セキュリティ診断ツール

スポンサーリンク

UnixやWindowsで利用できるセキュリティ診断ツールを挙げます。

読み方

セキュリティ診断ツール

せきゅりてぃ しんだん つーる

概要

セキュリティ診断ツールは、

• 脆弱性スキャナー
• セキュリティスキャナー

などとも呼ばれます。

診断は、

• セキュリティスキャン
• 脆弱性スキャン
• 脆弱性診断

などとも呼ばれます。

ネットワーク診断

TCP/IP

• nmap
  • zenmap
• hping
• amap
• zmap
• vmap
• SuperScan
• p0f

• tcptraceroute
• lanmap
• Metagoofil

DNS

• dnsmap

脆弱性情報

• Nessus
• OpenVAS

Webアプリケーション診断

• Nikto
• skipfish
• Paros
• OWASP Zed Attack Proxy

  Paros から枝分かれしてできたローカルプロキシです。

• ratproxy
• vega

  SQL Injection, XSS などを診断します。

• AppScan
• Burp Suite

  ローカルプロキシを含むスイート、ファザー、脆弱性スキャナー

• UATester

  UserAgent を変更しながら、レスポンスのち外を確認するツール

• wfuzz

  特定のファイル名、パラメータをブルートフォースするツール

ペネトレーションテスト

• Metasploit

データベース

• sqlmap
• sqlninja

パスワードクラッキング

• ncrack
• John the Ripper
• ophcrack
• hydra

• 詳しくは パスワードクラック をご参照ください。

スニッファー

• Wireshark
• tcpdump

ネットワーキングユーティリティ

• ncat
• netcat

テストベッド

• Firing Range

関連項目

• ペネトレーションテスト
• ポートスキャン
• インテリジェンスギャザリング

---

ツイート

スポンサーリンク