Sandboxie, kostenlos 
17.06.13,
Deutsch,
Software für sicheres Surfen; werden Programme wie Browser oder Online-Spiele über Sandboxie gestartet, so überwacht es den Datenverkehr und speichert heruntergeladene Daten und Änderungen an bestehenden Dateien in einem abgeschotteten Verzeichnis
Wireshark, Open Source 
Netzwerk & Server > Monitoring/Management > Diagnose
06.06.13,
Englisch,
Test in c't 06/09,
Protokolliert und analysiert Datenverkehr im Netzwerk; Wireshark ist eine Weiterentwicklung des eingestellten Ethereal-Projekts; benötigtes WinPCap ist enthalten; auch als portable Version erhältlich
ophcrack, Open Source
Sicherheit > Passwortverwaltung
05.06.13,
Englisch,
Auf Regenbogentabellen (Rainbow Tables) basierendes Tool zum Wiederherstellen von Windows-Passwörtern; nutzt dazu den Time-Memory-Tradeoff und bietet eine grafische Bedienoberfläche zum einfachen Nutzen des Tools; enthält zudem ein Brute-Force-Modul zum Auffinden einfacher Passwörter
Autoruns, kostenlos
Systemsoftware > Desktops & Zubehör > Task-Manager
05.06.13,
Englisch,
Test in c't 24/04,
Zeigt, welche Windows-Programme beim Systemstart automatisch und womöglich unbemerkt geladen werden
Sysinternals Suite, kostenlos
Systemsoftware > System-Utilities
05.06.13,
Englisch,
Test in c't 06/09,
Sammlung mit allen wichtigen Sysinternals-Werkzeugen zur Problembehebung und Systemanalyse in Windows; enthält unter anderem AccessChk, AccessEnum, Autoruns, BgInfo, Filemon, ProcessExplorer, ProcessMonitor, RegMon, RootkitRevealer und ShareEnum
John the Ripper, kostenlos
03.06.13,
Englisch,
Knackt schwache Passwörter mit Wörterbuchattacken oder per Brute Force; untersucht Unix- und Windows-LanManager-Passwörter
uirusu (ehemals Virustotal.rb), kostenlos
28.05.13,
Englisch,
In Ruby geschriebenes Skript zum Vergleichen von Hash-Werten einer Malware-Datei mit denen auf Virustotal; bei einem Fund zeigt das Skript alle Meldungen der jeweiligen Scanner an
WSUS Offline Update (c't Offline Update), Open Source
Systemsoftware > System-Utilities > Dateisystemtreiber/tools
27.05.13,
Deutsch,
Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista, Windows 7 oder Windows 8 sowie für Office herunterlädt und daraus Patch-Pakete auf CD, DVD oder USB-Geräten erstellt; damit lassen sich Rechner auch ohne Internetverbindung updaten (Installationsanleitung für das Vorgänger-Tool c't Offline Update im Themen-Special)
aircrack-ng, Open Source
27.05.13,
Deutsch/Englisch,
Knackt WEP- oder WPA-Keys sowie verschlüsselte WLANs
tcpdump, kostenlos
Netzwerk & Server > Monitoring/Management > Diagnose
21.05.13,
Englisch,
Netzwerkmonitor für die Konsole zum Anzeigen der Pakete auf dem Netzwerk; die Sicht auf die Daten lässt sich mit Filtern anpassen
Cross-Site-Scripting (XSS) ist eine der größten Plagen, mit denen Webmaster zu kämpfen haben. Der neue Standard "Content Security Policy" soll endlich Abhilfe schaffen. 
Wie schwer ist es, einen Hotelsafe zu knacken? heise Security hat es spontan ausprobiert – mit einem überraschenden Ergebnis. 
Was ist echt und was ist falsch? Echte Benachrichtigungen von Firmen sind kaum noch von Phishingmails zu unterscheiden. Trotzdem wird von uns erwartet, dass wir den Durchblick behalten. So funktioniert das nicht. 
Die Weboberfläche zur Verwaltung von ProLiant- und Integrity-Servern enthält eine kritische Sicherheitslücke. 
Eine Lücke, viele Updates: Adobe hat ein kritisches Sicherheitsloch gestopft und neue Flash- und Air-Versionen für sämtliche Plattformen veröffentlicht. 
Am Juni-Patchday hat Microsoft zahlreihe Lücken in Windows, Internet Explorer und Office geschlossen. Eine Rechteausweitungslücke, für die bereits ein Exploit im Netz kursiert, hat die Redmonder Softwareschmiede dabei jedoch offenbar ausgelassen. 
- News und Artikel
- Service