网络/网络/渗透测试开源工具

Question

我目前使用ZAP进行web应用程序安全扫描。

另外，使用Scout2和Prowler进行基础架构安全性的云审计。

我正在检查Telnet的开放端口，nmap，wireshark的网络安全。

请分享您认为对您的体验有用的其他开源工具。 它将帮助我识别和尝试使用已由您使用的工具

在此先感谢！

Answer 1

我们曾使用在线网络扫描，如：https://pentest-tools.com/

Answer 2

如果你在谈论的Web应用程序测试，IronWASP。瑞士军刀的Web安全测试

https://ironwasp.org/

唯一的缺点是你需要一个Windows环境，不使用Linux/MacOS的本地运行。您可能需要分别使用Wine/CrossOver。

一个用于网络相关安全测试的好工具是Kali Linux。我个人更喜欢使用集成的security test工具，如Ixia的BreakingPoint，它可以测试和验证安全组件和体系结构，模拟攻击并确定您的设备是否会检测到问题。

当然，这不是开源的，因此，你得到你所支付的。

完全披露，我在Ixia担任营销工程师。