搜索

[12213] 2018-01-08_年度盘点安全测试者偏爱的安全测试工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-08_年度盘点安全测试者偏爱的安全测试工具 年 度 盘 点   |   安 全 测 试 者 偏 爱 的 安 全 测 试 工 具 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 1 - 0 8 国 外 网 站 国 外 网 站 C o n c i s e   C o u r s e s 总 结 了 安 全 测 试 者 常 用 且 好 用 的 安 全 测 试 工 具 ， 本 文 摘 录 并 分 类 整 理 列 举 一 二 ， 供 安 总 结 了 安 全 测 试 者 常 用 且 好 用 的 安 全 测 试 工 具 ， 本 文 摘 录 并 分 类 整 理 列 举 一 二 ， 供 安 全 从 业 者 与 爱 好 者 参 考 。 全 从 业 者 与 爱 好 者 参 考 。 无 线 类 无 线 类 1 .   M e t a s p l o i t   （ 免 费 ） 2 0 0 3 年 ， 美 国 网 络 安 全 研 究 员 兼 开 发 者   M o o r e   启 动 了   M e t a s p l o i t   项 目 ， 目 的 是 创 建 一 个 开 源 平 台 ， 获 取   E x p l o i t   代 码 用 于 研 究 与 开 发 。 随 后 ， M e t a s p l o i t   框 架 得 以 开 发 与 发 展 ， 目 前 已 经 成 为 广 泛 用 于 渗 透 测 试 和 研 究 的 开 源 漏 洞 利 用 框 架 。 2 0 0 9   年 ， M e t a s p l o i t   被   R a p i d 7   公 司 收 购 ， 但 直 到   2 0 1 3   年 ， 仍 然 由   H D   管 理 。 M e t a s p l o i t   的 受 欢 迎 程 度 无 需 细 说 ， 这 个 框 架 已 经 被 翻 译 成 数 十 种 语 言 ， 基 本 每 个 安 全 从 业 者 都 对 此 有 所 了 解 和 研 究 。 M e t a s p l o i t   原 框 架 是 免 费 的 ， 但   R a p i d   7   收 购 之 后 ， 新 的   M e t a s p l o i t   P r o   和   M e t a s p l o i t   E x p r e s s   版 本 都 需 要 收 费 。 当 然 ， 后 两 者 的 功 能 也 更 丰 富 ， 能 够 为 中 小 企 业 和 企 业 级 组 织 提 供 安 全 项 目 和 高 级 渗 透 测 试 等 完 整 安 全 解 决 方 案 ， 在   I T 安 全 审 计 中 也 广 泛 使 用 。 所 有 的   M e t a s p l o i t   版 本 都 可 在   U n i x （ 包 括 L i n u x 和 M a c   O S   X ） 和   W i n d o w s   上 运 行 。
M e t a s p l o i t   主 要 有 五 大 用 途 ： A . 选 择 和 配 置 漏 洞 利 用 代 码 ， 可 以 为   W i n d o w s ， U n i x   /   L i n u x   和   M a c   O S   X   系 统 提 供 近   1 0 0 0   个 漏 洞 B . 检 查 目 标 C .   选 择 并 配 置 要 发 送 到 目 标 的 有 效 载 荷 （ 如 远 程 外 壳 或 V N C 服 务 器 ） 。 D .   绕 过 I D S   /   I P S 系 统 （ I n t r u s t o n 检 测 系 统 ） E .   执 行 利 用 2 .   W i f i p h i s h e r （ 免 费 ） W i f i p h i s h e r   可 以 对 无 线   W i F i 网 络 执 行 快 速 的 自 动 钓 鱼 测 试 ， 借 以 发 现 账 户 和 密 码 凭 据 。 W i f i p h i s h e r   的 特 色 在 于 它 使 用 了 社 交 工 程 攻 击 ， 其 主 要 利 用 过 程 为 ： W i f i p h i s h e r   从 用 户 合 法 的   A P   中 取 消 用 户 的 身 份 验 证 ， 再 让 用 户 验 证 实 现 攻 击 所 必 须 的   E v i l   T w i n   A P 。 随 后 ，   W i f i p h i s h e r   将 通 过 代 理 向 用 户 提 供 一 个   H T M L   网 页 ， 通 知 用 户 固 件 升 级 已 经 完 成 ， 并 要 求 用 户 再 次 进 行 认 证 。 在 这 个 过 程 中 ， 用 户 的 无 线 密 码 就 已 经 泄 露 ， 而 用 户 则 会 毫 不 知 情 ， 继 续 浏 览 网 页 。 W i f i p h i s h e r   完 全 免 费 ， 可 以 从   G i t H u b   下 载 ， 支 持   K a l i   L i n u x   系 统 ， 目 前 有 一 些 用 户 也 可 在 其 他 平 台 上 使 用 这 款 工 具 ， 但 还 是   L i n u x   最 安 全 。 当 然 ， 要 想 实 现 成 功 利 用 ， 用 户 还 需 要 配 置 支 持 “ 接 入 点 ” （ A P ） 模 式 、 且 能 够 在 “ 监 视 器 模 式 ” 下 执 行 注 入 攻 击 的 无 线 网 络 适 配 器 。 此 外 ， 设 备 驱 动 也 应 该 支 持 网 络 连 接 。 更 多 详 情 可 参 考   F r e e B u f   之 前 发 布 的 相 关 文 章 。
密 码 破 解 类 密 码 破 解 类 J o h n   t h e   R i p p e r   （ 免 费 ） （ 免 费 ） J o h n   T h e   R i p p e r   算 是 很 有 名 的 密 码 破 解 （ 黑 客 ） 工 具 了 。 除 了 名 字 炫 酷 ， J o h n   t h e   R i p p e r   使 用 效 果 也 很 好 ， 与 M e t a s p l o i t   同 属 于   R a p i d 7   家 族 。 在 密 码 分 析 中 ， 密 码 破 解 主 要 是 指 从 计 算 机 系 统 或 网 络 中 存 储 或 已 经 传 输 的 数 据 中 恢 复 或 窃 取 密 码 的 过 程 。 最 常 见 的 密 码 破 解 方 式 就 是 “ 暴 力 破 解 ” ， 也 就 是 计 算 机 系 统 通 过 交 叉 检 查 密 码 的 可 用 加 密 哈 希 来 猜 测 正 确 密 码 。 而 在 明 文 密 码 中 ， “ 暴 力 破 解 ” 则 演 变 自 “ 字 典 攻 击 ” 。 如 果 被 猜 测 的 密 码 有 哈 希 值 ， 那 么 密 码 破 解 获 得 的 就 是 “ 彩 虹 ” 表 。 这 些 过 程 已 是 众 所 周 知 。 而   J o h n   T h e   R i p p e r   的 优 势 在 于 ， 可 以 离 线 破 解 密 码 。 J o h n   t h e   R i p p e r   既 有 免 费 版 本 又 有 收 费 的 “ 商 业 版 本 ” 。 对 密 码 破 解 特 定 操 作 系 统 感 兴 趣 的 渗 透 测 试 人 员 一 般 都 会 使 用 商 业 版 本 ， 其 性 能 和 速 度 都 有 所 优 化 。 对 于 普 通 用 户 而 言 ， 开 源 免 费 版 本 的   J o h n   T h e   R i p p e r   也 够 用 。 核 心 用 户 还 可 以 在   R a p i d 7   官 网 获 取   P r o   版 本 。 J o h n   T h e   R i p p e r   最 初 基 于   U n i x   系 统 开 发 ， 现 在 可 各 种 平 台 上 运 行 。 这 些 平 台 中 有   1 1   个 是   D O S 、 U n i x 、 B e O S 、 W i n 3 2   和   O p e n V M S   的 架 构 特 定 版 本 。 T H C   H y d r a   （ 免 费 ） （ 免 费 ）
T H C   H y d r a   的 知 名 成 都 也 不 需 细 说 。 使 用   T H C   H y d r a   可 以 对 五 十 多 种 协 议 执 行 非 常 快 速 的 字 典 攻 击 。 T H C   H y d r a 主 要 通 过   P o C   代 码 实 现 ， 可 轻 松 添 加 新 模 块 ， 让 远 程 系 统 轻 易 获 得 未 经 授 权 的 访 问 。 其 特 点 是 快 速 高 效 ， 但 需 要 稳 定 的 网 络 环 境 ， 只 能 在 线 使 用 ， 可 将 字 典 攻 击 和 暴 力 破 解 结 合 ， 在 登 录 页 面 尝 试 各 种 密 码 和 登 录 组 合 。 T H C   H y d r a   可 免 费 使 用 ， 在 L i n u x ， W i n d o w s   /   C y g w i n ， S o l a r i s ， F r e e B S D   /   O p e n B S D ， Q N X （ 黑 莓 1 0 ） 和 O S X 上 都 已 经 进 行 测 试 。 A i r c r a c k   （ 免 费 ） （ 免 费 ） A i r c r a c k - n g   由 数 据 包 嗅 探 器 、 检 测 器 、 W P A   /   W P A 2 - P S K   解 密 器 、 W E P   和 用 于   8 0 2 . 1 1   无 线 局 域 网 的 分 析 工 具 组 成 。 A i r c r a c k - n g   支 持 无 线 网 络 接 口 控 制 器 ， 驱 动 程 序 支 持 原 始 监 控 模 式 ， 可 以 嗅 探   8 0 2 . 1 1 a 、 8 0 2 . 1 1 b   和   8 0 2 . 1 1 g   流 量 。 从   0 . 9   版 本 开 始 ， A i r c r a c l - n g   套 件 中 就 包 含 了 由 达 姆 施 塔 特 理 工 大 学 某 研 究 小 组 制 作 的 新 攻 击 向 量 “ P T W ” ， 可 以 减 少 解 密   W E P   密 钥 所 需 初 始 化 向 量 （ I V ） 的 数 量 。 A i r c r a c k - n g   的 重 点 是 无 线 安 全 领 域 。 主 要 功 能 包 括 监 视 捕 获 数 据 包 ， 将 数 据 导 出 到 文 本 文 件 供 第 三 方 工 具 处 理 ； 重 复 攻 击 ； 伪 造 接 入 点 ； 使 用 数 据 包 注 入 解 除 身 份 验 证 ； 通 过 捕 获 和 注 入 来 测 试 W i F i 卡 和 驱 动 程 序 功 能 ； 破 解   W P A   和   W P A   P S K （ W P A   1 和 W P A   2 ） 。 A i r c r a c k - n g   可 免 费 使 用 ， 网 上 有 很 多 相 关 教 程 ， 其 安 装 教 程 可 以 看 这 里 。 A i r c r a c k - n g   可 以 在   F r e e B S D 、 O S X 、 W u b d o w s 、 O p e n B S D   和   L i n u x   等 多 平 台 上 运 行 ， 其   L i n u x   版 本 已 经 打 包 为 O p e n W r t   版 本 ， 并 转 移 到   M a e m o 、 Z a u r u s   和   A n d r o i d   平 。 目 前 ， i P h o n e   也 开 放 了   A i r c r a c k - n g   的 P o C   端 口 。 端 口 扫 描 类 端 口 扫 描 类 N m a p   （ 免 费 ） （ 免 费 ） N m a p   的 威 力 很 多 安 全 测 试 者 都 领 略 过 。 N m a p   是   N e t w o r k   M a p p e r   的 缩 写 。 N m a p   可 以 检 查 原 始   I P   数 据 包 、 获 取 网 络 上 可 用 的 主 机 （ 服 务 器 信 息 ； 了 解 主 机 正 在 使 用 的 服 务 （ 应 用 程 序 名 称 和 版 本 ） 、 操 作 系 统 （ 包 括 操 作 系 统 版 本 和 可 能 的 修 补 程 序 ） 以 及 目 标 正 在 使 用 的 数 据 包 过 滤 器 / 防 火 墙 类 型 和 版 本 。 就 连   M e t a s p l o i t   也 要 借 助   N m a p   进 行 网 络 发 现 和 安 全 审 计 。 此 外 ， 需 要 注 意 的 是 ， N m a p   还 有 个   G U I   版 本 的   Z e n m a p 。 安 全 测 试 中 在 进 行 渗 透 测 试 时 ， 可 以 直 接 使 用   Z e n m a p ， 因 为 它 可 以 预 先 加 载 所 有 命 令 行 ， 不 必 在 命 令 终 端 上 输 入 并 运 行   “ n m a p ” 来 加 载 命 令 帮 助 提 示 。
N m a p   完 全 免 费 ， 适 用 于 所 有 主 流 计 算 机 操 作 系 统 。 其 官 方 二 进 制 包 可 用 于   L i n u x 、 W i n d o w s 、 M a c   O S   X   和 A m i g a O S 。 使 用   K a l i   L i n u x   或   B a c k B o x   可 进 行   N m a p   的 快 速 安 装 ， 因 为 二 者 随   N m a p   一 起 提 供 ， 便 于 轻 松 更 新 程 序 。 N e t S c a n T o o l s   （ 免 费 ） （ 免 费 ） N e t S c a n T o o l s   是 一 个 不 同 测 试 工 具 的 集 合 ， 有 助 于 进 行 互 联 网 信 息 收 集 和 网 络 故 障 排 除 。 使 用 者 可 以 利 用 N e t S c a n T o o l s   自 动 研 究   I P v 4   和   I P v 6   的 地 址 、 域 名 、 主 机 名 、 电 子 邮 件 地 址 和   U R L 。 这 些 自 动 化 工 具 可 由 用 户 自 主 启 动 ， 也 就 是 说 ， 用 户 可 以 同 时 使 用 几 种 工 具 来 进 行 研 究 ， 然 后 结 果 将 显 示 在   W e b   浏 览 器 中 。 对 于 网 络 工 程 、 网 络 安 全 、 网 络 管 理 、 网 络 培 训 、 或 网 络 犯 罪 调 查 工 作 人 员 来 说 ， N e t S c a n T o o l s   很 有 用 。 N e t S c a n T o o l s   有 免 费 版 本 也 有 商 业 版 本 ， 只 在   M i c r o s o f t   W i n d o w s   操 作 系 统 上 运 行 。 W e b   漏 洞 扫 描 类 漏 洞 扫 描 类 B u r p   S u i t e   （ 免 费 ） （ 免 费 ） F r e e B u f   有 一 系 列 关 于   B u r p   S u i t e   的 文 章 和 公 开 课 ， 受 到 很 多 人 的 欢 迎 。 B u r p   S u i t e   其 实 是 一 个 平 台 ， 包 含 不 同 类 型 的 工 具 ， 相 互 间 有 许 多 接 口 ， 连 接 便 利 ， 能 加 快 渗 透 应 用 程 序 的 进 程 。 不 同 的 工 具 共 享 相 同 的 框 架 ， 用 于 显 示 和 处 理   H T T P   消 息 、 身 份 验 证 、 耐 久 性 、 日 志 记 录 、 警 报 、 代 理 和 可 扩 展 性 。 更
多 详 情 可 以 进 入   F r e e B u f   公 开 课 查 看 学 习 。 B u r p   S u i t e   需 要 付 费 ， 但 也 有 免 费 和 试 用 版 本 可 以 使 用 ， 适 用 于   L i n u x 、 M A C   O S   X   和   W i n d o w s   操 作 系 统 。 N i k t o   （ 免 费 ） （ 免 费 ） N i k t o   是 一 个 开 放 源 代 码 的   W e b   服 务 器 扫 描 程 序 ， 可 以 在   W e b   服 务 器 上 执 行 超 过   6 7 0 0   个 潜 在 危 险 文 件 和 程 序 的 测 试 。 也 可 在 超 过   2 7 0 0   台 服 务 器 上 检 查   1 2 5 0   多 个 旧 服 务 器 的 版 本 和 特 定 的 版 本 问 题 。 此 外 ， N i k t o   还 可 检 查 服 务 器 配 置 项 目 （ 如 多 个 索 引 文 件 、 H T T P   服 务 器 选 项 等 ） ， 还 能 尝 试 识 别 已 安 装 的 软 件 和   W e b   服 务 器 。 其 插 件 和 扫 描 项 目 经 常 可 以 自 动 更 新 。 其 具 体 功 能 包 括   S S L   支 持 ； 完 整 的   H T T P   代 理 支 持 ； 检 查 过 时 的 服 务 器 组 件 ； 以 X M L 、 H T M L 、 C S V   或 N B E   等 各 种 格 式 保 存 报 告 ； 通 过 使 用 模 板 引 擎 轻 松 自 定 义 报 告 ； 通 过 输 入 文 件 在 服 务 器 或 多 服 务 器 上 扫 描 多 个 端 口 ； 识 别 通 过 头 文 件 、 文 件 和 图 标 识 别 安 装 的 软 件 ； 使 用   N T L M   和   B a s i c   进 行 主 机 验 证 ； 检 查 常 见 的 “ p a r k i n g ” 站 点 ； 在 特 定 时 间 自 动 暂 停 等 等 。 虽 然   N i k t o   并 不 可 隐 藏 踪 迹 ， 却 可 以 在 尽 可 能 快 的 时 间 内 测 试 网 络 服 务 器 ， 还 能 支 持   L i b W h i s k e r   的 反   I D S 方 法 。 其 实 ， 并 非 所 有 的 检 查 都 是 为 了 查 找 安 全 问 题 。 但 是 安 全 工 程 师 和 网 站 管 理 员 有 时 不 知 道 他 们 的 服 务 器 上 存 在 “ 仅 检 查 信 息 ” 类 型 的 检 查 。 而 通 过 使 用   N i k t o ， 这 些 “ 信 息 类 型 ” 的 检 查 会 在 打 印 出 的 信 息 中 标 记 出 来 ， 还 能 扫 描 到 另 一 些 针 对 日 志 文 件 中 未 知 项 目 的 检 查 。
N i k t o   可 免 费 使 用 。 由 于   N i k t o   基 于   p e r l ， 因 此 只 在 大 多 数 安 装 了   P e r l   翻 译 器 的 系 统 上 运 行 。 加 密 类 加 密 类 1 .   G n u p g   P G P （ 免 费 ） （ 免 费 ） G n u P G （ 也 叫   P G P ） 是   P h i l   Z i m m e r m a n   编 写 的 加 密 系 统 ， 只 能 通 过 命 令 行 控 制 运 行 ， 有 成 千 上 万 的 安 全 专 家 使 用 。 能 帮 助 用 户 加 密 、 签 署 数 据 与 通 信 信 息 ， 保 护 数 据 免 受 风 险 。 G n u P G   还 附 带 一 个 有 效 的 密 钥 管 理 系 统 ， 可 管 理 所 有 类 型 的 公 共 密 钥 目 录 。 此 外 ， G N u P G   可 与   S   /   M I M E   和 S e c u r e   S h e l l （ s s h ） 等 多 个 应 用 程 序 一 起 使 用 。 G n u P G   也 被 视 为   P G P   标 准 的 开 源 实 例 ， 是   O p e n P G P （ 也 被 称 为   R F C 4 8 8 0   或   P G P ） 的 免 费 版 本 ， 可 在   L i n u x 、 M i c r o s o f t   W i n d o w s   和   M a c   O S   X   上 运 行 。 2 .   K e e p a s s （ 免 费 ） （ 免 费 ） K e e p a s s   是 一 款 开 源 的 密 码 管 理 器 ， 支 持 高 级 加 密 标 准 和 T w o f i s h 算 法 ， 可 以 存 储 多 个 密 码 ， 并 使 用 一 个 主 密 码 解 锁 。 也 就 是 说 ， 只 需 要 记 住 一 个 强 密 码 ， 就 能 记 住 不 同 账 户 的 不 同 密 码 。 使 用   k e e p a s s ， 还 能 在 网 页 表 单 中 自 动 填 写 密 码 。 K e e p a s s   使 用 时 不 需 要 安 装 ， 因 此 可 以 用   U S B   等 设 备 携 带 ， 非 常 方 便 。 此 外 ， K e e p a s s   还 能 将 数 据 库 从 一 台 计 算 机 传 输 到 另 一 台 计 算 机 ， 并 帮 助 用 户 生 成 强 密 码 。 3 .   O p e n v p n   （ 免 费 ） （ 免 费 ）
O p e n V P N   是 由   O p e n V P N   T e c h n o l o g i e s   开 发 的 工 具 ， 遵 循 传 统   V P N   原 则 ， 下 载 量 超 过   3 0 0   万 次 ， 可 以 让 同 行 使 用 共 享 的 密 钥 、 用 户 名 、 密 码 或 证 书 相 互 验 证 。 如 果 用 户 在 多 客 户 端 服 务 器 配 置 环 境 中 使 用   O p e n v p n ， 则 将 允 许 服 务 器 为 每 个 客 户 端 发 布 身 份 验 证 证 书 。   该 工 具 还 为 用 户 提 供 了 一 个 可 扩 展 框 架 ， 旨 在 简 化 特 定 于 站 点 的 定 制 。 O p e n V P N   软 件 免 费 ， 能 在   L i n u x 、 W i n d o w s   和   M A C   O S   X   系 统 上 运 行 ， 也 可 在 手 机 端 使 用 。 防 火 墙 类 防 火 墙 类 1 .   N e t f i l t e r   （ 免 费 ） N e t f i l t e r   是 一 款 经 典 的 防 火 墙 渗 透 测 试 工 具 ， 其 核 心 用 途 是 在   L i n u x   2 . 4 . x   及 更 高 版 本 内 核 中 过 滤 数 据 包 、 网 络 地 址 、 端 口 、 （ N A   [ P ]   T 协 议 内 的 ） 转 译 内 容 和 其 他 数 据 包 审 计 。 N e t f i l t e r   相 当 于   L i n u x   内 核 中 的 一 系 列   h o o k ， 可 以 让 内 核 模 块 在 网 络 堆 栈 中 执 行 回 调 函 数 。 然 后 回 调 网 络 堆 栈 内 遍 历 相 应   h o o k   的 每 个 包 内 注 册 的 回 调 函 数 。 N e t f i l t e r   涉 及 到   i p t a b l e s ， i p t a b l e s   是 一 个 用 于 定 义 规 则 集 的 通 用 表 结 构 。   I P   表 中 的 每 个 规 则 由 多 个 分 类 器 （ i p t a b l e s m a t c h e s ） 和 一 个 连 接 的 动 作 （ i p t a b l e s   t a r g e t ） 组 成 。   N e t f i l t e r 、 i p _ t a b l e s 、 连 接 跟 踪 （ i p _ c o n n t r a c k ， n f _ c o n n t r a c k ） 和   N A T   子 系 统 共 同 构 建 起   N e t f i l t e r   框 架 。 N e t f i l t e r   可 免 费 试 用 ， 但 是 只 适 用 于   L i n u x   系 统 。 2 .   O p e n B S D   P F   （ 免 费 ） O p e n B S D   P F   可 用 于 过 滤   T C P / I P   流 量 并 运 行   N e t w o r k   A d d r e s s   T r a n s l a t i o n ， 还 能 对   T C P / I P   流 量 进 行 规 范 化 和 调
整 ， 并 提 供 带 宽 控 制 和 数 据 包 优 化 。 O p e n B S D   P F   还 可 实 现 被 动 操 作 系 统 检 测 等 功 能 。 O p e n B S D   3 . 0   版 本 之 后 ， 包 过 滤 已 经 成 为 “ G E N E R I C   O p e n B S D   内 核 ” 的 一 部 分 。 以 前 的   O p e n B S D   内 核 版 本 附 带 不 同 的 防 火 墙 /   N A T ， 但 现 在 的 版 本 已 经 不 再 支 持 这 个 功 能 。 O p e n B S D   P F   完 全 免 费 ， 只 适 用 于 L i n u x 操 作 系 统 。 入 侵 检 测 类 入 侵 检 测 类 1 .   O S S I M （ 免 费 ） O S S I M   有 助 于 安 全 从 业 者 处 理   S I E M   相 关 的 问 题 ： 事 件 收 集 、 规 范 化 和 事 件 关 联 等 。 O S S I M   主 要 用 于 对 一 系 列 工 具 进 行 汇 编 。 这 些 工 具 如 果 联 合 使 用 ， 可 以 让 安 全 管 理 员 和 网 络 管 理 员 详 细 了 解 主 机 、 物 理 访 问 设 备 、 网 络 和 服 务 器 的 各 个 方 面 。 事 实 上 ， O S S I M   包 含   O S S E C   H I D S   和   N a g i o s   等 多 个 工 具 的 功 能 。 由 于   O S S I M   由 安 全 工 程 师 开 发 ， 所 以 也 融 入 了 安 全 专 业 人 员 的 实 际 经 验 ： 如 果 没 有 采 取 安 全 可 视 化 所 必 须 的 基 本 安 全 控 制 ， S I E M   就 是 无 效 的 。 在 这 种 理 念 的 指 导 下 ， O S S I M   更 加 有 用 、 有 效 。 O S S I M   可 免 费 使 用 ， 仅 适 用 于 L i n u x 操 作 系 统 。 2 .   O S S E C   H I D S   （ 免 费 ）
O S S E C   H I D S   基 于 可 扩 展 且 开 源 的 主 机 ， 是 一 个 多 平 台 入 侵 检 测 系 统 ， 具 有 强 大 的 关 联 能 力 和 分 析 引 擎 功 能 ， 可 以 实 现 完 整 性 检 查 、 日 志 分 析 、 基 于 时 间 的 警 报 、 日 志 分 析 和 主 动 响 应 。 O S S E C   H I D S   通 常 用 作   S E M / S I M   解 决 方 案 ， 且 由 于 其 强 大 的 日 志 分 析 引 擎 功 能 ， 许 多 大 学 、 I S P   提 供 商 和 公 司 都 在 使 用   O S S E C   H I D S   监 视 和 分 析 其   I D S 、 防 火 墙 、 身 份 验 证 日 志 和   W e b   服 务 器 。 O S S E C   H I D S   可 免 费 使 用 ， 适 用 于 大 多 数 操 作 系 统 ， 包 括   L i n u x 、 M a c O S 、 S o l a r i s 、 H P - U X 、 A I X   和   W i n d o w s 。 D e b u g g e r   类 类 1 .   G D B ： ： G N U   P r o j e c t   D e b u g g e r   （ 免 费 ） （ 免 费 ） G D B （ G N U   p r o j e c t   D e b u g g e r ） 允 许 用 户 审 核 并 发 现 运 行 中 的   w e b   应 用 或 程 序 （ 软 件 ） 所 执 行 的 内 容 。 G D B   可 以 帮 助 开 发 人 员 或 程 序 员 查 找 他 们 所 开 发 的 应 用 或 程 序 崩 溃 的 原 因 ， 也 有 助 于 检 测 代 码 中 是 否 存 在 漏 洞 。 G D B   主 要 有 四 大 用 途 ： 检 测 程 序 启 动 时 的 状 况 ， 详 细 检 测 可 能 影 响 程 序 运 行 的 任 何 事 情 ； 检 测 在 特 定 的 阶 段 或 特 定 的 时 间 停 止 程 序 时 的 状 况 ； 研 究 并 解 释 程 序 停 止 正 常 工 作 的 原 因 ； 改 变 程 序 中 的 内 容 ， 便 于 修 复   b u g 。 G D B   是 符 合   G N U   通 用 公 共 许 可 证 的 免 费 工 具 ， 且 在   D B X   调 试 器 之 后 建 模 ， 可 在 许 多 类   U n i x   系 统 上 运 行 ， 适 用 于 包 括   C 、 C   + + 、 A d a 、 F r e e   P a s c a l 、 F o r t a n 、 J a v a   等 在 内 的 多 种 编 程 语 言 。 2 .   I D A   P r o   （ 免 费 ） （ 免 费 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理