Top 100 网络安全工具兵器谱 [2006 版]

出品 Nmap 的著名安全站点 Insecure.Org 发布了 Top 100 Network Security Tools 2006 版。相比 2003 版来说，新增加了 5 种图标指示, 看起来更加一目了然。
前四名的位置都没有变化。分别是 Nessus(现在不开源了，但依旧免费)、 Wireshark(Ethereal 更换门庭)、Snort、NetCat。值得一提的是漏洞利用和测试平台 Metasploit Framework，第五，窜升的非常快。
万能的 Google 上榜。排名 34。看来 Google 的漏洞搜索能力赢得很多人喜爱。
排名 37 的 Tripwire 下降了 22 位。个人认为 Tripwire 商业版与普通用户很难拉近距离，而开源替代工具(AIDE,integrit 等)又没有什么优秀的。所以完整性检验工具排名大大下降。
匿名浏览工具 Tor 榜上有名，排名 59 。因为网络审查逐渐严格，这一类工具市场很大。还有一个 跨平台的 Tor实现：Vidalia。
安全相关的操作系统类值得注意的是 Knoppix 上榜，60。排在了 OpenBSD 的前面 :) 不过排名更好的是 BackTrack 。这个工具有时间要研究一下。
Nagios 第一次上榜。第 67 位。这个工具目前在国内应用也比较广泛，下一次应该还可以靠前一些。
有些莫名其妙的是 VMware 也在榜上，89。 如果把这个东西当作安全测试工具，似乎也说得过去。
第 100 名是 MBSA (Microsoft Baseline Security Analyzer), 终于有了一件微软土生土长的产品，不容易啊。(最近微软收购了 Sysinternals，排在 24 位)
整个兵器谱看下来，最多的一类是 Packet Sniffers ，共有 11 款工具。 Web Vulnerability Scanners 与 Password Crackers 次之，各有 10款。此外这两年随着无线网络的普及，关于无线网络安全de工具也有增多。
这个结果是 3243 Nmap 用户投票选出来的，权威性应该不容置疑。如果有疑问，那就是: Nmap 应该排在什么位置?
注：此文请勿转载!

Google+