当前位置:   article > 正文

100个好用的安全工具推荐

100个好用的安全工具推荐
  1. Autopsy - 开源数字取证平台,用于分析硬盘和智能手机 (https://www.autopsy.com)

  2. EnCase - 商业计算机取证软件,用于电子发现和调查,由 OpenText 提供 (https://www.opentext.com/products-and-solutions/products/software/encase-platform)

  3. AccessData (FTK) - 由 AccessData 提供的取证工具套件,用于计算机调查 (https://accessdata.com/products-services/forensic-toolkit-ftk)

  4. X-Ways Forensics - 由 X-Ways Software Technology 提供的集成计算机取证软件 (http://www.x-ways.net/forensics/)

  5. Sleuth Kit - 用于分析磁盘映像和文件系统的开源数字取证工具 (https://www.sleuthkit.org)

  6. Volatility - 内存取证框架,用于分析易失性内存转储和相关工件 (https://www.volatilityfoundation.org/)

  7. Wireshark - 网络协议分析器,用于网络取证和流量分析 (https://www.wireshark.org)

  8. Cellebrite UFED - 用于从手机和平板电脑中提取数据的商业移动取证软件 (https://www.cellebrite.com/en/ufed-ultimate/)

  9. Email Collector - 用于在调查过程中收集和分析电子邮件数据的工具 (https://www.accessdata.com/products-services/e-discovery/email-examination/ftk-email-collector)

  10. Forensics (DFF) - 数字取证框架,开源平台,用于调查 (https://github.com/arxsys/dff)

  11. Magnet AXIOM - Magnet Forensics 提供的商业数字调查平台 (https://www.magnetforensics.com/products/magnet-axiom/)

  12. Oxygen Detective - 用于涉及云服务的调查的云提取工具 (https://www.oxygen-forensic.com/en/oxygen-detective)

  13. OSForensics - 专为 Microsoft 系统设计的专业取证工具 (https://www.osforensics.com/)

  14. NetworkMiner - 用于调查流量的开源网络取证分析器 (http://www.netresec.com/?page=NetworkMiner)

  15. RegRipper - 解析 Windows 注册文件并搜索有用数据的工具 (https://github.com/keydet89/RegRipper3.0)

  16. Bulk Extractor - 扫描磁盘映像并提取有趣的数据片段 (https://github.com/simsong/bulk_extractor)

  17. Ghiro - 用于数字调查的网站截图和分析工具 (http://www.getghiro.org/)

  18. Scalpel - 文件切割工具,根据文件头和尾进行文件恢复 (http://www.digitalforensicssolutions.com/Scalpel/)

  19. HxD - 用于分析原始磁盘和内存转储的十六进制编辑器 (https://mh-nexus.de/en/hxd/)

  20. TestDisk - 数据恢复工具,当文件系统损坏时很有用 (https://www.cgsecurity.org/wiki/TestDisk)

  21. PhotoRec - 针对照片和媒体文件的恢复工具 (https://www.cgsecurity.org/wiki/PhotoRec)

  22. CAINE - 意大利 GNU/Linux 实时发行版,带有许多取证工具 (https://www.caine-live.net)

  23. Axiom Cyber - 来自 Axiom Cyber 的商业数字取证和事件响应平台 (https://axiomcyber.com/axiom-cyber/)

  24. Belkasoft Evidence - Windows、移动等的商业全能取证解决方案 (https://belkasoft.com/evidence)

  25. Fibratus - 用于探索和跟踪 Windows 内核活动和数据的工具 (https://www.jpcert.or.jp/english/pub/sr/ir_research.html)

  26. Autopsy Browser - Autopsy 数字取证平台的 GUI 接口 (https://www.autopsy.com/browser/)

  27. Kali Linux - 用于渗透测试的 Linux 发行版,具有许多有用的安全工具 (https://www.kali.org)

  28. DEFT - 专门为计算机取证配置的 Linux 发行版 (http://www.deftlinux.net)

  29. Volatility Framework - 具有插件和 API 的先进内存取证框架 (https://www.volatilityfoundation.org/)

  30. PyFlag - 澳大利亚传统的取证和日志分析 GUI 平台 (http://www.pyflag.net)

  31. Plaso (log2timeline) - 从各种日志中提取时间戳并聚合时间线 (https://plaso.readthedocs.io/en/latest/sources/user/log2timeline.html)

  32. TSK (The Sleuth Kit) - 最初专注于 NTFS 的文件系统和磁盘分析工具 (https://www.sleuthkit.org/sleuthkit/)

  33. Redline - 由 FireEye 提供的主机调查和恶意软件分析工具 (https://www.fireeye.com/services/freeware/redline.html)

  34. Snort - 开源入侵检测和网络监控系统 (https://www.snort.org)

  35. Tcpdump - 在类 Unix 系统上捕获和分析网络流量 (https://www.tcpdump.org)

  36. Ngrep - 在网络流量负载中搜索的工具,类似于 grep 用于文本流 (http://ngrep.sourceforge.net/)

  37. dcfldd - 具有哈希处理的磁盘克隆和取证工具,是 dd 的一个版本 (https://dcfldd.sourceforge.net/)

  38. Wireshark - 用于网络取证的网络流量分析器 (https://www.wireshark.org)

  39. SIFT (SANS) - 用于取证分析的基于 Ubuntu 的发行版 (https://digital-forensics.sans.org/community/downloads)

  40. Paladin - 作为虚拟驱动器加载的 USB 映像,具有写保护功能 (https://sumuri.com/software/paladin/)

  41. CAINE Live - 自包含的引导取证环境 (https://www.caine-live.net/page5/page5.html)

  42. XRY (XAMN) - 用于分析手机的商业数字取证软件 (https://msab.com/xry/)

  43. BlackLight - 强大的基于 Windows 的取证分析平台 (https://www.blackbagtech.com/blacklight.html)

  44. WinHex - 十六进制编辑器,特别适用于低级别分析原始数据 (https://www.x-ways.net/winhex/)

  45. Access FTK Imager - 由 AccessData 提供的磁盘和卷成像软件 (https://accessdata.com/product-download)

  46. DC3DD - 用于取证的 dd 的改进版本,更好地处理错误 (https://github.com/Defense-Cyber-Crime-Center/DC3-DD)

  47. Raptor - 用于验证取证副本完整性的验证工具 (http://forensic.rampar.net/)

  48. EnCase Imager - Guidance Software 提供的磁盘成像工具 (https://www.guidancesoftware.com/encase-imager)

  49. Guymager - 用于 Linux 的开源磁盘克隆和成像工具 (https://guymager.sourceforge.io)

  50. Scalpel - 根据头和尾的签名恢复文件的文件切割器 (http://www.digitalforensicssolutions.com/Scalpel/)

  51. Extundelete - 用于从可挂载的映像中恢复已删除文件 (http://extundelete.sourceforge.net/)

  52. Xplico - 重建来自流量的会话的网络取证工具 (http://www.xplico.org/)

  53. Foremost - 用于使用头/尾定义恢复文件的文件切割实用程序 (http://foremost.sourceforge.net)

  54. Hunchback - 高速数据包捕获和传输工具 (https://hunchback.sourceforge.net/)

  55. Autopsy Tools - 与 Autopsy 数字取证 GUI 一起使用的插件和工具 (https://www.autopsy.com/extend-autopsy/)

  56. OSForensics Imager - 用于连接设备的硬件写入块工具 (https://www.osforensics.com/tools/write-blockers.html)

  57. Dislocker - 用于解密已挂载文件系统的 Bitlocker 加密卷 (https://github.com/Aorimn/dislocker)

  58. Bulk Extractor - 从磁盘映像中提取取证兴趣信息 (https://github.com/simsong/bulk_extractor)

  59. SANS SIFT - 数字取证分析的基于 Ubuntu 的发行版 (https://digital-forensics.sans.org/community/downloads)

  60. Live View - 用于 Windows 系统的挥发性内存分析工具 (http://liveview.sourceforge.net/)

  61. LRR - 用于查看 Windows 人工制品的工具,包括 LNK 文件 (https://github.com/EricZimmerman/LinkRunner)

  62. NTFS-3G - 具有写支持的开源跨平台 NTFS 驱动程序 (https://www.tuxera.com/community/open-source-ntfs-3g/)

  63. WindowsSCOPE - 用于已转储的 SYSTEM/SAM/SECURITY hive 的注册表分析工具 (http://www.windowsscope.com/)

  64. Volafax - 适用于远程区域调查的数字取证系统 (https://github.com/jipegit/FlaxVolafox)

  65. Amcache Parser - 从 Windows 10 Amcache.hve artifact 文件中恢复数据 (https://tzworks.net/prototypepage.php?protoid=11)

  66. The Hive - 提供查询能力的 hive 文件的 Web 接口 (https://thehive-project.org)

  67. GRR Rapid Response - 专注于远程实时取证的事件响应框架 (https://github.com/google/grr)

  68. Rekall - 由 Python 提供支持的先进的取证内存分析框架 (http://www.rekall-forensic.com/)

  69. DFF - 用 Python 编写的开源数字取证框架和平台 (https://github.com/arxsys/dff)

  70. SSDeep - 用于恶意软件聚类和分段比较的模糊哈希工具 (https://ssdeep-project.github.io/ssdeep/index.html)

  71. KAPE - 专注于企业业务线的目标获取工具 (https://www.krollartifactparser.com/)

  72. USB Write Blocker - 在成像 USB 设备时确保写保护的硬件 (https://www.krollartifactparser.com/)

  73. AIL - 用于识别入侵的网络和主机监控系统 https://www.cert.org/incident-management/products-services/ail.cfm

  74. Rifiuti2 - 分析Windows回收站INFO2文件并恢复文件名 https://github.com/abelcheung/rifiuti2

  75. VolDiff - 比较内存镜像并突出显示差异以进行分析 https://github.com/aim4r/VolDiff

  76. WinAudit - 扫描Windows系统并报告与基线的变化 http://www.winaudit.com/

  77. hfind - 对未分配空间进行切割,提取隐藏/删除的数据到文件 https://www.mcafee.com/enterprise/en-us/downloads/free-tools/hfind.html

  78. Yara - 面向恶意软件研究人员的模式匹配工具

  79. Checkm8 - 用于从锁定iOS设备中提取数据的越狱工具 https://checkm8.info/

  80. Olefile - 用于解析OLE和Office文档的Python包 https://github.com/decalage2/olefile

  81. Pyew - 用于恶意软件分析的静态和动态Python工具 https://github.com/joxeankoret/pyew

  82. E01 Examiner - 用于挂载EnCase证据文件格式的软件实用程序 https://e01examiner.com/

  83. USBDeview - 便捷的Windows工具,列出所有曾连接的USB设备 https://www.nirsoft.net/utils/usbdevicesview.html

  84. Autopsy - iPhone - Autopsy模块增加了iOS分析功能 https://sleuthkit.org/autopsy/plugins.php

  85. DC3-MWCP - 从DC3获取用于企业分析的取证工具集 https://www.dc3.mil/software-catalog/

  86. X-Ways Imager - 创建取证镜像的光盘成像工具,集成到X-Ways Forensics中 http://www.x-ways.net/imager/index-m.html

  87. Memoryze - 用于Windows系统的内存采集和分析工具 https://www.fireeye.com/services/freeware/memoryze.html

  88. EVTExtract - Windows事件日志记录的自动解析模块 https://evtxtract.readthedocs.io/en/latest/

  89. Speedit - 用于检测和分析间谍软件、键盘记录器、特洛伊木马等 https://www.komodia.com/speedit-sdk

  90. SniffPass - 从网络中嗅探密码和其他敏感信息 http://www.komodia.com/sniffpass

  91. Nmap - 用于侦察的网络扫描和主机发现工具 https://nmap.org/

  92. OSINT Framework - 收集有关目标的公开可用在线数据的框架 https://osintframework.com/

  93. Recon-ng - 基于Web的开源侦察框架 https://github.com/lanmaster53/recon-ng

  94. OSINT-SPY - 利用300多个OSINT数据源执行广泛的侦察 https://github.com/SharadKumar97/OSINT-SPY

  95. Shodan - 用于互联网连接设备的搜索引擎 https://www.shodan.io

  96. Maltego - 连接分析和数据挖掘以收集信息 https://www.maltego.com/

  97. SpiderFoot - OSINT自动化工具,收集威胁情报数据 https://www.spiderfoot.net/

  98. Metagoofil - 从目标网站提取公共文档的元数据 https://github.com/laramies/metagoofil

  99. TheHarvester - 从不同的公共来源收集电子邮件、姓名和URL https://github.com/laramies/theHarvester

  100. Creepy - 地理位置OSINT工具,从社交媒体配置文件中提取目标位置信息 https://www.geocreepy.com/

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/2023面试高手/article/detail/647237
推荐阅读
相关标签
  

闽ICP备14008679号