IT tools
阿新 • • 發佈：2017-06-07
it tools
BinText 文件文本掃描工具, 掃描文本中的特殊字符
UPX 它被用來給木馬和病毒加殼，躲避殺毒軟件的查殺。
ollydbg 一款Windows平臺下的32/64位調試器,是一款反匯編工作的常用工具軟件
IDA (Interactive Disassembler Professional) 交互式反匯編器專業版
www.virustotal.com Free Online Virus, Malware and URL Scanner
Active KillDisk 是一個可以永久破壞任何開始使用DOS啟動軟盤的數據的工具,USB閃存或CD - ROM的計算機數據的質量安全應用.
http://www.oxid.it/cain.html Download Cain & Abel v4.9.56 for Windows NT/2000/XP (多口令破解工具)(中間人攻擊)
Pwdump7 提取系統密碼hash值
Yersinia (可以耗盡DHCP的地址空間，然後進行中間人攻擊)
nikto 網頁服務器掃描器，它可以對網頁服務器進行全面的多種掃描，包含超過3300種有潛在危險的文件CGIs；超過625種服務器版本；超過230種特定服務器問題。
Iperf 是一個網絡性能測試工具。Iperf可以測試最大TCP和UDP帶寬性能。指定節點進行測試。（linux工具）
speedtest是一個網絡性能測試工。自動選擇最近的節點進行測試。（linux工具）
collectd 用來收集,查看本機系統性能（類似與cacti），比如以RRD 文件形式。（linux工具）
snow 工具 steganography隱寫術 只有 32-bit http://www.darkside.com.au/snow/
ccleaner 運行速度極快，可以對文件夾、歷史記錄進行清理
DOS下安全審計工具auditpol 顯示所有審核策略 auditpol /get /category:* 刪除所有審核策略 auditpol /clear
arptables 是用戶空間工具,用來管理 linux內核中的ARP規則表.這些規則用來檢查ARP幀.arptables類似於iptables,但沒有那麽復雜.iptables工作於ip層,用於對ip包進行管理.arptables工作與arp協議層,用於對arp數據幀進行管理.arptables可以像iptables那樣對arp數據幀進行各種規則設置,可以ACCEPT,DROP等.
SSLstrip 中間人欺騙將Https轉Http，可獲取登錄網站的密碼
xplico 類似wireshark，但是xplico可圖形化展現效果。
wireshark 查看網站訪問慢，可以通過瀏覽網站並抓dns包從而檢查dns反應速度。
hydra 字典暴力破解ssh,ftp等
maltego 只有Community Editions（簡稱CE）版本才是對用戶免費的版本。免費的版本只能畫12個設備。互聯網情報聚合工具使用,方便勾畫網絡拓撲。
Scapy 一個強大的交互式數據包處理程序(使用python編寫)。它能夠偽造或者解碼大量的網絡協議數據包,能夠發送、捕捉、匹配請求和回復包等等
hping3 是一款面向TCP/IP協議的免費的數據包生成和分析工具。Hping是用於對防火墻和網絡執行安全審計和測試的事實上的工具之一
rkhunter 是一個linux下檢測rootkit的軟件,安裝簡單,使用方便
chkrootkit 使用chkrootkit工具檢查linux是否被攻入
smokeping 監控idc機房網絡質量情況.從監控圖上的延時與丟包能分辨出你機房的網絡是否穩定，是否為多線，是否為BGP機房，到各城市的多運行商網絡各是什麽情況，如果出現問題，有針對的解決。
Parasite6 當路由器開啟IPv6時，Parasite6很容易做到中間人攻擊。
https://archive.org/ 可以查看幾年前已經下線的網站，主要是通過網站的cache.
CPU-Z 中的SPD選項可以方便的查看內存參數。
solarwinds network topology mapper 14天試用 自動發現網絡中的設備並自動畫出網絡結構圖
jv16 PowerTools 用於註冊表優化
DriverView 可以用來隱藏microsoft drivers，剩下的就是別的可疑的drivers
http://tcpmonitor.altervista.org 的security autorun 查看啟動程序
BinText 文件文本掃描工具, 掃描文本中的特殊字符
UPX 它被用來給木馬和病毒加殼，躲避殺毒軟件的查殺。
ollydbg 一款Windows平臺下的32/64位調試器,是一款反匯編工作的常用工具軟件
IDA (Interactive Disassembler Professional) 交互式反匯編器專業版
www.virustotal.com Free Online Virus, Malware and URL Scanner
Active KillDisk 是一個可以永久破壞任何開始使用DOS啟動軟盤的數據的工具,USB閃存或CD - ROM的計算機數據的質量安全應用.
http://www.oxid.it/cain.html Download Cain & Abel v4.9.56 for Windows NT/2000/XP (多口令破解工具)(中間人攻擊)
Pwdump7 提取系統密碼hash值
Yersinia (可以耗盡DHCP的地址空間，然後進行中間人攻擊)
nikto 網頁服務器掃描器，它可以對網頁服務器進行全面的多種掃描，包含超過3300種有潛在危險的文件CGIs；超過625種服務器版本；超過230種特定服務器問題。
Iperf 是一個網絡性能測試工具。Iperf可以測試最大TCP和UDP帶寬性能。指定節點進行測試。（linux工具）
speedtest是一個網絡性能測試工。自動選擇最近的節點進行測試。（linux工具）
collectd 用來收集,查看本機系統性能（類似與cacti），比如以RRD 文件形式。（linux工具）
snow 工具 steganography隱寫術 只有 32-bit http://www.darkside.com.au/snow/
ccleaner 運行速度極快，可以對文件夾、歷史記錄進行清理
DOS下安全審計工具auditpol 顯示所有審核策略 auditpol /get /category:* 刪除所有審核策略 auditpol /clear
arptables 是用戶空間工具,用來管理 linux內核中的ARP規則表.這些規則用來檢查ARP幀.arptables類似於iptables,但沒有那麽復雜.iptables工作於ip層,用於對ip包進行管理.arptables工作與arp協議層,用於對arp數據幀進行管理.arptables可以像iptables那樣對arp數據幀進行各種規則設置,可以ACCEPT,DROP等.
SSLstrip 中間人欺騙將Https轉Http，可獲取登錄網站的密碼
xplico 類似wireshark，但是xplico可圖形化展現效果。
wireshark 查看網站訪問慢，可以通過瀏覽網站並抓dns包從而檢查dns反應速度。
hydra 字典暴力破解ssh,ftp等
maltego 只有Community Editions（簡稱CE）版本才是對用戶免費的版本。免費的版本只能畫12個設備。互聯網情報聚合工具使用,方便勾畫網絡拓撲。
Scapy 一個強大的交互式數據包處理程序(使用python編寫)。它能夠偽造或者解碼大量的網絡協議數據包,能夠發送、捕捉、匹配請求和回復包等等
hping3 是一款面向TCP/IP協議的免費的數據包生成和分析工具。Hping是用於對防火墻和網絡執行安全審計和測試的事實上的工具之一
rkhunter 是一個linux下檢測rootkit的軟件,安裝簡單,使用方便
chkrootkit 使用chkrootkit工具檢查linux是否被攻入
smokeping 監控idc機房網絡質量情況.從監控圖上的延時與丟包能分辨出你機房的網絡是否穩定，是否為多線，是否為BGP機房，到各城市的多運行商網絡各是什麽情況，如果出現問題，有針對的解決。
Parasite6 當路由器開啟IPv6時，Parasite6很容易做到中間人攻擊。
IT tools