专栏名称: OSC开源社区
OSChina 开源中国 官方微信账号
目录
相关文章推荐
OSC开源社区  ·  马建仓 AI ... ·  5 小时前  
程序员的那些事  ·  程序员:在 8 ... ·  3 天前  
京东科技技术说  ·  JDK从8升级到21的问题集 ·  昨天  
51好读  ›  专栏  ›  OSC开源社区

作为一名程序员,你有必要了解这些黑客工具!

OSC开源社区  · 公众号  · 程序员  · 2017-03-28 08:38

正文

请到「今天看啥」查看全文


Acunetix Web Vulnerability Scanner是一个网站及服务器漏洞扫描软件,它包含有收费和免费两种版本。


Acunetix Web Vulnerability Scanner的功能:


  • AcuSensor 技术

  • 自动的客户端脚本分析器,允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。

  • 业内最先进且深入的 SQL 注入和跨站脚本测试

  • 高级渗透测试工具,例如 HTTP Editor 和 HTTP Fuzzer

  • 可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域

  • 支持含有 CAPTHCA 的页面,单个开始指令和 Two Factor(双因素)验证机制

  • 丰富的报告功能,包括 VISA PCI 依从性报告

  • 高速的多线程扫描器轻松检索成千上万个页面

  • 智能爬行程序检测 web 服务器类型和应用程序语言

  • Acunetix 检索并分析网站,包括 flash 内容、SOAP 和 AJAX

  • 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查



网络安全审计工具 Nmap



nmap是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端,并且推断哪个操作系统计算机运行(这是亦称 fingerprinting)。


它是网络管理员必用的软件之一,以及用以评估网络系统保安。


正如大多数工具被用于网络安全的工具,nmap 也是不少黑客及骇客(又称脚本小孩)爱用的工具 。


系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器,但是黑客会利用nmap来搜集目标电脑的网络设定,从而计划攻击的方法。


Nmap 常被跟评估系统漏洞软件Nessus 混为一谈。Nmap 以隐秘的手法,避开闯入检测系统的监视,并尽可能不影响目标系统的日常操作。


Nmap 在黑客帝国(The Matrix)中,连同SSH1的32位元循环冗余校验漏洞,被崔妮蒂用以入侵发电站的能源管理系统。



网络协议检测程序 Wireshark



Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。


网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上,并将电线替换成网络线。


在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。Ethereal的出现改变了这一切。


在GNUGPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其源代码,并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。


网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……


Wireshark不是入侵侦测软件(Intrusion DetectionSoftware,IDS)。 对于网络上的异常流量行为,Wireshark不会产生警示或是任何提示。







请到「今天看啥」查看全文