Ferramentas de segurança - uma pequena compilação

Essa é uma pequena compilação de ferramentas de segurança, independente de SO. Muitas ferramentas ficaram de fora, mas serão incluídas numa próxima edição do artigo.

[ Hits: 30.685 ]

Por: Luiz Vieira em 01/06/2009 | Blog: http://hackproofing.blogspot.com/


Teste de senha e análise de protocolo de rede



Brutus

Desenvolvedor: HooBie
Plataforma/SO: Microsoft Windows
Comercial ou Freeware? Freeware
URL: www.hoobie.net/brutus/

L0phtCrack

Desenvolvedor: Symantec (formerly @Stake)
Plataforma/SO: Microsoft Windows
Comercial ou Freeware? Comercial
URL: www.atstake.com/lc/

OPHCrack

Desenvolvedor: Philippe Oechslin
Plataforma/SO: Microsoft Windows, Linux
Comercial ou Freeware? Freeware
URL: http://ophcrack.sourceforge.net/

John the Ripper

Desenvolvedor: Openwall Project
Plataforma/SO: UNIX (11 flavors), Microsoft Windows, OS X, Linux, BeOS, FreeBSD, OpenBSD, NetBSD
Comercial ou Freeware? Freeware
URL: www.openwall.com/john/

Análise de protocolo de rede

Ethereal


Desenvolvedor: Gerald Combs and the Ethereal dev community
Plataforma/SO: Microsoft Windows 98/ME/2000/XP/2003, Linux, Solaris, OS X, BeOS, FreeBSD, OpenBSD, NetBSD, AIX, HP-UX
Comercial ou Freeware? Freeware
URL: http://ethereal.com/

Ettercap

Desenvolvedor: Alberto Ornaghi and Marco Valleri
Plataforma/SO: Linux, OS X, Solaris, FreeBSD, OpenBSD, NetBSD, Microsoft Windows 2000/XP/2003
Comercial ou Freeware? Freeware
URL: http://ettercap.sourceforge.net/

Sniffer

Desenvolvedor: Network General
Plataforma/SO: Microsoft Windows NT, 2000, XP
Comercial ou Freeware? Comercial
URL: www.networkgeneral.com

EtherPeek NX

Desenvolvedor: WildPackets
Plataforma/SO: Microsoft Windows 2000, XP
Comercial ou Freeware? Comercial
URL: www.wildpackets.com/products/etherpeek/etherpeek_nx/overview

Página anterior    

Páginas do artigo
   1. Port Scanning e SNMP Scanning
   2. Enumeração e captura de banner de identificação
   3. Scanner de vulnerabilidades
   4. Avaliação de hosts e análise de dispositivos de rede
   5. Teste de senha e análise de protocolo de rede
Outros artigos deste autor

Segurança da Informação: Necessidades e mudanças de paradigma com o avanço da civilização

Resenha do livro: Praticando a Segurança da Informação

Vulnerabilidade em mais de 6 milhões de sites com flash

Segurança da Informação no Brasil, qual é nossa realidade?

Certificações em Segurança: para qual estudar?

Leitura recomendada

Metasploit Framework

Mantendo a segurança no Linux

Honeypot Kippo 0.8 - Instalação e utilização

Syslog-NG - Configurando um servidor de logs

OpenBSD IDS - Solução Snort e BASE

  
Comentários
[1] Comentário enviado por pogo em 01/06/2009 - 11:37h

Se não me engano, o Ethereal não é mais desenvolvido. Ele se chama agora Wireshark.

Boa compilação de softwares =)

[]'s

Pogo

[2] Comentário enviado por luizvieira em 01/06/2009 - 13:09h

Corretíssimo, Pogo!
Falha minha não haver posto o nome atual. O correto seria: Wireshark (Ethereal)
[ ]'s

[3] Comentário enviado por removido em 03/06/2009 - 20:08h

Putz
muito bom o artigo
nota 10

[4] Comentário enviado por sebuba em 05/06/2009 - 13:37h

Muito bom, muitas ferramentas que vão ajudar os System Administrators .

[5] Comentário enviado por pogo em 06/06/2009 - 09:04h

Luiz,

Também recomendaria o OpenVAS. É como o Nessus, porém totalmente livre.

O site oficial é o www.openvas.org. Escrevi um artigo no meu site mostrando como instalar o servidor (www.pedropereira.net). O artigo sobre o cliente sai em alguns dias =)

[]'s

Pedro

[6] Comentário enviado por luizvieira em 06/06/2009 - 12:02h

Pedro, ótima dica!
Realmente esqueci de colocar o OpenVAS, pois já utilizei-o e gostei muito.
Vou dar uma lida no seu artigo para aprender um pouco mais.
[ ]'s
Luiz


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts