科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全使用免费开源安全工具查找和修复Windows漏洞

使用免费开源安全工具查找和修复Windows漏洞

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

使用免费的开源安全工具,可以帮助你维持桌面安全和修复Windows漏洞。在Windows系统安全上,你无疑承受着来自各方面的压力(业务合作伙伴、客户、行业组织、政府等等)。你还在继续试图用最少的钱购买最好的服务来检查和控制企业系统。

来源:TechTarget中国 2013年1月8日

关键字: 安全工具 漏洞

  • 评论
  • 分享微博
  • 分享邮件

使用免费的开源安全工具,可以帮助你维持桌面安全和修复Windows漏洞。在Windows系统安全上,你无疑承受着来自各方面的压力(业务合作伙伴、客户、行业组织、政府等等)。你还在继续试图用最少的钱购买最好的服务来检查和控制企业系统。

你可以做些什么呢?你可以借酒消愁,或者使用一些知名的免费产品帮助你进行Windows安全测试。这里有一些免费和开源的安全工具,你可以用来查找和定向Windows漏洞:

密码破译器

John the Ripper——破解Windows LANManager(和其他程序)密码,提供了大多数其他密码破译器的功能。

Brutus——破译Web、FTP、Telnet等密码,比较旧,并且不稳定。但在很多情况下仍在使用。

Cain & Abel——不仅是密码破译器,还可作为网络分析器。明文提示密码的强度、互联网协议语音对话和其他会话内容。

Ophcrack——使用Rainbow table(彩虹表)来破解Windows作业系统下的LAN Manager散列(比如hash文件)的程序,它是基于GPL下发布的开放原始码程式。

THC-Hydra——类似于Brutus的密码破译器,在Windows桌面服务器上运行,能破译较脆弱的密码。

端口和漏洞扫描器

Microsoft Baseline Security Analyzer——好用的全盘扫描仪,发现基本的Windows的缺陷。

Nexpose Community——商业导向的漏洞扫描器,可以扫描多达32个没有商业价格标签的主机。

OpenVAS——商业化Nessus工具的开源分支。

SuperScan——图形用户界面端口扫描仪,查找活主机和开放端口。

Web和SQL Server安全工具

Sqlninja——基于Perl的SQL Server黑客工具,利用SQL Server上的各种各样的缺陷。

SQLPing——SQL Server查找工具,内置密码破译功能。是WiFi开源安全工具。

Aircrack-ng——陈旧但是好用的WEP和WPA-PSK破解程序。

Hashcat——配置图形处理器的破解工具,破解Wi-Fi Protected Access(WPA)和WPA 2。

Reaver——Wi-Fi Protected Setup(WPS)攻击工具,利用WPA中新的侧通道漏洞。

多功能开源安全工具

BackTrack Linux——基于Linux的渗透测试一体化工具包。

Metasploit——Metasploit可以说是一个漏洞利用和测试平台。它集成了各平台上常见的溢出漏洞和流行的shellcode,并且不断更新,使得缓冲区溢出测试变得方便和简单。

Social Engineer Toolkit——是一个社会工程学工具,集成多个有用的社会工程学攻击工具在一个统一的简单界面上。

Sysinternals——一个工具集。它允许你进入Windows内核。

Windows XP Mode和VirtualBox——在虚拟机环境中下载和运行测试工具,同时能确保主Windows系统安全。

Wireshark——好用的网络分析仪,是一个很好的安全工具(下载PDF),只Windows管理员有权限。

开源安全工具的底线

请记住,这不是一份完整的列表,但它们全部都是免费和开源的安全工具,可以用来测试Windows漏洞。这些工具大多数都保持更新。另外,其中一些更适合企业使用。

虽然使用免费和开源的安全工具测试Windows漏洞,仍然需要花费一些时间,但是值得的。如果这些工具的功能不能够满足你,还有一些便宜的商业性的安全测试工具,比如TamoSoft、 Northwest Performance Software 和 Elcomsof Proactive Software。

监测Windows漏洞很重要,但是你的分析结果也很重要。这需要长期经验。这个免费和开源的安全工具列表只是你长途旅程的一个起点。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章