N e t S t u m b l e r 主 要 适 用 于 W i n d o w s 用 户 ， 可 以 在 无 线 网 络 中 找 到 开 放 的 接 入 点 。 N e t S t u m b l e r 既 可 以 寻 找 W A P ， 又 检 测 其 他 安 全 扫 描 工 遗 漏 的 漏 洞 。 但 需 要 注 意 的 是 这 个 工 具 仅 仅 适 用 于 W i n d o w s ， 且 不 提 供 源 代 码 。 K i s m e t K i s m e t 是 基 于 控 制 台 （ n c u r s e s ） 的 8 0 2 . 1 1 第 2 层 无 线 网 络 检 测 器 、 嗅 探 器 和 入 侵 检 测 系 统 。   K i s m e t 主 要 通 过 被 动 嗅 探 识 别 网 络 ， 还 可 以 发 现 正 在 使 用 中 的 隐 藏 （ 非 信 标 ） 网 络 。 它 可 以 通 过 嗅 探 T C P 、 U D P 、 A R P 和 D H C P 数 据 包 自 动 检 测 网 络 I P 块 ， 以 W i r e s h a r k   /   t c p d u m p 兼 容 格 式 记 录 流 量 ， 甚 至 可 以 在 下 载 的 地 图 上 绘 制 检 测 到 的 网 络 和 预 估 范 围 。 K i s M A C K i s M A C 适 用 M a c ， 简 单 易 用 ， 经 验 不 足 的 用 户 也 容 易 上 手 。 K i s M A C 相 当 于 K i s m e t 的 M a c   O S   X 版 本 ， 但 二 者 代 码 库 不 同 。 利 用 K i s M A C 工 具 ， 可 以 通 过 结 束 鉴 权 （ d e a u t h e n t i c a t i o n ） 攻 击 ， 实 现 映 射 和 渗 透 测 试 。
嗅 探 与 抓 包 嗅 探 与 抓 包 T c p d u m p 支 持 M a c 、 W i n d o w s 和 L i n u x ， 比 W i r e s h a r k 出 现 得 更 早 。 设 置 了 数 据 包 嗅 探 领 域 的 标 准 ， 相 当 于 这 个 领 域 的 早 期 风 向 标 。 T c p d u m p 持 续 开 发 改 进 ， 力 求 简 洁 ， 所 使 用 的 系 统 资 源 较 少 ， 并 且 几 乎 没 有 安 全 风 险 。 W i r e s h a r k W i r e s h a r k 是 继 T c p d u m p 之 后 的 免 费 开 源 的 网 络 数 据 包 分 析 软 件 , 截 取 网 络 数 据 包 ， 并 尽 可 能 显 示 出 最 为 详 细 的 网 络 数 据 包 数 据 。 同 时 ， 可 提 供 实 时 网 络 分 析 ， 让 用 户 看 到 重 建 的 T C P 会 话 流 。 W i r e s h a r k 的 使 用 频 率 较 高 ， 很 多 安 全 从 业 者 对 此 都 不 陌 生 。
邮 件 安 全 邮 件 安 全 垃 圾 邮 件 、 钓 鱼 邮 件 泛 滥 ， 让 很 多 人 不 堪 其 扰 。 很 多 安 全 研 究 员 也 专 门 针 对 这 一 现 象 研 发 了 一 些 工 具 。 M a i l W a s h e r （ 扫 描 邮 件 、 确 定 安 全 之 后 再 下 载 ） 、 S P A M f i g h t e r （ 可 识 别 并 过 滤 垃 圾 邮 件 ， 对 家 庭 用 户 1 0 0 % 免 费 ） S p a m i h i l a t o r （ 通 过 过 滤 器 、 学 习 算 法 和 概 率 计 算 来 确 定 垃 圾 邮 件 ， 并 设 置 用 户 培 训 区 域 ， 以 便 用 户 能 培 训 系 统 更 好 地 学 习 应 当 屏 蔽 的 电 子 邮 件 ） 以 上 为 网 络 安 全 领 域 常 用 的 一 些 工 具 摘 录 与 盘 点 作 为 上 一 篇 工 具 盘 点 文 章 的 后 续 与 补 充 ， 在 专 业 网 络 安 全 工 具 网 站 S e c t o o l s 中 ， 有 更 多 工 具 和 点 评 可 以 参 考 ， 感 兴 趣 的 读 者 可 以 去 官 网 查 看 。 （ 所 有 工 具 的 链 接 可 点 击 阅 读 原 文 查 看 ） * 参 考 来 源 ： C y b e r X 、 P h o e n i x   N A P 等 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理