Sie sind hier: Download > Sicherheit > Analyse > Neuzugänge

Graphisches Forensik-Tool, das aus einem Raw dd-Image eine VMware Virtual Machine erzeugt, die sich in einer geschützten Umgebung booten und analysieren lässt; Veränderungen werden in eine separate Datei geschrieben, sodass das Image unverändert bleibt

Jetzt kommentieren

Führt Penetrationstests durch, um Schwachstellen von Web-Applikationen zu finden; mit dem auf Paros Proxy beruhenden Tool lassen sich Tests automatisch oder manuell vornehmen; richtet sich sowohl an Sicherheitsexperten als auch an Entwickler und Anwendungstester ohne große Erfahrungen mit Penetrationstests

Jetzt kommentieren

Bewertet die Sicherheit von Web-Applikationen; fängt die zwischen Client und Server gesendeten HTTP- und HTTPS-Daten inklusive Cookies und Formulardaten ab und modifiziert sie

Jetzt kommentieren

Portabler Firefox-Browser, der bereits eine Vielzahl an Security-Erweiterungen enthält; ideal, um eine Webseite auf Sicherheitslücken zu prüfen

Jetzt kommentieren

In Ruby entwickeltes Sicherheits-Tool zum Analysieren von Web-Applikationen, das ähnlich wie ein lokaler Proxy funktioniert und mit integriertem Schwachstellen-Scanner daherkommt; besitzt darüber hinaus eine flexible Session-Verwaltung. Download schnell und sicher von heise.de

Jetzt kommentieren

Überprüft, ob Webseiten anfällig für Clickjacking sind; spult zuvor geplante Schritte per Mausklick ab; ermöglicht es, Text in die Zielseite einzufügen

Jetzt kommentieren

Vereint die Systemfunktionen chroot und setuid; sperrt einen Dienst in ein chroot-Gefängnis ein und lässt ihn dort mit niedrigeren Rechten beispielsweise als "nobody" laufen

Jetzt kommentieren

Scanner zum Testen der Sicherheit von Ajax-Anwendungen

Jetzt kommentieren

Grafisches Tool, um per GnuPG Prüfsummen in den Formaten MD5, SHA1, SHA224, SHA256, SHA384, SHA512 und/oder RIPEMD160 zu erstellen

Jetzt kommentieren

Hilft Malware-Jägern, der Bedeutung eines unklaren JavaScripts in infizierten Webseiten auf die Schliche zukommen; lädt nach Angabe der URL den kompletten HTML-Code herunter und zeigt ihn an; dekodiert Zeichenketten und macht den Seitenquellcode mit HTTP-Header sichtbar; Informationen dazu auch bei heise Security

Jetzt kommentieren

Testet online das eigene System auf Schwachstellen; prüft unter anderem auf Verletzungen durch Exploits, offene Ports und Trojaner; zudem lässt sich ermitteln, ob der Browser persönliche Informationen weitergibt und ob der Rechner für andere sichtbar ist

Jetzt kommentieren

Zeigt verdächtige Prozesse im svchost-Prozess an, um mögliche Trojaner und andere Schädlinge, die sich häufig hinter diesem Prozess vor Malware-Scannern verstecken, zu identifizieren

eaker kommentiert: "Programm finde ich gut und praktisch. @bitfriemler: Nur weil die Firma..."

TCP- und UDP-Portscanner mit einstellbaren Zeitoptionen

Jetzt kommentieren

Auf dem Personal Software Inspector basierendes Online-Tool, das Windows und die wichtigsten Programme auf fehlende Updates überprüft, um eventuelle Sicherheitslücken durch Aktualisierungen schnell schließen zu können; der Test, bei dem das Tool auf die Platte zugreift, funktioniert mit allen gängigen Web-Browsern

Jetzt kommentieren

Erzeugt ein Kontextmenü, um MD5- oder SHA1-Prüfsummen zu erzeugen oder zu verifizieren

Jetzt kommentieren

Untersucht das System nach Cookies und überprüft, ob eine Beeinträchtigung der Privatsphäre vorliegt; bietet die Möglichkeit, alle oder nur ausgewählte Cookies zu löschen; erlaubt das Festlegen von Regeln, um wichtige Cookies zu behalten. Download schnell und sicher von heise.de

Jetzt kommentieren

Überprüft das Netzwerk auf Sicherheitslücken und erstellt proaktiv Berichte zu Schwachstellen wie offenen Ports oder fehlenden Patches; überwacht lokale Clients über WMI/SNMP oder entfernte Rechner über optionale Agenten und versorgt sie mit aktuellen Patches sowie Service-Packs; auch als kostenlose Free-Version mit Beschränkung auf 5 IP-Adressen erhältlich

Jetzt kommentieren

Festplattendiagnose und Frühwarnsystem zum Schutz vor Datenverlust. Vollversion beim Anbieter erhältlich

Jetzt kommentieren

Erkennt Sicherheitsverletzungen in Flash-Anwendungen; dekompiliert ActionScript-2- oder ActionScript-3-Bytecode der Applikationen und durchsucht ihn; weitere Informationen auf heise online; Programm wird nicht mehr angeboten

Jetzt kommentieren