2019年，你会选哪些安详测试器材？

固然说都已经2019年了，安详从颐魅者的一般仍旧离不开各类器材的帮助。在 2018 年安详器材盘货的基本上，我们本年再增进一些免费或开源器材，供读者参考。个中有许多都颠末专业人士的试用与保举。

收集安详监控

Argus

Argus着实是 Audit Record Generation and Utilization System(审计记录天生与行使体系)的缩写，能对收集流量与数据举办高效、深入的说明。Argus可以筛选大量流量并快速全面的天生陈诉。岂论是单一行使照旧与其他器材配合行使，这个器材都可以提供坚硬的帮忙。

P0f

P0f的更新频率很低，十几年来变革不大，但如故较量接待。这款器材行使时简朴、高效，不会发生特另外流量。首要用于标识与其交互的任何主机的操纵体系。许多收集安详监控器材都可以建设探测、名称查找以及各类查询成果。P0f则以其轻量级、高速以及简捷运行的的特性而著称，对付高级用户来说必不行少。但对付一些新手而言，也许进修起来没那么简朴。

Nagios

Nagios可以监控主机、体系和收集，及时发送警报。用户可以精确指定他们想要关照的内容。 这个措施可以监控HTTP、NNTP、ICMP、POP3和SMTP等收集处事。许多人将Nagios用于流量监控，着实它也可以用作全面、基本的收集打点方案，合用于收集安详专业人士和小型企业。

Splunk

Splunk是一款高速、通用的收集监控器材，专为及时说明和汗青数据搜刮而计划。具有同一界面，对用户较量友爱。其强盛的搜刮成果为应用措施监控提供了帮忙。Splunk可以处理赏罚非布局化数据，并轻松扩展。可以共同SIEM，到达更好的结果。

Splunk着实是付费应用，提供免费版本，但免费版本的成果有限。假如预算足够的话，付费购置也是性价比较量高的选择。

收集侦察与取证

TheHarvester

TheHarvester基于Kali，有助于网络域名、电子邮件地点、员工姓名、以及来自SHODAN的信息等。

Maltego

Maltego是Paterva开拓的用于开源智能和取证的专有软件，可以提供一个调动库，用于从开源中发明数据，并以图形名目表现该信息，合用于链接说明和数据发掘。Maltego有助于发明关于侦察方针的大量数据，包罗IP地点、域名、DNS条目以及员工电子邮件地点等。

加密类

2018 的盘货中，主推的是Gnupg PGP和Keepass以及OpenVPN这三款加密器材。本年新增Tor和Openswan。

Tor

此刻提到Tor各人好像城市想起暗网。但究竟上，Tor 自己只是个加密机能较量好的器材，可以掩护互联网隐私。一样平常来说，体系将哀求发送到署理web处事器以掩护隐私、让用户难以被追踪。尽量会有一些恶意出口节点嗅探流量，但在行使进程中细心寄望，就不会有大的影响。在现实应用中，Tor对付收集安详的浸染比在暗网中施展的浸染更大。

Openswan

Openswan可以说是Linux下IPsec的最佳实现方法，可以配置支持IKWv2、X.509证书、NAT遍历等的安详VPN。Openswan支持net-to-net和RoadWarrior两种模式，前者可实现长途子网 通信后相同局域网的会见，后者可以实现客户端用IPSec 毗连到内网后的安详通信。

暗码打点与规复

Cain and Abel

仅合用于Windows的暗码规复器材。可以记录VoIP对话，解码加密暗码并说明路由协议。 可以获取到缓存暗码、表现暗码框、暴力破解暗码并举办暗码说明等。可作为数据包嗅探的入门措施。

Thycotic Secret Server

Secret Server是一种高级暗码打点器器材，得当IT团队行使。其配置奥秘处事器，有助于IT团队打点者相识团队成员会见暗码的环境并在须要时变动暗码。虽然，Secret Server与其他暗码打点器一样也可以天生强暗码且不必要用户强行影象。

另外，1 password、LastPass等也都是各人常用且好用的暗码打点器材。

裂痕扫描与入侵检测

Burp Suite、Nikto等器材可查察2018年盘货文章。新增器材请看下文。

Snort

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!