một số công cụ phần mềm để kiểm tra network security

[sinhvienngheo]

Hi,

đây là một số công cụ free có thể được dùng để kiểm tra security của một hệ thống mạng:

Nmap (www.insecure.org/nmap): Nmap là một trong những công cụ phổ biến. Nó có khả năng dò ra hệ điều hành của target-host bằng cách phân tích các trả lời từ server.

Nessus (www.nessus.org r:Nessus bao gồm một chương trình servevà có cung cấp các giao diện đồ hoạ.

whisker (http://sourceforge.net/projects/whisker) Whisker là một tập hợp các perl scripts được dùng để kiểm tra web server cgi scripts.

Security Auditor’s Research Assistant (www-arc.com/sara)

SARA là công cụ dựa trên phiên bản SATAN cũ. SARA có thể tương tác với các công cụ khác như SAMBA, nmap cho các tính năng nâng cao.

L0phtCrack (www.atstake.com/research/lc) được dùng để crack MS NT server password.

Chúc vui,

[TGA_Certificationteam]

Nếu dân chơi Sec, thì cũng không nên bỏ qua :

Retina của eEye.
Bộ "dao găm Thụy Sỉ" của FoundStone.

[vnsystem]

SolarWin cũng có một vài tools để quyét cổng, kiểm tra hệ điều hành cà các thông tin liên quan, kiểm tra community string, giải ngược enable password ......

[imported_abc]

Re: một số công cụ phần mềm để kiểm tra network security

Thêm một thăng nữa đó là IDS của cisco

[Guest]

Re: một số công cụ phần mềm để kiểm tra network security

không biết anh chi dùng những phần mềm nay có hưu ích không?
Nó có thể capture gói tin của virus
NTOP
Languard
sniffer
Còn IDS thì là tên chung quá một số software nổi tiếng có bán...nhiều tiền quá...

[sun10]

Re: một số công cụ phần mềm để kiểm tra network security

Iris của Eyes
Shadow scanner
Ettercap

[TGA_Certificationteam]

Với Packet Analyzer thì dùng Ethereal.

[cat-five]

Ngoài ethereal còn có tcpdump nhưng theo tớ lcrzoex có lẽ hay hơn nhiều (hơn 200 tools trong một sản phẩm) đảm bảo hài lòng cả người khó tính nhất, hỗ trợ Multi Platforms.

Yuna, đợi chúc mừng R&S mãi mà chưa thấy 8)

Chúc cậu năm mới mọi thứ đều như ý nhé!!!
Thân,

[imported_D_D]

còn một trang nữa là www.mcAfee.com có thể scan online

[ninhhn]

Mình đã đọc qua các Tools cho việc kiểm tra an toàn mạng như mọi người nêu ra ở trên, nhưng có một vấn đề mình đang gặp phải đó là tìm tools cho việc quản trị và giám sát băng thông lại không thấy ai đề cập đến, mọi người có thể giới thiệu cho mình vài tools về nhiệm vụ này được không

[Vuongxibul]

Nhắc tới ethereal sao không thấy ai đề cập đến Distinct Network Monitor vậy?
ninhhn -- nếu dùng router của Cisco thì bạn có thể sử dụng một số tính năng QoS của IOS mà quản lý băng thông.

[bonzai408]

Re: một số công cụ phần mềm để kiểm tra network security

As a true security professional, you should have the following tools in your Security Toolkit:

https://www.insecure.org/tools.html

Hope this helps.

[ppp]

www.Insecure.org và www.cert.org là hai website phải có trong từ điển website của bạn . :)

Nhân đây cho hỏi anh Bình về module CSIDS của CCSP . Anh build lab này như thế nào . Có thể post lên đây cho anh em học hỏi được không ?

thanks .

[thuyria1]

mình đang quản lý tơi 5 server , nên viêc bảo mật dữ liệu hết sức cần thiết,Mình đã đọc qua các Tools cho việc kiểm tra an toàn mạng như mọi người nêu ra ở trên, nhưng có một vấn đề mình đang gặp phải đó là tìm tools cho việc quản trị và giám sát băng thông lại không thấy ai đề cập đến, mọi người có thể giới thiệu cho mình vài tools về nhiệm vụ này được không, các bạn có phân mềm nào mà kiểm tra an toàn mạng thì gửi cho mình với, hoạc tài liệu tham khảo với.
mình cảm ơn diến đàn

[camaptrang]

RE: một số công cụ phần mềm để kiểm tra network security

" Đã là dân Sec " câu này nghe hay đó , nhưng là người ít biết về Sec thì có lời này :
+ không nên chạy bất kỳ chương trình gì hoặc setup chương trình gì khi mà chính bản thân bạn chưa biết chắc nó là ai và nó sẽ như thế nào trên hệ thống mạng của công ty bạn
+ Không có ai cho không ai cái gì trên trên cõi đời này , bởi vậy chúng ta luôn biết là bản thân chúng ta là mối nguy cơ lớn nhất