登入  |  English

什麼是資源表列?

catalog-iconOpenFoundry 蒐集與自由軟體相關的連結資訊並將其分類,供您依此資源目錄架構,循序深入自由軟體豐富的應用世界。若此分類下發現有任何問題及建議,非常歡迎您協助我們改進,請寄至contact@openfoundry.org

網路稽核

Network Auditing (網路稽核)

Listings

結果 1 - 15 共 15

Ettercap

Ettercap 是一款優秀的區域網路中間人攻擊套件組。本專案能夠監聽線上的連線,即時過濾內容,除此之外還有許多額外的功能。

目前支援許多主動式或被動式的網路協議,甚至加密式的協議亦包括其中。專案中更包括了許多可供網路或主動分析的工具,這些功能皆使用方便操作的圖形化介面呈現。

適用平台: Windows/Linux/BSD/MacOS;原始碼授權類型: GNU General Public License v2

資料來源: https://ettercap.sourceforge.net/

Easy-Creds

Easy-creds 專案使用 Bash 腳本程式語言撰寫,並透過 Ettercap 或其它類似的工具,在滲透測試中來截取敏感資料,以進行分析。本專案可以讓使用者很方便的使用基本型的 ARP 網路欺騙攻擊、單向 ARP 網路欺騙攻擊,以及 DHCP 欺驅,或者設定一個虛假的無線網路基地台。

除此之外,還可以配合 SSLStrip 的紀錄檔分析功能,來找出已經洩露的敏感資訊。

適用平台: Linux;原始碼授權類型: GNU General Public License v2

資料來源: https://code.google.com/p/easy-creds/

Aircrack-ng

Aircrack-ng 是一款基於 802.11 WEP 及 WPA-PSK 金鑰的入侵套件組,可以嘗試取出金鑰密碼。本專案是採用封包截取技術,並進一步分析這些封包,以取出金鑰的內容。專案並非以非法目的建置,而是希望提供一 個簡便的方式,供企業能夠稽核無線網路環境的安全性。

適用平台: Windows/Linux;原始碼授權類型: GNU General Public License v2

資料來源: https://www.aircrack-ng.org/

Aircrax

Aricrax 提供一個簡易圖形化介面的操作,以 aircrack-ng 專案套件包來修復 WEP/WPA 金鑰。本專案使用 C# 程式語言開發,並結合 Mono 及 GTK# 等函式庫。目前採用 GNU General Public License v3 (GPLv3) 授權釋出。

適用平台: Windows/Linux;原始碼授權類型: GNU General Public License v3

資料來源: https://sourceforge.net/projects/aircrax/

Argus

Argus 是一款提供網路稽核與紀錄的開放原始碼系統專案。本專案專注於開發網路動態稽核策略的功能,以提供組織或單位於網路操作、效能及安全管理上的支援。

適用平台: Windows/Linux;原始碼授權類型: GNU General Public License v2

資料來源: https://www.qosient.com/argus/

Open AudIT

Open-AudIT 專案可以通知使用者網路上目前的狀況、以及編置(如軟體的授權),甚至包括狀態的改變也可以通知。本專案可以運行於 Windows 及 Linux 作業系統中。在功能擴充性上,也可以使用 Bash Script 或 VBScript 來達到額外的需求。目前整個專案主要是使用 PHP 來開發,還額外有 Bash 及 VBScript 程式語言。

適用平台: Windows/Linux;原始碼授權類型: GNU General Public License v2

資料來源: https://www.open-audit.org/

Wireshark

Wireshark 是一款開放原始碼封包分析軟體專案。本軟體可供網路問題偵測、分析、軟體與網路協議溝通的開發,以及課程教育。先前專案的名稱為 Ethereal,從 2006 年 5 月之後,因為商標的問題,而改名為 Wireshark。

Wireshark 可以在不同的作業系統中運行,是一個跨平台的網路工具,並且提供友善的操作介面。在底層是使用 pcap 來截取網路的封包。除了介面操作外,也提供了命令列互動的方式。

適用平台: Windows/Linux;原始碼授權類型: GNU General Public License v3

資料來源: https://www.wireshark.org/

Mitmjws

Mitmjws 是一款簡易的指令碼程式,得以自動執行中間人攻擊。程式會呼叫 airbase, ettercap, sslstripper 以及 driftnet,並且需要 aircrack-ng。因此,在執行此程式之前,必須安裝上述所有相依性的套件。本專案採用 GNU General Public License v3 (GPLv3) 釋出。

適用平台: Windows/Linux/BSD/Mac OS;原始碼授權類型: GNU General Public License v3
資料來源: https://code.google.com/p/mitmjws/

Middler

Middler 是一款證實協定中間人攻擊的中介劫持工具。計劃由 Jay Beale 主導。專案的目的是為了證明 Middler 可以在所有通訊協定中執行中間人攻擊。

在第一版的 Alpha 版本中,核心部分是由 Matt 及 Jay 建立,得以執行於 Linux 及 Mac OS X 作業系統中,另外的 Windows 作業系統也得以執行大多數的功能。目前專案的程式碼仍在 Beta 階段,所有的功能將於近期完成,並且附上完整的說明文件、容易了解的安裝說明文件,以及更多的外掛套件功能。

適用平台: Windows/Linux/BSD/Mac OS;原始碼授權類型: GNU General Public License v2

資料來源: https://code.google.com/p/middler/

IPpon-mitm

軟體升級往往需要更新,或是修正錯誤。在大多數的情形下,更新的流程通常是在不安全的環境下,這使得軟體更新曝露出可以讓其它惡意程式執行,或者擅自操作應用程式。這款工具是專門使用中間人攻擊以對付幾種軟體更新漏洞。

適用平台: Windows/Linux/BSD/Mac OS;原始碼授權類型: GNU General Public License v2

資料來源: https://code.google.com/p/aimject/

AIMject

AIMject 是一款專門針對 AIM 的中間人攻擊軟體。所有中間人攻擊特性都是藉由 GTK 介面來專門針對 AOL 即時通訊的 OSCAR 協議攻擊。軟體特性包括:(1) 判斷是否帳號登入/登出 (2) 通訊訊息的攔截與解碼 (3) 通訊訊息的即時修改 (4) 同步 AIM 序號及 ID (5) 完美複製出一模一樣的字型樣式與外觀,令對方難以判別 (6) 透明地加入通訊訊息的名單中,不會顯示在會議視窗 (7) 得以與 ARP/DNS 欺騙方式整合。

適用平台: Windows/Linux/BSD/Mac OS;原始碼授權類型: GNU General Public License v2

資料來源: https://code.google.com/p/aimject/

Andiparos

Andiparos 是 Paros Proxy 分支出來的獨立開發專案。這是一款開放源碼的網頁應用安全評估工具,提供滲透測試者有能力測試網路蜘蛛(Spider),並分析、中斷或修改網路內容等。Andiparos 最主要的特性是支持客戶端憑證以及智慧型晶片卡。除此之外,也強化了使用者操作介面,讓使用者更容易使用。

適用平台: Java;原始碼授權類型: GNU General Public License v2

資料來源: https://code.google.com/p/andiparos/

Paros

Paros 是一款基於 Java 的 HTTP/HTTPS 代理伺服器,提供網頁應用弱點的評估功能。支持即時瀏覽與編輯 HTTP 的網路傳輸訊息。其它的功能還包括網路蜘蛛(Spiders),客戶端憑證(Client certificate)、代理伺服器服務鍊(Proxy-chaining),以及 XSS 與 SQL injection 高度智慧型掃瞄功能等。Paros 代理伺服器提供無痛的銜接功能,使得所有客戶端及伺服器端的 HTTP 及 HTTPS 都可以進出,包括 Cookies 以及表格欄位,這些資訊也都可以介入並即時修變。Paros 是專門提供給需要評估網頁應用安全的人。本專案免費下載與使用,並完全使用 Java 程式語言撰寫。

適用平台: Java;原始碼授權類型: GNU Lesser General Public License v2.1

資料來源: https://www.parosproxy.org/

PktAnon

PktAnon 是一款可以進行匿名式網路追蹤功能的工具。可高度配置及使用匿名配置方式。

適用平台: Linux;原始碼授權類型: GNU General Public License v3

資料來源: https://www.tm.uka.de/software/pktanon/

Deep Network Analyzer

Deep Network Analyzer (DNA) 是一個開放、靈活和可擴展的網路分析伺服器。支援網路封包分析、協議分析等。

適用平台: Windows/Linux/BSD/MacOS;原始碼授權類型: GNU General Public License v2

資料來源: https://sourceforge.net/projects/dnasystem/