Sie sind hier: Download > Linux > Sicherheit > Analyse > Neuzugänge

Graphisches Forensik-Tool, das aus einem Raw dd-Image eine VMware Virtual Machine erzeugt, die sich in einer geschützten Umgebung booten und analysieren lässt; Veränderungen werden in eine separate Datei geschrieben, sodass das Image unverändert bleibt

Jetzt kommentieren

Führt Penetrationstests durch, um Schwachstellen von Web-Applikationen zu finden; mit dem auf Paros Proxy beruhenden Tool lassen sich Tests automatisch oder manuell vornehmen; richtet sich sowohl an Sicherheitsexperten als auch an Entwickler und Anwendungstester ohne große Erfahrungen mit Penetrationstests

Jetzt kommentieren

Bewertet die Sicherheit von Web-Applikationen; fängt die zwischen Client und Server gesendeten HTTP- und HTTPS-Daten inklusive Cookies und Formulardaten ab und modifiziert sie

Jetzt kommentieren

Portabler Firefox-Browser, der bereits eine Vielzahl an Security-Erweiterungen enthält; ideal, um eine Webseite auf Sicherheitslücken zu prüfen

Jetzt kommentieren

In Ruby entwickeltes Sicherheits-Tool zum Analysieren von Web-Applikationen, das ähnlich wie ein lokaler Proxy funktioniert und mit integriertem Schwachstellen-Scanner daherkommt; besitzt darüber hinaus eine flexible Session-Verwaltung. Download schnell und sicher von heise.de

Jetzt kommentieren

Überprüft, ob Webseiten anfällig für Clickjacking sind; spult zuvor geplante Schritte per Mausklick ab; ermöglicht es, Text in die Zielseite einzufügen

Jetzt kommentieren

Vereint die Systemfunktionen chroot und setuid; sperrt einen Dienst in ein chroot-Gefängnis ein und lässt ihn dort mit niedrigeren Rechten beispielsweise als "nobody" laufen

Jetzt kommentieren

Testet online das eigene System auf Schwachstellen; prüft unter anderem auf Verletzungen durch Exploits, offene Ports und Trojaner; zudem lässt sich ermitteln, ob der Browser persönliche Informationen weitergibt und ob der Rechner für andere sichtbar ist

Jetzt kommentieren

Überprüft das Netzwerk auf Sicherheitslücken und erstellt proaktiv Berichte zu Schwachstellen wie offenen Ports oder fehlenden Patches; überwacht lokale Clients über WMI/SNMP oder entfernte Rechner über optionale Agenten und versorgt sie mit aktuellen Patches sowie Service-Packs; auch als kostenlose Free-Version mit Beschränkung auf 5 IP-Adressen erhältlich

Jetzt kommentieren

Durchsucht Unix-Systeme und vorhandene Software nach Sicherheitsaspekten; ermittelt Informationen zum System, zu installierten Paketen und Konfigurationsfehlern; lässt sich als portable Software auch vom USB-Stick oder von der CD starten

Jetzt kommentieren

Datei-Explorer für Smartcards; ermöglicht auch das Auslesen elektronischer und BAC-geschützter Reisepässe (MRTDs); für die MRTd-Funktion wird ein RFID-Reader mit PC/SC-Schnittstelle benötigt. Download schnell und sicher von heise.de

Jetzt kommentieren

Durchsucht das Rootverzeichnis eines Webservers nach bekannten Webanwendungen und meldet Versionen, die aktuell bekannte Sicherheitsprobleme haben

Jetzt kommentieren

Tool zum Testen von DHCP-Implementierungen, ermöglicht dem Anwender die Erstellung und den Versand eigener DHCP/BOOTP-Pakete, um etwa die Reaktion eines Routers zu analysieren; einige Angriffe sind bereits per Macro im Tool enthalten

Jetzt kommentieren

Auf dem Scanner SATAN basierendes Tool zum Untersuchen von Netzwerken und Server auf diverse Schwachstellen

Jetzt kommentieren