The Volatility Framework, Open Source 
Systemsoftware > System-Utilities > Diagnose-Software
06.08.12,
Englisch,
Toolsammlung, mit der sich digitale Artefakte flüchtiger Speicher extrahieren lassen; ermittelt unter anderem Datum und Zeit, laufende Prozesse, offene Netzwerkverbindungen und geladenen DLLs; weiterführende Informationen gibt es auf heise Security
KeyKeriki, Open Source 
20.07.12,
Englisch,
Entschlüsselt zusammen mit einer speziellen Hardware die auf 2,4 GHz übertragenen Anschläge von Funktastaturen bei bestimmten Microsoft-Produkten
hrPING, kostenlos
Netzwerk & Server > Monitoring/Management > Diagnose
06.07.12,
Englisch,
Erweitertes Ping-Programm mit hochauflösenden Zeitangaben; besonders für Breitband/DSL-Anschlüsse
GNU Privacy Guard (GnuPG), Open Source
04.07.12,
Englisch,
Test in c't 13/08,
Verschlüsseln und Signieren von Daten und E-Mails; mit einer vielseitigen Schlüsselverwaltung und Zugriffsmodulen für öffentliche Schlüsselverzeichnisse; GPG ist ein Kommandozeilenwerkzeug, welches leicht in andere Anwendungen integrierbar ist; Implementierung des OpenPGP Standards, nach RFC2440
Secunia Personal Software Inspector (PSI), kostenlos
Systemsoftware > Systeminfo > Software-Analyse
28.06.12,
Deutsch/Englisch,
Test in c't 04/09,
Sucht anhand von EXE-, OCX- und DLL-Dateien nach installierter Software, überprüft sie auf Aktualität und gibt Informationen über neue Updates für die betroffenen Anwendungen aus; sendet dazu alle Programminformationen an den Server des Herstellers
stunnel, kostenlos 
13.06.12,
Englisch,
Ermöglicht es normalerweise unverschlüsselte Dienste wie POP3, IMAP und SMTP mittels SSL zu schützen
Avira AntiVir Rescue System, kostenlos
23.05.12,
Deutsch/Englisch,
Linux-basiertes Sicherheitstool als Boot-CD, mit dem es möglich ist, auf Rechner zuzugreifen, die nicht mehr gebootet werden können und sie somit zu reparieren, Daten zu retten oder eine Überprüfung des Systems auf Virenbefall durchzuführen; wird laut Hersteller mehrmals täglich aktualisiert, sodass immer die aktuellen Sicherheitsupdates zur Verfügung stehen
SQLiX, kostenlos
Internet > Web-Auftritt > sonstige
16.05.12,
Englisch,
In Perl geschriebener Scanner zum Aufspüren von SQL-Injection-Lücken in Webanwendungen; crawlt selbstständig durch alle Seiten und versucht, Parameter zu manipulieren, um eine Fehlermeldung zu provozieren
pdfid.py, kostenlos
15.05.12,
Englisch,
Zeigt umfangreiche Statistiken über verschiedene Elemente in PDF-Dokumenten an
pdf-parser.py, kostenlos
15.05.12,
Englisch,
Kleines Python-Skript zum Extrahieren von eingebettetem JavaScript-Code aus PDF-Dokumenten
Cross-Site-Scripting (XSS) ist eine der größten Plagen, mit denen Webmaster zu kämpfen haben. Der neue Standard "Content Security Policy" soll endlich Abhilfe schaffen. 
Wie schwer ist es, einen Hotelsafe zu knacken? heise Security hat es spontan ausprobiert – mit einem überraschenden Ergebnis. 
Was ist echt und was ist falsch? Echte Benachrichtigungen von Firmen sind kaum noch von Phishingmails zu unterscheiden. Trotzdem wird von uns erwartet, dass wir den Durchblick behalten. So funktioniert das nicht. 
Die Weboberfläche zur Verwaltung von ProLiant- und Integrity-Servern enthält eine kritische Sicherheitslücke. 
Eine Lücke, viele Updates: Adobe hat ein kritisches Sicherheitsloch gestopft und neue Flash- und Air-Versionen für sämtliche Plattformen veröffentlicht. 
Am Juni-Patchday hat Microsoft zahlreihe Lücken in Windows, Internet Explorer und Office geschlossen. Eine Rechteausweitungslücke, für die bereits ein Exploit im Netz kursiert, hat die Redmonder Softwareschmiede dabei jedoch offenbar ausgelassen. 
- News und Artikel
- Service