前言页 1
第一章 安全工具的基本知识 1
1.1 安全的迫切性 2
1.2 从哪里可以得到安全工具 3
1.2.1 系统开发者站点 3
1.2.2 开发安全工具的站点 4
1.2.3 提供安全服务的站点 5
1.2.5 报纸、新闻组、展示会和邮件列表 6
1.2.4 使用搜索工具 6
1.3 需要哪些知识 7
第二章 扫描工具 9
2.1 描工具的基本知识 10
2.1.1 什么是扫描工具 10
2.1.2 什么是扫描工具 10
2.1.3 扫描工具如何工作 11
2.1.4 运行扫描工具的系统需求 13
2.1.5 生成一个扫描工具 14
2.1.7 扫描工具无法做什么 15
2.1.8 扫描工具对于安全的重要性 15
2.1.6 扫描工具能做什么 15
2.1.9 一个简单的扫描程序 16
2.2 SATAN 19
2.2.1 SATAN介绍 19
2.2.2 SATAN的安装 20
2.2.3 SATAN的使用 23
2.2.4 SATAN的获取信息 24
2.3 ISS 25
2.3.1 ISS介绍 25
2.3.2 ISS的使用 28
2.3.3 ISS使用举例 31
2.3.4 ISS获得信息 33
2.4 一些常用的工具 33
2.4.1 NSS 33
2.4.2 SAFESuite 35
2.4.3 Strobe工具 36
2.4.4 COPS 38
2.4.5 Port Scanner 41
2.4.6 端口扫描中的一些技巧 43
2.5.1 Jakal 45
2.5 其他扫描工具 45
2.5.2 IndentTCPscan 46
2.5.3 CONNECT 47
2.5.4 FSPScan 47
2.5.5 XSCAN 48
2.5.6 Check Xusers 48
2.5.7 Chkacct V1.1 48
2.5.11 Perl COPS 49
2.5.10 IRIX Security Scanner 49
2.5.9 Doc 49
2.5.8 Crashme 49
2.5.12 Secure_Sun 50
2.5.13 SPI 50
2.5.14 Test Hosts For Well-Known NFS 50Problems/Bugs 50
2.5.15 Tiger 51
2.5.16 trojan.pl 51
2.5.17 Internet Scanner 51
第三章 审计及检测工具 53
3.1.1 find命令 54
3.1 系统本身提供的一些工具 54
3.1.2 netstat命令 55
3.2 网络监听基本知识 56
3.2.1 什么是网络监听 56
3.3 网络监听工具 63
3.3.1 snoop 63
3.3.2 Sniffit软件 64
3.3.3 其他网络监听工具 70
3.4.1 NetXRay协议分析和网络监控软件 71
3.4 检测和分析工具 71
3.4.2 Tripwire 75
3.4.3 Formligic Surveillance Agent 79
3.4.4 ASAX 79
3.4.5 Argus 79
3.4.6 ARP Monitor 80
3.4.7 arpwatch1.3 80
3.4.8 Courney 81
3.4.9 Hobgoblin 81
3.4.10 md5check 81
3.4.13 NID 82
3.4.14 NOCOL 82
3.4.11 NetMan 82
3.1.12 nfswatch 82
3.4.15 noshell 83
3.4.16 Raudit 83
3.4.18 Swatch 84
3.4.19 swIPe 84
3.4.20 TAMU Check Integrity Script 84
3.4.22 X Connection Monitor 85
3.4.23 The Kane Security Monitor 85
3.4.21 Watcher 85
3.5 系统状态报告工具 86
3.5.1 Icmpinfo 86
3.5.2 CPM 88
3.5.3 Dig 89
3.5.4 Fremont 89
3.5.5 host 89
3.5.6 ident 90
3.5.7 Ifstatus 90
3.5.11 tcpwho 91
3.5.10 TCP port probing prograrn 91
3.5.8 Lsof 91
3.5.9 Srtobe 91
3.5.12 EtherBoy 92
3.5.13 WebBoy 92
3.5.14 PacketBoy 93
3.5.15 GeoBoy 93
3.5.16 NetScanTools32Bitv2.42 94
3.5.17 WebSENSE 94
3.5.18 getequiv.EXE 95
3.5.19 Stealth 95
3.6.1 大多数UNIX操作系统中的日志文件 96
3.5.20 LAN Watch 96
3.6 审计与日志工具 96
3.6.2 Authd 97
3.6.3 dump_lastlog 98
3.6.4 logdaemon 98
3.6.5 Logging fingerd PERL 98
3.6.6 loginlog.c.Z 99
3.6.7 Netlog 99
3.6.8 NOCOL/NetConsole V4.0 99
3.6.13 trimlog 100
3.6.12 chkwtmp 100
3.6.9 Spar 100
3.6.10 surrogate-syslog 100
3.6.11 chklastlog 100
3.6.14 L5 101
3.6.15 traceroute 101
3.6.16 StartUPLog 101
3.6.17 Super Save 102
3.6.18 Boot Logger 102
3.6.19 inftp.pl 102
3.7.2 Fack-rshd 103
3.7.3 Rsucker 103
3.7.1 Dummy“su”program 103
3.7 实时攻击响应工具 103
3.7.4 Warchdog.com 104
第四章 加密工具 105
4.1 加密的必要性和紧迫性 106
4.2 加密工具——PGP 106
4.2.1 消息文摘 106
4.2.2 RSA算法和数字签名 107
4.2.3 什么是PGP 107
4.2.4 RSAREF和MPILIB的区别 108
4.2.6 PGPi 2.6.3i设置 109
4.2.5 MS-DOS环境下安装PGPi的步聚 109
4.2.7 生成PGP密钥 110
4.2.8 校验得到的发行包的完整性 110
4.2.9 PGP命令和参数简介 111
4.2.10 公钥服务器 114
4.2.11 PGP前端程序和扩展程序 118
4.2.12 PGP的获得信息 119
4.3.2 DES Package 120
4.3.3 Descore 120
4.3.1 PGP for Group Wise 120
4.3 其他加密工具 120
4.3.4 Libdes 121
4.3.5 Snuffle 121
4.3.6 DataGuard1.3 121
4.3.7 File lock Series 122
4.3.8 Point Crypt World 1.5 122
4.3.9 PrivaSuite 123
4.3.10 Windows Task-Lock 123
4.3.12 Crypt 124
4.3.11 PGPfone 124
第五章 密码安全工具 125
5.1 口令选择工具 126
5.1.1 npasswd 126
5.1.2 checkpasswd 126
5.1.3 CrackLib 127
5.2 一些密码增强工具 129
5.2.1 anlpasswd 129
5.2.4 obvious 130
5.2.5 passwd+ 130
5.2.2 chalace 130
5.2.3 npasswd 130
5.2.6 passwd 131
5.2.7 pwdiff 131
5.2.8 Shadow 131
5.2.9 Yppapasswd 132
5.2.10 Checkpass 132
第六章 口令破译工具 133
6.1.1 口令面临的问题 134
6.1 口令加密和破译基本知识 134
6.1.2 DES和Crypt 135
6.1.3 口令的破择 136
6.2 口令破译工具 137
6.2.1 Crack 137
6.2.2 CrackerJack 138
6.2.5 Pcrack 139
6.2.6 Hades 139
6.2.4 Crack 139
6.2.3 PaceCrack95 139
6.2.7 XIT 140
6.2.8 Crack 140
6.2.9 scannt.exe 140
6.2.10 cbw.tar.Z 141
6.2.11 Password Checking Routine 141
6.2.12 UFC-Crypt 141
6.2.13 Novelbfh.exe 141
6.2.14 NWPCRACK 142
6.2.15 GUESS_PASSWORD 142
6.2.16 passwd thief 142
第七章 访问控制工具 143
7.1.1 Kerberos 144
7.1.2 deslogin 144
7.1 网络访问控制验证具 144
7.1.3 Drawbidge 145
7.1.4 MD5 145
7.1.5 Permissinos 145
7.1.8 TCPFILER 146
7.1.9 DIAL 146
7.1.7 Snefru 2.5 146
7.1.6 Skey 146
7.1.10 CALBACK.EXE 147
7.2 单机访问控制工具 147
7.2.1 Cerus Storm Windows 147
7.2.2 Windows Enforcer 148
7.2.3 GUARDIAN 149
7.2.4 suGUARD 149
7.2.5 WinU 150
7.2.6 HideThat 2.0 150
7.2.9 SeSame 151
7.2.8 Filelock 151
7.2.7 DiskLocker 151
7.2.10 MacPassword 152
第八章 防火墙 153
8.1 防火墙基本知识 154
8.1.1 什么是防火墙 154
8.1.2 主要防火墙的类型 154
8.1.3 最常用的几种防火墙 156
8.2 防火墙实用工具 157
8.2.1 socks 157
8.1.4 代理 157
8.2.2 acces_list_examples 164
8.2.3 gau 164
8.2.4 Tcpr 165
8.2.5 Xforward6 165
8.2.6 UDP packer relsyer 165
8.3 数据过滤工具 166
8.3.1 TCP_Wrapper 166
8.3.2 NetGate 167
8.3.3 Ippacket filter for Sun Os 167
8.3.7 其他 168
8.3.6 Tcp dump 168
8.3.5 screend 168
8.3.4 Ipacl 168
8.4 一些防火墙产品 169
8.4.1 TIS FWIK 169
8.4.2 Eagle系列防火墙 169
8.4.3 Check Point Firewall 和Firewall-1 170
8.4.4 Sunscreen 170
8.4.5 Portus Secure Network Firewall 171
第九章 电子邮件安全工具 173
9.1 邮件和邮件系统安全的必要性 174
9.2 一些邮件安全工具 175
9.2.1 PGP 175
9.2.2 Smrsh 175
9.2.3 Tpage 178
9.2.4 RPEM 178
第十章 系统补丁和替代程序 181
10.1 MD5 182
10.1.1 MD5介绍 182
10.2 Secure Shell 183
10.1.2 MD5的使用 183
10.2.1 SSH的特点 184
10.2.2 RSA认证 185
10.2.3 工具包的组成 186
10.2.4 SSH的执行 186
10.2.5 XII连接的传递 187
10.2.6 获得该工具的一些途径 188
10.3 其他一些系统补丁和替代程序 188
10.3.1 bsd-tftp 188
10.3.4 gared 189
10.3.5 Mail.local 189
10.3.2 figerd 189
10.3.3 Fix Kits For Sendmail、WU-ftpd和TCP-Wrapper 189
10.3.6 Mountd For Solaris2.3 190
10.3.7 msystem.tar.z 190
10.3.8 osh 190
10.3.9 Patches For SGl Machines 191
10.3.10 Patches For Sun Machines 191
10.3.11 PortMap_3 191
10.3.14 Sendmail 192
10.3.15 sfingerd 192
10.3.13 securelib 192
10.3.12 rpcbind 192
10.3.16 SRA 193
10.3.17 tftpd 193
10.3.18 ftpd 193
10.3.19 xinetd 194
第十一章 病毒检测工具 195
11.1 网上病毒数据库 196
11.2 PC病毒检测工具 197
11.3 Macintosh工具 203
第十二章 内容安全工具和其他工具 205
12.1 内容发全中常见问题 206
12.1.1 内容安全 206
12.1.2 内容安全元素 206
12.1.3 机密性 206
12.1.4 Web面临的威胁 207
12.1.5 电子邮件 207
12.1.6 加密的电子邮件 208
12.1.7 邮件轰炸 208
12.1.8 反病毒工具 208
12.1.9 二进制文件 208
12.1.14 可执行文件 209
12.1.13 下载 209
12.1.10 复合文档 209
12.1.11 压缩文件 209
12.1.12 Domino 209
12.1.16 宏病毒 210
12.1.17 欺骗 210
12.1.18 特洛伊木马 210
12.1.19 Cookies 210
12.1.20 威胁和攻击的代价 211
12.2 内容安全工具——MIMEsweeper 211
12.3.2 chrootuid 214
12.3.3 Op 214
12.3.1 ACMAINT 214
12.3 其他工具 214
12.3.4 rdist 215
12.3.5 sudo 215
12.3.6 ypx 215
12.3.7 dnswalk 215
12.3.8 Generate(pseudo)random TCP sequence numbers 216
12.3.9 Merlin 216
12.3.10 Zap 216