强悍的几种黑客安全工具(5)
工具：Fragroute(破坏入侵检测系统最强大的工具)
网址：http://www.monkey.org/~dugsong/fragroute/
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Fragroute能够截取、修改和重写向外发送的报文，实现了大部分的IDS攻击功能。Fragroute起重要作用的是一个简单的规则设置语言，以它去实现延迟、复制、丢弃、碎片、重叠、打印、重排、分割、源路由或其他一些向目标主机发送数据包的攻击。这个工具开发的本意是去测试入侵检测系统、防火墙、基本的TCP/IP栈的行为。像Dsniff、Libdnet一样，这个优秀的工具也是由Dug Song开发的。
工具：SPIKE Proxy
网址：http://www.immunitysec.com/spikeproxy.html
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Spike Proxy是一个开放源代码的HTTP代理程序，用于发现web站点的安全缺陷。它是Spike应用程序测试套件(http://www.immunitysec.com/spike.html)的一部份，支持SQL插入检测、web站点检测、登录表单暴力破解、溢出检测和字典穷举攻击检测等。
工具：THC-Hydra(网络认证的破解工具)
网址：http://www.thc.org/releases.php
类别：开放源码
平台：Linux/BSD/Unix
简介：这个工具能对需要网络登录的系统进行快速的字典攻击，包括FTP、POP3、IMAP、Netbios、Telnet、HTTP Auth、LDAP NNTP、VNC、ICQ、Socks5、PCNFS等，支持SSL，并且现在是Nessus风险评估工具的一部份。
其他的25个最佳安全工具：
OpenBSD，http://www.openbsd.org/ :安全可靠的操作系统。
TCP Wrappers，ftp://ftp.porcupine.org/pub/security/index.html :一流的IP访问控制和日志的实现机制。
pwdump3，http://www.polivec.com/pwdump3.html :获取本地或远程Windows主机的口令哈希，而不管是否安装了syskey。
LibNet，http://www.packetfactory.net/libnet/ :允许程序员去构造和插入网络数据包的高水平开发函数库.
IpTraf，http://cebu.mozcom.com/riker/iptraf/ :IP网络监控软件。
Fping，http://www.fping.com/ :一次可以ping多个IP地址的扫描程序。
Bastille，http://www.bastille-linux.org/ :增强系统安全性的脚本程序，支持Linux, Mac OS X和HP-UX操作系统。
Winfingerprint，http://winfingerprint.sourceforge.net/ :一款基于Win32的高级远程系统扫描器。
TCPTraceroute，http://michael.toren.net/code/tcptraceroute/ :使用TCP SYN包实现traceroute的工具。
Shadow Security Scanner，http://www.safety-lab.com/en2/products/1.htm :一款商业化的风险评估工具。
pf，http://www.benzedrine.cx/pf.html :OpenBSD系统内很有特色的包过滤防火墙。
LIDS，http://www.lids.org/ :Linux内核上的入侵检测和入侵防御系统。
hfnetchk，http://www.microsoft.com/technet/treeview/default.asp?
url=/technet/security/tools/tools/hfnetchk.asp :微软发布的用于检查网络上Windows主机补丁安装情况的工具。
etherape，http://etherape.sourceforge.net/ :继流量监测软件etherman之后又一个支持unix的图形化网络状况监测软件。
dig，http://www.isc.org/products/BIND/ :Bind附带的DNS查询工具。
Crack/Cracklib，http://www.users.dircon.co.uk/~crypto/ :一流的本地口令破解器。
cheops/cheops-ng，http://www.marko.net/cheops/，http://cheops-ng.sourceforge.net/ :绘制本地或远程网络的网络图，并且也能识别主机的操作系统类型。
zone alarm，http://www.zonelabs.com/ :Windows平台上的个人防火墙软件。
Visual Route，http://www.visualware.com/visualroute/index.html :获取traceroute/whois数据，并且绘制出数据包经过的网络路线在世界地图上的位置。
The Coroner's Toolkit (TCT)，http://www.fish.com/tct/ :运行于Unix系统上的文件系统检查及紧急修复工具集。
tcpreplay，http://tcpreplay.sourceforge.net/ :能把tcpdump或snoop保存下来的流量监测文件在任意点进行回放的工具。
snoop，http://www.spitzner.net/snoop.html :Solaris系统附带的网络嗅探工具。
putty，http://www.chiark.greenend.org.uk/~sgtatham/putty/ :Windows平台上优秀的SSH客户端。
pstools，http://www.sysinternals.com/ntw2k/freeware/pstools.shtml :一套用于管理Windows系统的免费命令行工具。
arpwatch，http://www-nrg.ee.lbl.gov/ :主要用来检测mac地址和ip地址对应关系的工具。