【参加讨论】你想测试你的widnows系统的安全性吗？ 如果你选对了工具，其实这是一件非常有趣的工作。如果你正为挑选合适的工具而苦恼，那就让本文给你一些帮助吧。 关于安全测试工具，我发现大体上你都能购买到。然而，还有一些是免费的工具，没有这些工具我会举步维艰，所以我将两种类型的工具一同与你分享。
基于widnows平台的电脑，有7类常见的安全测试工具，它们是：
1. 端口扫描 (port scanners)
2. 网络/操作系统弱点扫描 (network/os vulnerability scanners
3. 应用程序/数据库弱点扫描 (application/database vulnerability scanners)
4. 密码破解 (password crackers)
5. 文件查找工具 (file searching tools)
6. 网络分析 (network analyzers)
7. 漏洞检查工具
| 工具名称 | 相关站点 | 擅长方面 |
|---|
| 免费 |
| superscan version 3 | www.foundstone.com/resources/proddesc/superscan3.htm | 快速并且易用的端口扫描器，可以在运行的系统中寻找开放的端口和正在运行的服务，抓取banner信息包括软件的版本。 |
| softperfect network scanner | www.softperfect.com/products/networkscanner | 映射mac地址到ip地址，可以帮你定位随机的有线和无线的系统 |
| netbios auditing tool (nat) | www.cotse.com/tools/netbios.htm | 灵巧的windows网络共享密码的破解工具 |
| winfingerprint | http://winfingerprint.sourceforge.net | windows 信息列举工具，它可以搜索到补丁的等级信息，netbios信息，用户信息等 |
| metasploit | www.metasploit.org | 一个强大的查找基于windows平台弱点的工具 |
| cain & abel | www.oxid.it | 一个很不错的混合密码破解工具 |
| 商用 |
| qualysguard | www.qualys.com | 强大且易用且全面的网络/操作系统弱点扫描工具，适用于上千种新老漏洞。 |
| gfi languard network security scanner | www.gfi.com/lannetscan | 一套完美的定位于windows系统，功能强大且价格低廉的的网络/操作系统弱点扫描工具 |
| n-stealth | www.nstalker.com | 一款物美价廉的针对运行iis的系统扫描工具 |
| webinspect | www.spidynamics.com/products/webinspect/index.html | 彻底的挖掘基于iis，apach等系统的web应用程序弱点 |
| winhex | www.winhex.com/winhex/index-m.html | 查找运行程序遗留于内存中的敏感信息 -- 完全搜索类似于“密码”，“ssn”，等等之类的文本信息。以发现那些未清除干净的敏感信息 |
| appdetective for ms sql server | www.appsecinc.com/products/appdetective/mssql | 全面的sql server 数据库安全扫描工具 |
| proactive password auditor | www.elcomsoft.com/ppa.html | 一个效果明显且简单易用的用户密码破解工具 -- 支持rainbow table |
| effective file search | www.sowsoft.com/search.htm | 强大的文本搜索工具，适用于搜索本地文件或服务器上的共享文件。 -- 完全搜索类似于“密码”，“ssn”，等等之类的文本信息。 以发现那些未被保护的敏感信息 |
| etherpeek | www.wildpackets.com/products/etherpeek/overview | 完美的网络分析器，可以找出不怀好意的系统，未被认可的协议， 找出上层的讲话者, 以及更多 |
当前位置：首页>>网络安全>>安全防范>>正文 
易特网络技术