滲透測試、取證、安全和駭客的熱門連結

標籤：

你還在找一套工具，可以完成您的日常活動，或正在你只尋找新的工具，您可以嘗試著玩？不需要擔心，因為今天是你的幸運日 ！今天，我將提到的連結、 資源和編輯的各種工具，可用於滲透測試、 電腦取證、安全、和駭客技術。

ToolsWatch.org

ToolsWatch.org 是由 NJ OUCHN (@toolswatch) 和 Maxi Solder（@maxisoler） 維護的。這是一個很酷的網站，您可以找到最新版本的審計、 滲透測試工具。 web 應用安全顧問、 系統管理員、 網路系統管理員、 惡意軟體分析師、 資訊安全愛好者和安全專家。您也可以提交促進你自己的工具。

ToolsWatch.org 也是 NJ OUCHN (@toolswatch) 和 Maxi Solder（@maxisoler） 所作的項目包括 vFeed ®（一種開放原始碼的相關和交聯漏洞 XML 資料庫），DPE （預設密碼枚舉項目）、 FireCAT （Firefox瀏覽器目錄審核擴充的）、 AS / 400 安全評估思維導圖、 KromCAT （Google Chrome 目錄的審核擴充） 和SSA（安全系統分析儀 2.0）。

SOLDIERX 工具和實驗室

soldierx.com是已知的在網上保持世界上最大的公用駭客資料庫（soldierx HDB），但他們還保持自己的公用項目，可以在SX 實驗室的頁面上找到，還有他們推薦的工具集合，可以在https://www.soldierx.com/tools找到。我建議你看看這三個項目 ；Agent Steal、滲透測試工具包和 wdivulge。

Dirk Loss：滲透測試的Python工具

如果你是一個 Python 程式員和愛好者，我相信你應該查閱 Dirk Loss’s Python滲透測試工具列表 。在頁上列出的工具被分類為網路、調試和逆向工程、fuzzing、 web、 取證、 惡意軟體分析、 PDF，雜項，和其他有用的庫和工具。

根據作者的頁面：”一些更具攻擊性的工具 （滲透系統架構、 藍芽加速器、 web 應用程式安全性漏洞掃描器、 war-dialers程式等） 被排除在外，因為這些工具的法律狀況仍然是有點不清楚，在德國，即使在最高法院的決定之後。此列表明確地為了協助白帽子，而我現在更喜歡求穩安全起見.”

HolisticInfoSec

這是一個由Russ McRee寫的資訊安全工具評論的部落格，在 ISSA 雜誌的每月專欄維護的部落格。我喜歡這個部落格，它處理不同滲透測試，惡意軟體分析、 fuzzing，和安全工具，其中包括如何使用它像一個老闆。

Www.YouXia.Org

是中國不錯的專註資訊與網路安全的部落格，平時更新不算太快，當然也不算太慢。會有一些關於駭客技術、安全強化，以及等級保護方面的內容。當然最主要的，可能會定期測試一些平時不多見的商業安全產品。

SecTools.Org

SecTools.Org 是由 Gordon “Fyodor” Lyon （作者是Nmap安全掃描程式的創始人） 維護的網站。它包含工具說明和排名前125的網路安全工具，被歸類為反惡意程式碼軟體、應用程式特定掃描器、 web browser–related、 密碼破解、 加密工具、 調試器、 防火牆、 取證、 fuzzer、 通用工具、 入侵偵測系統 (ids)、 資料包製作工具、 連接埠掃描程式、 rootkit 探測器、 安全為導向的作業系統、 資料包嗅探器、 漏洞利用工具、 交通監視工具、 漏洞掃描程式、 web Proxy 伺服器、 web 漏洞掃描程式和無線工具。

Edge-Security Group—Projects

Edge-Security Group是那些專註於進攻性安全、 惡意軟體情報和Mobile Security安全專業人員，他們還維護其自己的項目： theHarvester，Metagoofil 收集器、 Wfuzz （web 應用程式 bruteforcer）、 ProxyStrike （被動代理）、 WebSlayer （Wfuzz 前端）、Edge-ssh SSH 暴力破解套件，Hosproxy 和 geodedge。

Security Tool Files from Packet Storm

Security Tool Files from Packet Storm包含各項安全研究員提交的檔案，滲透測試者、程式員等你都可以通過郵件them at packetstormsecurity.com 提交你自己的工具

viaForensics Free Tools

viaForensics 是移動取證方面的專業知識而聞名的公司，項目要求Santoku Linux，一個Mobile Security、惡意軟體分析和取證的Linux 發行版。除了Santoku Linux，他們也維護他們自己的工具和項目。可以在這裡找到： https://viaforensics.com/resources/tools/

Top 20 Free Digital Forensic Investigation Tools for SysAdmins by GFI

Andrew Zammit Tabona GFI編寫了一個很酷的文章，為20 digital forensic investigation tools for system administrators ，約 20 數字取證調查工具。(根據自己的排名） 在部落格中列出的工具是 ：SAN SIFT、 ProDiscover Basic, Volatility, The Sleuth Kit (+Autopsy), FTK Imager, Linux ‘dd’、CAINE,、 Oxygen Forensic Suite 2013年標準，免費十六進位編輯器、 批量提取器、 靈巧的 Linux、 Xplico、 LastActivityView、 數字取證架構、 Mandiant RedLine、 PlainSight、 HxD、 HELIX3 Free，NetSleuth 和 P2 eXplorer Free。關於提到的工具的詳細資料，請參閱文章。

免費的電腦取證工具by Forensic Control

司法控制已超過115個免費的工具，數字取證分析；他們被稱為磁碟鏡像工具，電子郵件的分析，一般情況下，檔案和資料分析，Mac OS工具，行動裝置，資料分析的套件，檔案查看器，網路分析，註冊表分析，應用分析，和abandonware。你也可以通過電子郵件[email protected]建議他們列出其他工具。

CERT Linux取證工具庫

CERT（電腦應急反應小組）Linux取證工具庫是一個數字化取證工具，可以根據需求安裝或全部使用CERT的取證工具包。儲存卡中工作主要為Fedora和CentOS / RHEL的Linux發行版。

NirSoft

NirSoft 是一個Nir Sofer 維護的網站，由經驗豐富的開發人員使用 C++、.NET 架構、 Windows API 和逆向工程無證的二進位格式和密碼編譯演算法 。他的網站包含他的項目和免費軟體公用程式，被歸類為密碼恢工具、 網路監視工具, 互連網相關工具、 MS Outlook 工具、 命令列工具、 案頭工具以及免費軟體系統工具。

SecurityXploded 安全工具

SecurityXploded 是一個已知的和最受歡迎的資訊安全研究與發展組織提供免費的安全軟體，最新的研究文章和反向工程和惡意軟體分析的免費培訓。他們還推出了 150 多個免費的安全軟體。這裡是他們的項目，按類別列出的一些：

密碼恢複工具：

•星號密碼查看器

•瀏覽器密碼轉儲

•Facebook 密碼解密器

•Filezilla 密碼解密器

•Google密碼解密器

•SX 雜湊套件

•SX 密碼套件

•雅虎密碼解密器

•Zip 密碼解鎖器

反間諜功能軟體/反-Rootkit 工具:

•進階服務管理員

•自動運行檔案移除

•Dll 劫持審計

•加密檔案掃描器更新

•Exe 檔案掃描

•隱藏檔案尋找

•Malpimp

•Py Mal

•外殼程式檢測

•間諜 BHO 卸載

•間諜 DLL 卸載

•Stream Armor

•病毒掃描器

網路安全工具：

•目錄掃描器

•Facebook 阻止程式更新

•更新的 Google 廣告攔截

•隱藏電腦

•即時視窗阻止程式更新

•IPv6 禁用更新

•LDAP 搜尋

•MAC 位址掃描程式

•網路資料庫掃描器

•網際網路共用監控

系統安全工具:

•ASLR 進程掃描器

•自動螢幕捕獲

•瀏覽器曆史查看

•DEP 進程掃描器

•DLL Finder

•DLL Magic

•DLL Relocation Finder

•DLL 移除

•下載雜湊值驗證

•啟用管理員更新

•Exe64bit 探測器

•檔案時間更換器

•雜湊值比較

•雜湊控制台

•雜湊發生器

•隱藏的 Cmd 探測器

開放原始碼數字取證工具

開放源數字取證 (www2.opensourceforensics.org) 是一個開放原始碼軟體工具的參考網站，工具分類如下：

Bootable Environments — — 使用可疑係統啟動到受信任狀態。

Data Acquisition — — 使用收集的資料來自死或活可疑係統。

Volume System— — 用於檢查資料結構組織媒體，如分區表和磁碟標籤。

File System — — 使用來檢查一個檔案系統或磁碟映像並顯示檔案內容和其他行情資料。

Application — — 用來分析 （即在應用程式層） 檔案的內容。

Network — — 用來分析網路資料包和流量。這不包括網路裝置的日誌。

Memory — — 用於分析從電腦記憶體轉儲。

Frameworks — — 用來產生自訂工具。

BackBox Linux Team 專案

除了來自BackBox Linux項目，BackBox Linux 團隊也有其自己的項目，下面列出：

dSploit — — Android 網路滲透套件

pyCryptocat — — 一個Cryptocat 的獨立用戶端

Weevely — — 產生和管理難以檢測的 PHP 木馬

Climber — — 檢查 UNIX/Linux 系統的特權升級

NetCommander — — arp 欺騙工具

Fang — — 一個多服務線程 MD5 破解

網路安全軟體的協助頁面

除了資訊安全的文章，協助網路安全維護頁面，它列出了 Windows、 Linux 和 Mac OS X 最受歡迎的安全軟體。軟體分為存取控制、 分析器、 反垃圾郵件、 反間諜功能軟體、 防病毒、 審計、 加密、 防火牆、 監控、 網路、 密碼、 攜帶型儲存、 隱私、 編程、 掃描器，各種各樣的，和無線。

UIC R.E. Academy’s 下載頁面

UIC R.E. Academy有一個下載頁面，包括逆向工程和惡意軟體分析用到的工具列表，被歸類為編譯器、 反組譯工具和調試器、 日誌記錄和監測工具、 惡意軟體分析工具和 PE工具。

SecurityFocus Tools

SecurityFocus Tools是已知有一個更新的漏洞資料庫和一個活躍的郵件清單，但是，除此之外，他們還保持了資源頁面，你可以提交新的工具和測試版的程式。

ISC 工具

ISC 工具頁面是你可以找到線上工具如base 64 解碼器，EXIF 讀取器，IPv6 / IPv4 轉換和分析，網站可用性檢查，GDI 掃描等。頁面由 SAN 互連網風暴中心維護。

本文有小安攻防研究室翻譯，如有翻譯和編輯錯誤請聯絡管理員，我們將儘快修改。

原文：http://resources.infosecinstitute.com/top-links-tools-compilation-pentesting-forensics-security-hacking/

參考資料：

http://pentestlab.org/blogs-articles-about-pentesting-tools-compilation/

http://securityxploded.com/about.php

http://www2.opensourceforensics.org/tools

http://www.backbox.org/projects

作者簡介： 

Jay Turla 是一個菲律賓的資訊安全研究所的安全研究員和安全編程的學生。他對Linux、滲透測試和漏洞評估高度興趣。他是一個ROOTCON (菲律賓駭客會議癡狂者。

滲透測試、取證、安全和駭客的熱門連結