2024年3月12日发(作者：)

进入安全工具百宝箱专题

网络安全工具百宝箱

不论你是黑客发烧友，还是网络安全工程师，肯定都会使用一些你所钟爱的网络安全工

具。那么，在这个专题里，我们就来为大家详细总结一些网络安全工具。包括：漏洞扫描工

具,网络嗅探工具,网络探测工具,网络监控,数据捕获,密码恢复工具,密码破解器,网页扫描器,

渗透检测工具,破解工具等,并不断进行更新，希望大家能够持续关注。

如果您有更好更多的安全工具推荐给大家，请回复评论或在51CTO论坛、博客和下载频

道发布内容（请在评论中留下发布链接），我们会定期进行资料的整理。

---------------------------------------------------------------------------

01月18日更新：

安全装甲>>

Canvas：一款全面的漏洞检测框架

渗透利器>>

Tcptraceroute：基于TCP数据包的路由跟踪工具

---------------------------------------------------------------------------

安全装甲

Canvas：一款全面的漏洞检测框架

Canvas是Aitel's ImmunitySec出品的一款漏洞检测工具。它包含150个以上的漏洞，它比Core Impact便宜

一些，但是它也价值数千美元。您也可以通过购买VisualSploit Plugin实现在图形界面上通过拖拽就可以生

成漏洞。Canvas偶尔也会发现一些ODay漏洞。

点击下载

(需要注册下载试用版)

Honeyd：您私人的蜜罐系统

Honeyd是一个可以在网络上创建虚拟主机的小型daemon。可以对此虚拟主机的服务和TCP进行配置，使

其在网络中看起来是在运行某种操作系统。Honeyd可以使一台主机在局域网中模拟出多个地址以满足网络

实验环境的要求。虚拟主机可以被ping通，也可以对它们进行路由跟踪。通过对配置文件进行设置可以使

虚拟计算机模拟运行任何服务。也可以使用服务代理替代服务模拟。它的库有很多，所以编译和安装Honeyd

比较难。

点击下载

Stunnel：用途广泛的SSL加密封装器

stunnel用来对远程客户端和本地机（可启动inetd的：inetd-startable）或远程服务器间的SSL加密进行封

装。它可以在不修改任何代码的情况下，为一般的使用inetd daemon的POP2、POP3和IMAP服务器添加

SSL功能。它通过使用OpenSSL或SSLeay库建立SSL连接。

点击下载

ClamAV：一款UNIX平台上基于GPL的反病毒工具集

ClamAV是一款强大的注重邮件服务器附件扫描的反病毒扫描器。它含有一个小巧的可升级的多线程

daemon、一个命令行扫描器和自动升级工具。Clam AntiVirus基于AntiVirus package发布的开源病毒库，您

也可以将此病毒库应用于您自己的软件中，但是别忘了经常升级。

点击下载

Arpwatch：ARP中间人攻击检测器(Linux)

Arpwatch是LBNL网络研究组出品的一款经典的ARP中间人（man-in-the-middle）攻击检测器。它记录网路

活动的系统日志，并将特定的变更通过Email报告给管理员。Arpwatch使用LibPcap来监听本地以太网接口

ARP数据包。

点击下载

OSSEC HIDS：开源的基于主机的入侵检测系统

OSSEC HIDS的主要功能有日志分析、完整性检查、rootkit检测、基于时间的警报和主动响应。除了具有入

侵检测系统功能外，它还一般被用在SEM/SIM（安全事件管理（SEM： Security Event Management）/安全

信息管理（SIM：Security Information Management））解决方案中。因其强大的日志分析引擎，ISP（Internet

service provider）（网络服务提供商）、大学和数据中心用其监控和分析他们的防火墙、入侵检测系统、网页

服务和验证等产生的日志。

点击下载

GnuPG/PGP ：对您的文件和通讯进行高级加密

PGP是Phil Zimmerman出品的著名加密程序，可以使您的数据免受窃听以及其它危险。GnuPG是一款口碑

很好的遵守PGP标准的开源应用（可执行程序名为gpg）。GunPG是免费的，而PGP对某些用户是收费的。

点击下载

Retina：eEye出品的商业漏洞评估扫描器

象Nessus一样，Retina的功能是扫描网络中所有的主机并报告发现的所有漏洞。eEye出品，此公司以其

security research而闻名ar。

点击下载