Ferramentas de segurança - uma pequena compilação

luizvieira

Essa é uma pequena compilação de ferramentas de segurança, independente de SO. Muitas ferramentas ficaram de fora, mas serão incluídas numa próxima edição do artigo.

[ Hits: 32.096 ]

Por: Luiz Vieira em 01/06/2009 | Blog: http://hackproofing.blogspot.com/

1 0

Denuncie Favoritos Indicar Impressora

Teste de senha e análise de protocolo de rede

Brutus

Desenvolvedor: HooBie
Plataforma/SO: Microsoft Windows
Comercial ou Freeware? Freeware
URL: www.hoobie.net/brutus/

L0phtCrack

Desenvolvedor: Symantec (formerly @Stake)
Plataforma/SO: Microsoft Windows
Comercial ou Freeware? Comercial
URL: www.atstake.com/lc/

OPHCrack

Desenvolvedor: Philippe Oechslin
Plataforma/SO: Microsoft Windows, Linux
Comercial ou Freeware? Freeware
URL: http://ophcrack.sourceforge.net/

John the Ripper

Desenvolvedor: Openwall Project
Plataforma/SO: UNIX (11 flavors), Microsoft Windows, OS X, Linux, BeOS, FreeBSD, OpenBSD, NetBSD
Comercial ou Freeware? Freeware
URL: www.openwall.com/john/

Análise de protocolo de rede

Ethereal

Desenvolvedor: Gerald Combs and the Ethereal dev community
Plataforma/SO: Microsoft Windows 98/ME/2000/XP/2003, Linux, Solaris, OS X, BeOS, FreeBSD, OpenBSD, NetBSD, AIX, HP-UX
Comercial ou Freeware? Freeware
URL: http://ethereal.com/

Ettercap

Desenvolvedor: Alberto Ornaghi and Marco Valleri
Plataforma/SO: Linux, OS X, Solaris, FreeBSD, OpenBSD, NetBSD, Microsoft Windows 2000/XP/2003
Comercial ou Freeware? Freeware
URL: http://ettercap.sourceforge.net/

Sniffer

Desenvolvedor: Network General
Plataforma/SO: Microsoft Windows NT, 2000, XP
Comercial ou Freeware? Comercial
URL: www.networkgeneral.com

EtherPeek NX

Desenvolvedor: WildPackets
Plataforma/SO: Microsoft Windows 2000, XP
Comercial ou Freeware? Comercial
URL: www.wildpackets.com/products/etherpeek/etherpeek_nx/overview

Página anterior

Páginas do artigo

   1. Port Scanning e SNMP Scanning
   2. Enumeração e captura de banner de identificação
   3. Scanner de vulnerabilidades
   4. Avaliação de hosts e análise de dispositivos de rede
   5. Teste de senha e análise de protocolo de rede

Outros artigos deste autor

Distribuição CAINE Linux para forense digital: em Live-CD, pendrive, máquina virtual ou direto em seu Ubuntu 10.04

Uma pequena introdução ao Assembly para Linux

Elevação de privilégios locais

Race Condition

XSS - Cross Site Scripting

Leitura recomendada

Verificação de integridade de arquivos - Ferramenta OSSEC

Sudo 1.8.12 - Parte II - Como sudo funciona

Desvendando código malicioso no fórum Viva o Linux

Desenvolvimento Web - Simples dicas de segurança

Autenticação via hardware: o módulo pam_usb

Comentários

[1] Comentário enviado por pogo em 01/06/2009 - 11:37h

Se não me engano, o Ethereal não é mais desenvolvido. Ele se chama agora Wireshark.

Boa compilação de softwares =)

[]'s

Pogo

0 0

[2] Comentário enviado por luizvieira em 01/06/2009 - 13:09h

Corretíssimo, Pogo!
Falha minha não haver posto o nome atual. O correto seria: Wireshark (Ethereal)
[ ]'s

0 0

[3] Comentário enviado por removido em 03/06/2009 - 20:08h

Putz
muito bom o artigo
nota 10

0 0

[4] Comentário enviado por sebuba em 05/06/2009 - 13:37h

Muito bom, muitas ferramentas que vão ajudar os System Administrators .

0 0

[5] Comentário enviado por pogo em 06/06/2009 - 09:04h

Luiz,

Também recomendaria o OpenVAS. É como o Nessus, porém totalmente livre.

O site oficial é o www.openvas.org. Escrevi um artigo no meu site mostrando como instalar o servidor (www.pedropereira.net). O artigo sobre o cliente sai em alguns dias =)

[]'s

Pedro

0 0

[6] Comentário enviado por luizvieira em 06/06/2009 - 12:02h

Pedro, ótima dica!
Realmente esqueci de colocar o OpenVAS, pois já utilizei-o e gostei muito.
Vou dar uma lida no seu artigo para aprender um pouco mais.
[ ]'s
Luiz

0 0