38、计算机安全测试与脚本编程入门

计算机安全测试与脚本编程入门

1. 探索安全测试工具

在计算机安全领域，有许多自动化工具可用于执行安全测试。这些工具各有其特定的功能，有的能找出指定 IP 地址范围内每个系统上的开放端口，有的则专注于查找与开放端口相关的漏洞，还有的工具可以捕获（或嗅探）这些弱点并帮助分析，从而让用户了解网络中正在发生的情况。

你可以在 http://sectools.org 浏览排名前 100 的安全工具列表（该列表基于对 nmap 用户的非正式调查）。以下是一些常见的计算机安全测试工具分类：
| 类型 | 工具名称 |
| — | — |
| 端口扫描器 | nmap, Strobe |
| 漏洞扫描器 | Nessus Security Scanner, SAINT, SARA, Whisker (CGI 扫描器), ISS Internet Scanner, CyberCop Scanner, Vetescan, Retina Network Security Scanner |
| 网络实用工具 | Netcat, hping2, Firewalk, Cheops, ntop, ping, ngrep, AirSnort (802.11 WEP 加密破解工具) |
| 主机安全工具 | Tripwire, lsof |
| 数据包嗅探器 | tcpdump, Ethereal, dsniff, sniffit |
| 入侵检测 | aide (Advanced Intrusion Detection Environment), Snor