我的小板凳--《网络安全工具兵器谱》修改稿

今天重感冒，写不了新的了，把以前的修改稿贴上来。每个人都有一个爱因斯坦那样的小板凳。旧稿参见第一版。

以出品 Nmap 而为业界知名的 Insecure.Org 网站日前发布了 《100 个最佳网络安全工具》(Top 100 Network Security Tools) 2006 版。在 2000 年与 2003 年，该站点曾经做过两次类似的活动，都在业界产生了深远的影响。

Tip: 新的产品列表增加了 5 种图标指示(包括是否支持 Max OS X)，看起来更加一目了然。

第一名自然是 Nessus ，连续三次稳座第一名的交椅，这是了不起的成绩。虽然现在 Nessus3 已经不再开源，但是仍有免费版本可用，加上不可替代的强大扫描功能，仍然是许多安全人员心中的最佳。
第二到第四名分别是：Wireshark、Snort、NetCat。对 Wireshark 或许有的朋友会稍感陌生，其实就是网络协议分析工具Ethereal。这里面有点小插曲，Ethereal 的主要开发者 Gerald Combs 跳槽到CACE 技术公司，但是他并没有这个产品的商标，于是乎一个新的名字 Wireshark 产生了。很多用户可能会觉得有点奇怪：怎么 Ethereal 原站点上看不出端倪? 个人觉得这样的更名多少有一点品牌损失。
相对 2003 年的评选结果，这次前四名的位置都没有变化，足以说明优秀的开源产品是能够经得起考验的。
接下来我们看到漏洞利用和测试平台 Metasploit Framework 在过去这几年中异军突起，一跃而至第五名。
最近微软收购的 Winternals Software公司的产品 Sysinternals ，排在 24 位。Sysinternals 系列工具在 Windows 平台上几乎是无可替代的，这是一个一直被开源阵营忽视的产品。
一路看下来，很多老牌的安全工具名列其中。等等，在第 34 位我们发现了谁？万能的 Google！Google强大搜索能力是一柄双刃剑：安全人员用来查找安全信息，心怀叵测者则用来发现可以利用的网络漏洞。把 Google 当作一款工具工具决不为过。或许，下一次排名的时候Google的位置还应该靠前。

完整性检查检查工具 Tripwire 比上次下降了 22 位，排名 37 。也难怪，Tripwire 昂贵的商业版让普通用户可望不可及，而开源替代工具( AIDE,integrit 等)又的确不够优秀，相信很多公司的主机完整性检查也都是安全环节中最弱的一环。可以看到的希望是发展缓慢的 Tripwire 开源版本最近终于开始支持 Linux 之外的平台，能否有更好表现，还要拭目以待。

匿名浏览工具 Tor 榜上有名，排名 59 。因为一些国家或地区的网络审查逐渐严格，这一类工具市场很大。列表里还提到一个跨平台的 Tor 实现：Vidalia。不过在这里笔者要向大家推荐 TorPark (http://torpark.nfshost.com/)。无需任何特殊的配置即可进行匿名网络冲浪了。

安全相关的操作系统工具值得注意的是 Knoppix 最新上榜，排名60。排在了第65名 OpenBSD 的前面，不过排名更好的是 BackTrack，BackTrack 则偏重于安全。

网络监控工具 Nagios 第一次上榜。第 67 位。这个工具目前在国内的一些网站应用也比较广泛，能够有效的监控大量主机服务状态，相信下一次应该还可以靠前一些。虚拟软件 VMware 也在榜上，89。利用 VWware 快速的搭建测试环境，对于安全研究人员便利了许多。

第 100 名是 MBSA (Microsoft Baseline Security Analyzer)，终于有了一件微软土生土长的产品，不容易啊。个人觉得微软的 Windows Defender 对于国内饱受流氓软件骚扰的用户来说更为重要。

整个兵器谱看下来，最多的一类是嗅探工具(Packet Sniffers)，共有 11 款。 网络脆弱点扫描工具与密码破解工具次之，各有 10款。此外这两年随着无线网络的普及，关于无线网络安全的工具也有增多的趋势。

这个结果是 3243 位 Nmap 用户投票选出的，权威性应该不容置疑。如果有疑问，那就是: Nmap 应该排在什么位置?

相关网址：http://www.sectools.org/ 。查看完整的列表与相关信息。

--EOF--