安全管理员工具包？你的是什么？

Question

资源问题:-我需要整理安全管理工具的列表

适用于：

• 网站
• 网络
• Wifi
• 服务器unix/Linux/windows/macosx
• SQL
• Xss

请说明

-链接/版本/使用的操作系统/免费的v购买

Answer 1

• 卷曲 -用于自定义HTTP/FTP请求的库和实用程序
• 惠特 -一个快速下载URL的实用程序
• 网猫 --打开到远程服务器的连接或在本地端口侦听的简单而强大的实用程序。
• Python的urllib2 2模块 -用于编写大量下载脚本、测试URL、快速获取数据以进行解析等。

网络

• nmap -端口扫描、主机检测、网络映射和服务检测
• 用于Win/Linux的网络协议分析器威雷沙克
• tcptraceroute - Traceroute实用程序使用TCP数据包而不是ICMP数据包绕过过滤或测试防火墙。
• 基于搭枝和石柱 - ARP的实用程序来检测和观察网络上的ARP活动。
• 日志检查 -守护进程，当异常事件发生时，它监视日志并提醒您。
• fail2ban -守护进程，它监视日志并对试图猜测密码或攻击网络的主机采取行动。
• iptables/netfilter -Linux2.6防火墙软件

WiFi

• KisMac (基斯迈特) - WiFi扫描仪、探针和破碎机
• iStumbler/Netstumbler -简单的WiFi/蓝牙/Bonjour扫描仪
• 802.1xw/ RADIUS后端-防止未经授权访问您的WiFi/以太网网络

SQL

• MySQL文档 -或您所选择的关系数据库的任何文档

XSS

• 火虫 -用于调试网站的火狐扩展
• Safari Web检查器和Javascript控制台 -内置Safari功能来调试网站

Everything

• 谷歌 -全人类知识索引
• Python -伪码解释器

希望这能帮上忙。到目前为止，这正是我所想到的，但是还有很多。在何时何地使用每一个都是留给读者的练习。

Answer 2

对于笔试网站，试试这些Firefox扩展：(所有这些都是免费的)。

• 火虫
• LiveHTTPHeaders
• 篡改数据

我还听说过费德勒 (免费软件，任何浏览器，只适用于Windows )的优点。

通用网络

• Wireshark -协议分析；查看您网络上的内容。任何操作系统都免费。
• 网猫 -通用的低级客户端和服务器；"TCP/IP瑞士军刀“。任何操作系统都免费。
• nmap -扫描打开的端口和活动主机，并识别OSes和(有时)服务器。任何操作系统都免费。
• 内苏斯 -扫描您网络上的漏洞。Unix或Linux。

这些是我最熟悉的工具，但要获得更完整的列表，请参见sectools.org。

无线

我对这些没那么多经验。

• 基斯梅 (免费，任何操作系统)
• NetStumbler (用于Windows)
• WiFi导频 (商业视窗，来自Wireshark的主要开发人员)

Answer 3

我的：

• Perl -当我没有合适的工具时编写脚本。
• NetStumbler -用于无线检测。
• WireShark -嗅探交通。
• 该隐和亚伯 -破解密码并利用LSA秘密。
• NMap -端口扫描器
• SysInternal PSTools套房 -吨有用的工具
• 费德勒 - IE代理，它允许您看到HTTP /响应，即使使用SSL
• 内苏斯 -通用漏洞扫描器
• SQLPing 3 - Server扫描器
• Server事件探查器-监视到特定Server的Server命令
• 命令行-这里有很多工具
• 西格温上的Unix/Linux工具。