Boîte à outils des administrateurs de sécurité? Qu'y a-t-il dans le vôtre? [fermé]

Question sur les ressources: - J'ai besoin de rassembler une liste d'outils d'administration de sécurité

Pour:

• la toile
• Réseau
• Wifi
• Serveur unix / Linux / windows / macosx
• SQL
• Xss

Se il vous plaît indiquer

-liens / version / os utilisé / gratuit v acheter

la toile

• curl - Une bibliothèque et des utilitaires pour faire des requêtes HTTP / FTP personnalisées
• wget - Un utilitaire pour télécharger rapidement des URL
• netcat - Un utilitaire simple mais puissant pour ouvrir une connexion à un serveur distant ou écouter sur un port local
• Module urllib2 de Python - Idéal pour les scripts de téléchargement de masse, les tests d'URL, la capture rapide des données à analyser, etc.

Réseau

• nmap - Analyse de port, détection d'hôte, mappage de réseau et détection de service
• Wireshark - Analyseur de protocole réseau pour Win / Linux
• tcptraceroute - Utilitaire Traceroute utilisant des paquets TCP au lieu des paquets ICMP pour contourner le filtrage ou tester les pare-feu
• arping et arpwatch - Utilitaires ARP pour détecter et observer l'activité ARP sur le réseau
• logcheck - Démon qui surveille les journaux et vous alerte lorsque des événements inhabituels se produisent
• fail2ban - Démon qui surveille les journaux et prend des mesures contre les hôtes qui tentent de deviner les mots de passe ou d'attaquer le réseau
• iptables / netfilter - Logiciel de pare-feu Linux 2.6

Wifi

• KisMac ( Kismet sur non-Mac ) - Scanner, prober et cracker WiFi
• iStumbler / Netstumbler - Scanner WiFi / Bluetooth / Bonjour simple
• Backend 802.1xw / RADIUS - Empêchez tout accès non autorisé à votre réseau WiFi / Ethernet

SQL

• Documentation MySQL - Ou toute autre documentation pour le SGBDR de votre choix

XSS

• Firebug - Extension Firefox pour déboguer des sites Web
• Inspecteur Web Safari et console Javascript - Fonctionnalité Safari intégrée pour déboguer les sites Web

Tout

• Google - Index de toutes les connaissances de l'humanité
• Python - Interprète de pseudocode

J'espère que cela vous aidera. C'est exactement ce qui me vient à l'esprit jusqu'à présent, mais il y en a des tonnes de plus. Où et quand les utiliser est laissé au lecteur un exercice.

la toile

Pour les sites Web de test au stylet, essayez ces extensions Firefox: (Toutes sont gratuites.)

• Pyromane
• LiveHTTPHeaders
• Tamper Data

J'ai également entendu de bonnes choses sur Fiddler (freeware, n'importe quel navigateur, Windows uniquement).

Réseautage général

• Wireshark - analyse de protocole; voir ce qui est sur votre réseau. Gratuit, pour tout système d'exploitation.
• Netcat - client et serveur bas niveau générique; le "TCP / IP couteau suisse". Gratuit, pour tout système d'exploitation.
• nmap - recherchez les ports ouverts et les hôtes actifs, et identifiez les systèmes d'exploitation et (parfois) les serveurs. Gratuit, pour tout système d'exploitation.
• Nessus - recherchez les vulnérabilités sur votre réseau. Unix ou Linux.

Ce sont les outils que je connais le mieux, mais pour une liste beaucoup plus complète, voir sectools.org .

Sans fil

Je n'ai pas autant d'expérience avec ces derniers.

• Kismet (gratuit, pour tout système d'exploitation)
• NetStumbler (pour Windows)
• WiFi Pilot (commercial, pour Windows, des principaux développeurs de Wireshark)

Mien:

• Perl - Pour écrire quand je n'ai pas le bon outil.
• NetStumbler - Pour détecter sans fil.
• WireShark - Pour renifler le trafic.
• Cain & Abel - Pour casser des mots de passe et exploiter les secrets LSA.
• NMap - Port Scanner
• SysInternal PSTools Suite - Une tonne d'outils utiles
• Fiddler - Proxy IE qui vous permet de voir la demande / réponse HTTP même avec SSL
• Nessus - Scanner de vulnérabilité générale
• SQLPing 3 - Analyseur SQL Server
• SQL Server Profiler - pour surveiller les commandes SQL Server allant vers un serveur SQL particulier
• Ligne de commande - beaucoup d'outils ici
• Cygwin - Outils Unix / Linux sur Windows.

Avez-vous jeté un œil à BackTrack Linux ?

J'ai écrit un petit cadre autour de celui-ci afin que je puisse facilement déposer mes propres scripts et packages, de cette façon je viens de graver un disque chaque fois que je dois aller à distance.

inSSIDer est un bon remplacement pour NetStumbler qui fonctionne sur Windows x64. J'aime aussi l' analyseur de paquets du Moniteur réseau de Microsoft .

Fiddler a déjà été mentionné, qui est un très bon analyseur de protocole http et bien sûr nmap.

Quelle? Pas d'amour pour les outils physiques?

• Sacs antistatiques
• Petite trousse à outils, belkin ou autre
• Bloqueur d'écriture du disque dur (IDE)
• Une clé USB bloquée en écriture: chargée avec AV et autres goodies
• Un appareil photo numérique (en particulier pour prendre des photos des paramètres du BIOS)
• Divers adaptateurs et plieuses de genre
• Une lampe de poche / porte-clés LED
• Une pile de disques de démarrage
• Une pile de DVD / CD vierges
• Une ou deux disquettes (vous ne savez JAMAIS ...)
• Un cahier papier: conserve les journaux, les diagrammes, les notes et n'a jamais besoin d'être rechargé
• Stylos et crayons

Une autre excellente ressource pour une liste d'outils SA, SAGE Sysadmin Toolbox