我列出了一些我最喜欢和有用的Internet网站和中国体育彩票开奖工具, 以前的帖子 在我的日常IT生活中已经使用过。我在环境中使用了一些与中国体育彩票开奖安全相关的工具。这篇文章是这些工具的摘要,我也想扩展此列表以在以后添加更多。

在线安全扫描

  • Qualys FreeScan –在线漏洞扫描可以准确扫描您的中国体育彩票开奖,服务器,台式机或Web应用程序中的安全漏洞。扫描仅需几分钟即可找出您面临的风险。
  • Zscaler  –免费的即时安全扫描是从云提供的一整套安全服务。它涵盖了电子邮件,Web和移动计算。该产品提供的一些服务包括反恶意软件,浏览器和应用程序漏洞管理,针对移动计算的策略实施,带宽和QoS管理,Web筛选,知识产权保护以及法规遵从性。
  • Acunetix 从Acunetix服务器分析完整的Web和中国体育彩票开奖。您可以免费注册但功能齐全的14天在线扫描。 根据Acunetix发布的2015年Web应用程序漏洞报告,使用Acunetix在线漏洞扫描程序扫描的Web应用程序中有46%包含高风险漏洞,而87%是中等风险漏洞。
  • 扫描我的服务器: 提供各种安全测试的最全面的报告之一,例如SQL注入,跨站点脚本,PHP代码注入,源披露,HTTP标头注入,盲SQL注入等等。通过电子邮件通知扫描报告,其中包含漏洞摘要。但是,这需要您在网站上盖上验证印章,以确认您的网站所有权。

    在线网站 安全漏洞& Malware Scan

    • 亚洲网  –用于ASP.NET网站的自动化安全分析器。您还可以安排对网站进行定期扫描,以防网站上的安全级别发生任何变化,并在第一时间通知您。
    • Qualus SSL实验室: 提供对您的https URL的深入分析,包括到期日,总体评级,密码,SSL / TLS版本,握手模拟,协议详细信息,BEAST等。
    • 古特拉  –免费的在线网站恶意软件扫描程序会在线检查网站是否存在恶意软件和漏洞
    • 现场防护: 帮助您扫描域中的恶意软件,网站黑名单,注入的垃圾邮件,污损等等。该扫描仪与WordPress,Joomla,Drupal,Magento,osCommerce,Bulletin和其他平台兼容。
    • 苏库里 –免费的网站恶意软件和安全扫描程序
    • 锡箔纸安全 : 首先针对十大OWASP漏洞审核您的网站,然后针对其他已知的安全漏洞进行审核。您将需要通过上传html文件,添加meta标签,添加DNS记录或手动锡箔纸验证来验证您的网站。 
    • UpGuard : 是一种外部风险评估工具,使用公开可用的信息对各种因素(包括SSL,Clickjack攻击,Cookie,DNSSEC,标头等)进行评分。
    • 病毒总数 是一项免费服务,可分析可疑文件和URL,并有助于快速检测病毒,蠕虫,特洛伊木马和各种恶意软件。
    • 网页检查器 –输入URL扫描网页,以查明是否为恶意

      免费的安全检查/扫描工具

      • Microsoft基准安全分析器(MBSA) 可以在Windows台式机和服务器上执行本地或远程扫描,从而确定任何缺少的Service Pack,安全补丁和常见的安全配置错误。 
      • 绊线 免费工具: 安全扫描安全检查 – 安全扫描 使用Tripwire 安全扫描查找中国体育彩票开奖上的安全漏洞,并获得有关修复方法的说明。 绊线 安全检查 是针对台式机和服务器的免费Microsoft 视窗 配置安全检查工具。它测试Microsoft 视窗 台式机和服务器中的常见配置错误和弱点。
      • 视网膜 在整个环境中为您提供强大的漏洞评估。对于最多256个免费IP,Retina社区可识别中国体育彩票开奖漏洞(包括零时差),配置问题以及跨操作系统,应用程序,设备和虚拟环境的缺少修补程序。
      • OpenVAS 是几个服务和工具的框架,提供了全面而强大的漏洞扫描和漏洞管理解决方案。

      数据包捕获和分析工具

      • Tcpdump –数据包嗅探器
      • Wireshark  – Wireshark (直到2006年夏天在商标争议之前被称为Ethereal)是一款出色的开源多平台中国体育彩票开奖协议分析仪。它使您可以检查来自实时中国体育彩票开奖或磁盘上捕获文件的数据。您可以以交互方式浏览捕获数据,深入研究所需的数据包详细信息级别。 Wireshark 具有几个强大的功能,包括丰富的显示过滤器语言以及查看TCP会话的重构流的功能。它还支持数百种协议和媒体类型。包含一个名为tshark的类似tcpdump的控制台版本。一个警告是,Wireshark遭受了数十个可远程利用的安全漏洞,因此请保持最新状态,并警惕在不可信或敌对的中国体育彩票开奖(例如安全会议)上运行它。
      • 云鲨 完全可以在您的中国体育彩票开奖浏览器中使用。没有其他实用程序,插件或下载。

      TCP / UDP工具

      • TCP视图 是一个Windows程序,它将为您显示系统上所有TCP和UDP端点的详细列表,包括本地和远程地址以及TCP连接状态。  
      • 流程浏览器 以比标准Windows Task Manager更直观的方式显示计算机运行过程的详细信息。 
      • RINETD –将TCP连接从一个IP地址和端口重定向到另一个IP地址和端口。 

      完整性检查

      • 绊线 –这是检查文件和文件夹完整性的简单工具。现在,Tripwire提供了一套完整的解决方案,可以发现组织中国体育彩票开奖中的每项资产,并提供有关这些端点的高保真可见性和深度智能。 Tripwire解决方案还提供可行的报告和警报,并能够将有价值的端点情报集成到操作系统中,例如变更管理数据库,票务系统,补丁管理和包括SIEMS,恶意软件检测以及风险和分析在内的安全解决方案。 

      渗透测试工具

      • 世界上使用最广泛的渗透测试软件– 元胞
      • 卡利Linux – 是业界领先的基于Debian的BackTrack 的Linux 渗透测试和安全审核Linux发行版的新一代。 卡利Linux是从头开始对BackTrack进行的完全重建,完全遵循Debian开发标准。 Kali 2.0预告片即将推出。
      • Nessus® 是业界使用最广泛的漏洞,配置和合规性扫描程序。
      • 回溯 – 回溯 是免费的可引导Linux发行版,其中包含大量开源工具,可用于中国体育彩票开奖安全和渗透测试。这些工具分为不同的类别,例如“信息收集”,“漏洞评估”,“利用工具”,“特权升级”和“维护访问权限”等。
      • Nmap(“中国体育彩票开奖映射器”) 是用于中国体育彩票开奖发现和安全审核的免费和开放源代码(许可证)实用程序。 

      代理软件

      中国体育彩票开奖自动化工具

      • 核磁共振成像 为多厂商路由器,交换机以及其他第2层和第3层中国体育彩票开奖设备提供自动中国体育彩票开奖发现,交换机端口管理,中国体育彩票开奖更改自动化以及连续的安全策略和配置合规性管理。 核磁共振成像 是唯一支持多供应商中国体育彩票开奖自动化的传统和虚拟中国体育彩票开奖结构(例如VRF)的平台。

      安全情报工具

      • 兰科普 ,Inc.是中国体育彩票开奖可见性和安全性情报的领先提供商,可保护企业免受当今的主要威胁。 
      • 火眼 中国体育彩票开奖安全(NX)产品现已在模块化2 Gbps和4 Gbps设备中提供,使组织能够预防,检测和响应基于中国体育彩票开奖的零日漏洞利用尝试,Web随身下载以及常规绕过常规技术的高级恶意软件依赖签名的防御。

      安全信息和事件管理(SIEM) 

      • IBM®SecurityQRadar®SIEM 整合了分布在整个中国体育彩票开奖中的数千个设备端点和应用程序的日志源事件数据。
      • Splunk 是机器数据的行业领先平台,可自动为您的所有日志数据建立索引,包括结构化,非结构化和复杂的多行应用程序日志数据。 

      加密工具

      • Truecrypt –一个强大的加密实用程序,可以加密整个卷或在文件系统中创建一个加密的容器。已经宣布,这个免费软件项目将于2014年5月28日不再维护。 

      视窗 系统/应用测试软件

      • 沙盒 ,它使您可以独立于系统的其余部分运行程序。 这样,它们就不会感染,访问或以其他方式干扰您的Windows安装。它支持64位和Win8。 
      • 强力阴影 主动和保护性地工作,以保护您免受威胁计算机系统寿命的任何损害。安装PowerShadow就像在植入一种称为“影子模式”的惊人保护机制一样。它旨在保护您免受可能入侵您的系统的数百万病毒,间谍软件和特洛伊木马的侵害。

      防毒软件

      防火墙管理工具

      • 图芬编排套房:Tufin使组织能够通过自动化和影响分析在同一工作日内实施中国体育彩票开奖安全更改–跨物理环境和混合云平台端对端地组织更改过程。它会自动设计, 提供,分析和审核从应用程序层到中国体育彩票开奖层的中国体育彩票开奖更改。  

      • FireMon 为企业提供安全管理软件,使他们可以更深入地了解和更严格地控​​制其中国体育彩票开奖安全基础结构。其安全智能平台(包括安全管理器,策略计划器,策略优化器和风险分析器)使客户能够识别中国体育彩票开奖风险,主动消除这些漏洞并增强整个组织的安全性,并降低安全运营成本。 

      • AlgoSec安全管理套件:AlgoSec套件提供了完整的集成软件解决方案,用于管理从业务应用程序层到中国体育彩票开奖基础架构的复杂中国体育彩票开奖安全策略。通过在虚拟,云和物理环境中的强大可见性,AlgoSec套件可自动化并简化整个安全变更管理流程,从而在确保安全性和合规性的同时加快应用交付速度。包括AlgosecBusinessFlow®,AlgoSecFireFlow®和AlgoSec Firewall Analyzer在内的AlgoSec安全管理套件可为您提供帮助。 

      通过 约翰

      发表评论