常用扫描工具、渗透测试工具集

常用扫描工具、渗透测试工具集  

2012-10-08 10:41:58|  分类： linux安全 |  标签： |字号大中小 

序号	类别	工具名称	描述	备注	厂商
1.	通用漏洞扫描工具	极光（AURORA）600	网络/操作系统弱点扫描工具	国产	绿盟
2.		Nessus	网络/操作系统（Linux,Windows）弱点扫描工具	开源
3.		X-scan	网络/操作系统弱点扫描工具	开源
4.	数据库漏洞扫描工具	App Detective	用于oracle、DB2、MSSQL、Sybase等数据库的漏洞扫描	国外商用	application security
5.	Web应用漏洞扫描工具	WebRavor	用于扫描SQL注入、XSS跨站、CSRF漏洞、源代码泄漏等	国产软件	安域领创
6.		IBM Rational Appscan	Web 应用程序安全测试工具，可以自动进行漏洞评估	国外商用	ibm
7.		Acunetix Web Vulnerability Scanner	web漏洞检测工具，通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等	国外商用	Acunetix
8.		N-stealth	检测跨站脚本（Cross-site Scripting）、SQL注入（SQL injection）、缓存溢出（Buffer Overflow）、参数篡改（Parameter Tampering）	国外商用	N-Stalker
9.	渗透测试工具	“后羿”网络渗透测试	国测中心研制的渗透测试工具	国测中心研制
10.		CoreImpact	自动化, 全面的风险评估测试工具	国外商用
11.		Immunity CANVAS	安全漏洞检测工具	国外商用
12.		Metasploit	开源的渗透测试工具	开源
13.	木马检测工具	网络安全行为分析工具	监控网络数据包，发现可疑的木马	国产

06-13 06-13 10-20 06-11 08-08 08-08 03-06 07-23 06-01 05-06