你想测试你的Widnows系统的安全性吗? 如果你选对了工具,其实这是一件非常有趣的工作。如果你正为挑选合适的工具而苦恼,那就让本文给你一些帮助吧。
关于安全测试工具,我发现大体上你都能购买到。然而,还有一些是免费的工具,没有这些工具我会举步维艰,所以我将两种类型的工具一同与你分享。
基于Widnows平台的电脑,有7类常见的安全测试工具,它们是:
1. 端口扫描 (Port scanners)
2. 网络/操作系统弱点扫描 (Network/OS vulnerability scanners
3. 应用程序/数据库弱点扫描 (Application/database vulnerability scanners)
4. 密码破解 (Password crackers)
5. 文件查找工具 (File searching tools)
6. 网络分析 (Network analyzers)
7. 漏洞检查工具
工具名称
相关站点
擅长方面
免费
SuperScan version 3
www.foundstone.com/resources/proddesc/superscan3.htm
快速并且易用的端口扫描器,可以在运行的系统中寻找开放的端口和正在运行的服务,抓取banner信息包括软件的版本。
SoftPerfect Network Scanner
www.softperfect.com/products/networkscanner
映射MAC地址到IP地址,可以帮你定位随机的有线和无线的系统
NetBIOS Auditing Tool (NAT)
www.cotse.com/tools/netbios.htm
灵巧的Windows网络共享密码的破解工具
Winfingerprint
http://winfingerprint.sourceforge.net
Windows 信息列举工具,它可以搜索到补丁的等级信息,NetBIOS信息,用户信息等
Metasploit
www.metasploit.org
一个强大的查找基于Windows平台弱点的工具
Cain & Abel
www.oxid.it
一个很不错的混合密码破解工具
商用
QualysGuard
www.qualys.com
强大且易用且全面的网络/操作系统弱点扫描工具,适用于上千种新老漏洞。
GFI LANguard Network Security Scanner
www.gfi.com/lannetscan
一套完美的定位于Windows系统,功能强大且价格低廉的的网络/操作系统弱点扫描工具
N-Stealth
www.nstalker.com
一款物美价廉的针对运行IIS的系统扫描工具
WebInspect
www.spidynamics.com/products/webinspect/index.html
彻底的挖掘基于IIS,Apach等系统的Web应用程序弱点
WinHex
www.winhex.com/winhex/index-m.html
查找运行程序遗留于内存中的敏感信息 -- 完全搜索类似于“密码”,“SSN”,等等之类的文本信息。以发现那些未清除干净的敏感信息
AppDetective for MS SQL Server
www.appsecinc.com/products/appdetective/mssql
全面的SQL Server 数据库安全扫描工具
Proactive Password Auditor
www.elcomsoft.com/ppa.html
一个效果明显且简单易用的用户密码破解工具 -- 支持Rainbow Table
Effective File Search
www.sowsoft.com/search.htm
强大的文本搜索工具,适用于搜索本地文件或服务器上的共享文件。 -- 完全搜索类似于“密码”,“SSN”,等等之类的文本信息。 以发现那些未被保护的敏感信息
EtherPeek
www.wildpackets.com/products/etherpeek/overview
完美的网络分析器,可以找出不怀好意的系统,未被认可的协议, 找出上层的讲话者, 以及更多
分享到:
相关推荐
Windows安全核查工具脚本
Victoria for Windows是一款功能强大的硬盘坏道检测工具,它可以帮助用户快速识别和修复硬盘中的坏道。该工具由国外专业团队开发,适用于多种Windows操作系统,如Windows 10、Windows 8、Windows 7等。Victoria for ...
PowerTool 强制删除顽固文件和管理进程,是不可多得的一款免费系统优化与安全辅助工具,64位系统点这里下载。 主要功能: 1. 所有进程的枚举(包括内核中隐藏的进程) 2. 所有文件的枚举(包括内核中隐藏的文件)...
PCHunter 是一款功能强大的系统安全信息查看工具,在 PCHunter 中您不但可以深入的查看系统各类信息,还可以很方便的揪出电脑的木马病毒,同时还可以在线修复各种系统问题。由于本工具大量使用 Windows 内核技术,...
基线安全;系统基线配置及安全检测工具
Windows中的漏洞扫描检查您的Windows系统的漏洞加以保护,指导你正确的更新补丁,使您的系统安全。这一方案是由Proland软件定期更新,以检测所有发现的漏洞。该软件与Windows Vista家庭版,Windows Vista家庭高级版...
optimizer是一款开源Windows优化器,旨在增强你在 Windows 上的隐私和安全性。强烈建议在全新安装 Windows 后使用此工具,以实现最大的隐私和安全优势。工具还可以根据你的 Windows 版本,优化器还可以帮助您应用...
在这个系列课程中,来自微软的权威技术专家将向您解释Windows操作系统的内部工作原理,从系统架构的大局观出发,逐步展示进程、线程、安全机制、内存管理和存储管理等子系统的工作方式。通过对底层原理的揭示,使您...
安全人员专用检测工具,包含最新版沙盘+注册码,XUETR,windows文件监视器,冰刃,IP雷达……
NTLite 中文版可以用来做什么,它其实是一款 Windows 系统精简增强优化工具,具体想怎么样,要看你如何使用它了。虽然现在网络上有各种系统精简工具,包括本站推荐的 Dism++ 中文版或者其它的系统优化工具,他们各有...
Active Password Changer是一款基于DOS的Windows NT/2000/XP/2003/208/7密码重置工具,在管理员密码丢失情况下也不必重新安装系统。软件使用了象FDISK一样的界面,支持多硬盘驱动器,检测多个SAM文件(如果安装了多...
能够帮助你轻松恢复任何WINDOWS密码,如果你是系统管理员,还可以检测密码安全漏 洞,来帮助提高企业网络的安全性和可靠性。丰富的攻击选项及群组攻击,群组攻击是一种将执行一个接一个集多种攻击,你可以包含任何...
在这个系列课程中,来自微软的权威技术专家将向您解释Windows操作系统的内部工作原理,从系统架构的大局观出发,逐步展示进程、线程、安全机制、内存管理和存储管理等子系统的工作方式。通过对底层原理的揭示,使您...
Windows优化大师是一款功能强大的系统辅助软件,它提供了全面有效且简便安全的系统检测、系统优化、系统清理、系统维护四大功能模块及数个附加的工具软件。2345软件大全提供Windows优化大师绿色版下载,Windows优化...
请根据实际需要为系统安装病毒查杀软件(360、瑞星防毒)、防木马软件(360木马查杀 、安全卫士),安全狗服务器版(safedog)等类似得软件并定期进行病毒库升级,以及定 期进行系统安全检测,做好该项工作得纸质记录得存档...
Windows优化大师是一款功能强大的系统工具软件,它提供了全面有效且简便安全的系统检测、系统优化、系统清理、系统维护四大功能模块及数个附加的工具软件。使用Windows优化大师,能够有效地帮助用户了解自己的计算机...
在这个系列课程中,来自微软的权威技术专家将向您解释Windows操作系统的内部工作原理,从系统架构的大局观出发,逐步展示进程、线程、安全机制、内存管理和存储管理等子系统的工作方式。通过对底层原理的揭示,使您...
制作一张网络客户安装启动磁盘 制作安装磁盘组 基于客户的网络管理工具 Windows NT Workstation的网络管理工具 在一个Windows NT Workstation上安装管理工具的系统要求 Windows 95的网络管理工具 在Windows 95上安装...
答:Windows XP SP3系统用户需先安装Microsoft .NET Framework 2.0或更高版本才可运行本程序,详情请见“致Windows XP用户.txt”文件。 问题2:我下载的是标准版或是在线修复版,怎么将程序升级成增强版? 答:...
在这个系列课程中,来自微软的权威技术专家将向您解释Windows操作系统的内部工作原理,从系统架构的大局观出发,逐步展示进程、线程、安全机制、内存管理和存储管理等子系统的工作方式。通过对底层原理的揭示,使您...