搜索

[17874] 2021-01-19_初识网络安全小白必须去了解的几款安全测试软件工具~

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2021-01-19_初识网络安全小白必须去了解的几款安全测试软件工具~ 初 识 网 络 安 全 小 白 必 须 去 了 解 的 几 款 安 全 测 试 软 件 工 具 ~ 秋 蝉   H a c k e r 秋 蝉   2 0 2 1 - 0 1 - 1 9 1 、 劫 掠 者 便 携 式 G r a b b e r 主 要 是 为 了 扫 描 小 型 W e b 应 用 程 序 ， 包 括 论 坛 和 个 人 网 站 。 轻 量 级 的 安 全 测 试 工 具 没 有 G U I 界 面 ， 并 且 使 用 P y t h o n 编 写 。 它 可 以 发 现 的 漏 洞 有 ： 备 份 文 件 验 证 、 跨 站 脚 本 、 文 件 包 含 、 简 单 的 A J A X 验 证 、 S Q L 注 入 。 它 不 仅 简 单 编 写 还 可 以 自 动 生 成 统 计 分 析 文 件 并 且 支 持 J S 代 码 分 析 。 2 、 I r o n   W a s p I r o n   W a s p 是 一 个 开 源 的 拥 有 强 大 功 能 的 扫 描 工 具 ， 可 以 发 现 2 5 种 以 上 的 W e b 应 用 程 序 漏 洞 ！ 不 仅 如 此 还 可 以 检 测 误 报 。 I r o n   W a s p 可 以 帮 助 的 有 身 份 验 证 失 败 、 跨 站 脚 本 、 C S R F 、 隐 藏 参 数 、 特 权 提 升 。 它 基 于 G U I ， 可 以 用 H T M L 和 R T F 格 式 生 成 报 告 。 3 、 N o g o t o f a i l N o g o t o f a i l 是 网 络 流 量 安 全 测 试 工 具 ， 一 款 轻 量 级 的 应 用 程 序 ， 非 常 轻 巧 易 于 使 用 ， 易 于 部 署 ， 能 够 检 测 T L S   / S S L 漏 洞 和 配 置 错 误 ， 支 持 设 置 为 路 由 器 、 代 理 或 V P N 服 务 器 。 N o g o t o f a i l 可 以 暴 露 的 漏 洞 有 M i T M 攻 击 、 S S L 证 书 验 证 问 题 、 S S L 和 T L S 注 入 ， 快 来 试 试 吧 。 4 、 S o n a r Q u b e 这 也 是 一 个 值 得 推 荐 的 开 源 安 全 测 试 工 具 。 除 了 公 开 漏 洞 外 ， 还 可 以 衡 量 W e b 应 用 程 序 的 源 代 码 质 量 。 不 管 你 使 用 什 么 编 写 ， S o n a r Q u b e 可 以 分 析 2 0 多 种 编 程 语 言 。 另 外 它 的 持 续 集 成 工 具 可 以 轻 松 地 集 成 到 J e n k i n s 之 类 的 产 品 中 。 发 现 问 题 后 以 绿 色 或 红 色 突 出 显 示 ， 清 晰 明 了 。 绿 色 不 是 没 问 题 而 是 代 表 低 风 险 的 漏 洞 和 问 题 ， 红 色 则 表 示 严 重 的 漏 洞 和 问 题 。 对 于 相 对 较 新 的 测 试 人 员 ， 有 一 个 交 互 式 G U I ； 而 高 级 用 户 可 以 通 过 命 令 提 示 符 进 行 访 问 。 5 、 S Q L M a p S Q L M a p 完 全 免 费 ， 可 以 自 动 化 查 找 S Q L 注 入 漏 洞 的 过 程 ， 也 可 以 用 于 网 站 的 安 全 测 试 。 它 附 带 一 个 功 能 强 大 的 测 试 引 擎 ， 支 持 多 种 数 据 库 ， 能 够 支 持 多 种 类 型 的 S Q L 注 入 技 术 ， 是 很 好 用 的 注 入 必 备 工 具 之 一 ~ 6 、 W i r e s h a r k W i r e s h a r k 也 是 免 费 开 源 的 网 络 数 据 包 分 析 软 件 。 它 可 以 截 取 网 络 数 据 包 ， 会 为 你 尽 可 能 显 示 出 最 详 细 的 数 据 。 还 可 以 可 提 供 实 时 网 络 分 析 ， 让 用 户 看 到 重 建 的 T C P 会 话 流 。 很 多 安 全 从 业 者 对 它 都 很 熟 悉 ， 因 为 W i r e s h a r k 的 使 用 频 率 高 ， 是 个 很 好 用 的 工 具 喔 。
7 、 K i s m e t K i s m e t 是 一 个 流 量 监 测 工 具 ， 基 于 控 制 台 的 8 0 2 . 1 1 第 2 层 无 线 网 络 检 测 器 、 嗅 探 器 和 入 侵 检 测 系 统 。 主 要 通 过 被 动 嗅 探 识 别 网 络 ， 还 可 以 发 现 正 在 使 用 中 的 隐 藏 网 络 。 通 过 嗅 探 T C P 、 U D P 、 A R P 和 D H C P 数 据 包 自 动 检 测 网 络 I P 块 ， 以 W i r e s h a r k   /   t c p d u m p 兼 容 格 式 记 录 流 量 ， 甚 至 可 以 在 下 载 的 地 图 上 绘 制 检 测 到 的 网 络 和 预 估 范 围 。 8 、 N e s s u s N e s s u s   可 以 说 是 漏 洞 评 估 领 域 的 行 业 标 准 ， 能 够 快 速 识 别 和 修 复 问 题 ， 有 了 它 安 全 人 员 可 以 省 心 一 半 。 借 助 预 先 构 建 的 策 略 和 模 板 、 群 组 暂 停 功 能 和 实 时 更 新 等 功 能 ， 可 以 轻 松 、 直 观 地 进 行 漏 洞 评 估 。 这 款 工 具 很 活 跃 ， 常 常 会 发 布 新 版 本 。 上 面 分 享 的 几 款 主 要 是 针 对 刚 入 门 的 小 白 ， 要 想 了 解 的 话 最 好 是 一 个 个 的 去 百 度 然 后 研 究 明 白 其 中 用 法 和 原 理 。 愿 每 一 位 网 络 安 全 爱 好 者 都 学 业 有 成 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理