Zestaw narzędzi Security Admins? Co jest w twoim [Zamknięte]

Pytanie o zasoby: - ​​Muszę zestawić listę narzędzi administratora zabezpieczeń

Dla:

• Sieć
• Sieć
• Wi-Fi
• Serwer unix / Linux / windows / macosx
• SQL
• Xss

Proszę podać

-links / version / os used / free v buy

Sieć

• curl - biblioteka i narzędzia do tworzenia niestandardowych żądań HTTP / FTP
• wget - Narzędzie do szybkiego pobierania adresów URL
• netcat - Proste, ale potężne narzędzie do otwierania połączenia ze zdalnym serwerem lub nasłuchiwania na porcie lokalnym
• Moduł urllib2 Pythona - Świetny do skryptowego masowego pobierania, testowania adresów URL, szybkiego pobierania danych do analizy itp.

Sieć

• nmap - skanowanie portów, wykrywanie hostów, mapowanie sieci i wykrywanie usług
• wireshark - Analizator protokołu sieciowego dla Win / Linux
• tcptraceroute - Narzędzie Traceroute używające pakietów TCP zamiast pakietów ICMP w celu ominięcia filtrowania lub testowania zapór ogniowych
• arping i arpwatch - ARP oparte narzędzia do wykrywania i obserwować aktywność ARP w sieci
• logcheck - Daemon, który obserwuje dzienniki i ostrzega o wystąpieniu nietypowych zdarzeń
• fail2ban - Demon, który obserwuje dzienniki i podejmuje działania przeciwko hostom próbującym odgadnąć hasła lub zaatakować sieć
• iptables / netfilter - oprogramowanie zapory Linux 2.6

WiFi

• KisMac ( Kismet na komputerach innych niż Mac ) - skaner WiFi, sonda i cracker
• iStumbler / Netstumbler - Prosty skaner WiFi / bluetooth / Bonjour
• Backend 802.1xw / RADIUS - Zapobiega nieautoryzowanemu dostępowi do sieci WiFi / Ethernet

SQL

• Dokumentacja MySQL - lub dowolna dokumentacja dla wybranego RDBMS

XSS

• Firebug - rozszerzenie przeglądarki Firefox do debugowania stron internetowych
• Safari Web Inspector i Javascript Console - Wbudowana funkcja Safari do debugowania stron internetowych

Wszystko

• Google - Indeks całej wiedzy ludzkości
• Python - interpreter pseudokodu

Mam nadzieję że część tego okaże się pomocna. Właśnie to przyszło mi do głowy do tej pory, ale jest ich jeszcze mnóstwo. Gdzie i kiedy z nich korzystać, każde ćwiczenie pozostawia czytelnikowi.

Sieć

W przypadku witryn testowych za pomocą pióra wypróbuj następujące rozszerzenia Firefoksa: (Wszystkie są bezpłatne).

• Firebug
• LiveHTTPHeaders
• Manipulacji danymi

Słyszałem również dobre rzeczy o Fiddler (darmowy, dowolna przeglądarka, tylko Windows).

Ogólne sieci

• Wireshark - analiza protokołu; zobacz, co jest w twojej sieci. Bezpłatnie, na dowolny system operacyjny.
• Netcat - ogólny klient i serwer niskiego poziomu; „szwajcarski scyzoryk TCP / IP”. Bezpłatnie, na dowolny system operacyjny.
• nmap - skanuj w poszukiwaniu otwartych portów i aktywnych hostów oraz identyfikuj systemy operacyjne i (czasami) serwery. Bezpłatnie, na dowolny system operacyjny.
• Nessus - skanuj w poszukiwaniu luk w sieci. Unix lub Linux.

Są to narzędzia, które znam najbardziej, ale aby uzyskać bardziej kompletną listę, zobacz sekcję sekcje.org .

Bezprzewodowy

Nie mam z tym większego doświadczenia.

• Kismet (bezpłatny, dla dowolnego systemu operacyjnego)
• NetStumbler (dla Windows)
• Pilot WiFi (komercyjny, dla systemu Windows, od głównych programistów Wireshark)

Moje:

• Perl - Skrypt, gdy nie mam odpowiedniego narzędzia.
• NetStumbler - Aby wykryć połączenie bezprzewodowe.
• WireShark - Aby wąchać ruch.
• Cain & Abel - łamanie haseł i wykorzystywanie tajemnic LSA.
• NMap - skaner portów
• SysInternal PSTools Suite - mnóstwo przydatnych narzędzi
• Fiddler - IE Proxy, który pozwala zobaczyć żądanie / odpowiedź HTTP nawet z SSL
• Nessus - Ogólny skaner podatności
• SQLPing 3 - skaner programu SQL Server
• SQL Server Profiler - do monitorowania poleceń SQL Server przechodzących do określonego programu SQL Server
• Wiersz poleceń - wiele narzędzi tutaj
• Cygwin - narzędzia Unix / Linux w systemie Windows.

Czy spojrzałeś na BackTrack Linux ?

Napisałem wokół niego trochę frameworka, dzięki czemu mogę łatwo dodawać własne skrypty i pakiety, w ten sposób po prostu nagrywam dysk za każdym razem, gdy potrzebuję przejść zdalnie.

inSSIDer to przyjemny zamiennik NetStumbler, który działa na Windowsie x64. Lubię też analizator pakietów Microsoft Network Monitor .

Wspomniano już o Fiddler, który jest bardzo ładnym analizatorem protokołu HTTP i oczywiście nmap.

Co? Brak miłości do fizycznych narzędzi?

• Torby antystatyczne
• Mały zestaw narzędzi, belkin lub jakiś inny
• Blokowanie zapisu na dysku twardym (IDE)
• Dysk z blokadą zapisu: załadowany AV i innymi dodatkami
• Aparat cyfrowy (szczególnie do robienia zdjęć ustawień BIOS)
• Różne adaptery i giętarki płci
• Latarka / pilot LED
• Stos dysków rozruchowych
• Stos pustych dysków DVD / CD
• Dyskietka lub dwie (NIGDY nie wiesz ...)
• Papierowy notatnik: przechowuje dzienniki, diagramy, notatki i nigdy nie wymaga ładowania
• Długopisy i ołówki

Kolejny świetny zasób dla listy narzędzi SA, SAGE Sysadmin Toolbox