Sie sind hier: Download > Top-100 des Monats > Linux > Sicherheit > Analyse

Linux-Live-System für Penetrationstests, mit der sich Systemschwachstellen im System finden lassen

Jetzt kommentieren

Linux-Distribution auf Basis von Debian für Penetrationstests und Sicherheitsprüfungen; stellt eine Alternative zu BackTrack dar und bietet die Desktops KDE, Gnome, LXDE, XFCE, E17 sowie MATE

Jetzt kommentieren

Linux-Distribution mit Tools für Sicherheitstests und Datenrettung; umfasst das Exploit-Framework Metasploit, den WLAN-Sniffer kismet und den Web-Analyseproxy Burp; erstellt zudem Datenträger-Abbilder für Forensiker, die sich mit autopsy untersuchen lassen

Jetzt kommentieren

Bewertet die Sicherheit von Web-Applikationen; fängt die zwischen Client und Server gesendeten HTTP- und HTTPS-Daten inklusive Cookies und Formulardaten ab und modifiziert sie

Jetzt kommentieren

Netzwerkanalyse-Werkzeugkasten zum Testen von Web-Anwendungen; enthält den Burp Proxy, der den HTTP/HTTPS-Verkehr abfängt und die HTTP-Headern modifiziert, bevor die Daten an den Server weitergeschickt werden

Jetzt kommentieren

Host-based Intrusion Detection System, das mittels Datenauswertung Angriffe auf den Rechner erkennt; überwacht die Dateiintegrität sowie Windows Registry und spürt Rootkits auf

Mariosch kommentiert: "Ich setzte OSSEC seit gut zwei Jahren auf mehreren Root-Servern ein. Es ..."

Führt Penetrationstests durch, um Schwachstellen von Web-Applikationen zu finden; mit dem auf Paros Proxy beruhenden Tool lassen sich Tests automatisch oder manuell vornehmen; richtet sich sowohl an Sicherheitsexperten als auch an Entwickler und Anwendungstester ohne große Erfahrungen mit Penetrationstests

Jetzt kommentieren

Schlanker Man-in-the-Middle-Proxy-Server zur Analyse von HTTP- und HTTPS-Datenverkehr. Download schnell und sicher von heise.de

Jetzt kommentieren

Testet online das eigene System auf Schwachstellen; prüft unter anderem auf Verletzungen durch Exploits, offene Ports und Trojaner; zudem lässt sich ermitteln, ob der Browser persönliche Informationen weitergibt und ob der Rechner für andere sichtbar ist

Jetzt kommentieren

Überprüft das Netzwerk auf Sicherheitslücken und erstellt proaktiv Berichte zu Schwachstellen wie offenen Ports oder fehlenden Patches; überwacht lokale Clients über WMI/SNMP oder entfernte Rechner über optionale Agenten und versorgt sie mit aktuellen Patches sowie Service-Packs; auch als kostenlose Free-Version mit Beschränkung auf 5 IP-Adressen erhältlich

Jetzt kommentieren

Analysiert den eigenen Rechner auf Sicherheitsrisiken beim Internetzugang; prüft mit "File sharing", ob Dateien zum Teilen freigegeben sind; testet mit "Common Ports" sowie "All Service Ports" die Zugänglichkeit von Ports und informiert darüber, ob diese geschlossen, offen oder verborgen sind

Der Meister kommentiert: "Überaus hilfreich, auch wenn meistens nicht der eigene Rechner..."

Auf dem Scanner SATAN basierendes Tool zum Untersuchen von Netzwerken und Server auf diverse Schwachstellen

Jetzt kommentieren

Testet, welche Dienste des eigenen Systems vom Internet aus zugänglich sind; untersucht dabei 25 vorgegebene Ports

Jetzt kommentieren

Graphisches Forensik-Tool, das aus einem Raw dd-Image eine VMware Virtual Machine erzeugt, die sich in einer geschützten Umgebung booten und analysieren lässt; Veränderungen werden in eine separate Datei geschrieben, sodass das Image unverändert bleibt

Jetzt kommentieren

Tool zum Testen von DHCP-Implementierungen, ermöglicht dem Anwender die Erstellung und den Versand eigener DHCP/BOOTP-Pakete, um etwa die Reaktion eines Routers zu analysieren; einige Angriffe sind bereits per Macro im Tool enthalten

Jetzt kommentieren

Datei-Explorer für Smartcards; ermöglicht auch das Auslesen elektronischer und BAC-geschützter Reisepässe (MRTDs); für die MRTd-Funktion wird ein RFID-Reader mit PC/SC-Schnittstelle benötigt. Download schnell und sicher von heise.de

Jetzt kommentieren

Portabler Firefox-Browser, der bereits eine Vielzahl an Security-Erweiterungen enthält; ideal, um eine Webseite auf Sicherheitslücken zu prüfen

Jetzt kommentieren

Überprüft, ob Webseiten anfällig für Clickjacking sind; spult zuvor geplante Schritte per Mausklick ab; ermöglicht es, Text in die Zielseite einzufügen; Herstellerseite momentan nicht erreichbar

Jetzt kommentieren

In Ruby entwickeltes Sicherheits-Tool zum Analysieren von Web-Applikationen, das ähnlich wie ein lokaler Proxy funktioniert und mit integriertem Schwachstellen-Scanner daherkommt; besitzt darüber hinaus eine flexible Session-Verwaltung. Download schnell und sicher von heise.de

Jetzt kommentieren