Программное обеспечение

Программы для защиты, Программы для взлома

Системы обнаружения вторжения

Системы обнаружения вторжения | Honeypot | Защита Windows систем | Защита Linux систем | Сканеры уязвимостей | Анализ инцидента | stress тесты | Уклонение | сеть

Системы обнаружения вторжения

Snort 2.9.1

Snort – простая сетевая система обнаружения вторжения, способная анализировать трафик в реальном масштабе времени.

Linux Intrusion Detection System 2.2.3rc1 for 2.6.21

LIDS(Linux Intrusion Detection System) - заплата для Linux ядра, увеличивающая защиту системы.

PIKT 1.19.0

PIKT - многоплатформенный, многофункциональный комплект инструментов для контроля системы, обнаружения и устранения проблем, и изменения конфигурации системы.

Shell Intrusion Detection 0.4.2

Система обнаружения вторжения для ОС Solaris.

Fast Logging Project for Snort 1.5.1

утлита для хранения лог файлов Snort`a на сервере в базах данных PostgreSQL и MySQL.

Honeypot

BotHunter 0.9.4

BotHunter  - новый инструмент для  быстрой локализации traffic-ботов в сети.

KFSensor 4.2.0

KFSensor – IDS система, которая действует как honeypot, позволяющая привлечь и регистрировать потенциальных хакеров, моделируя уязвимые сервисы.

APS (Anti Port Sanner) 1.80

Утилита для обнаружения попыток хакерских атак на компьютер. Может применяться для организации ловушки (honeypot), тестирования Firewall. Содержит средства оповещения администратора.

LaBrea 2.5-stable-1

“LaBrea”- приложение для Linux-основанных систем, названное в честь позорной ямы в Лос-Анджелесе ( La – Los Angeles, Brea – деготь) позволяет заманить в ловушку саморазмножающиеся вирусы типа Code Red и Nimda, пока они проверяют на уязвимость компьютеры, и эффективно блокировать их навсегда в “позорной яме”.

single-honeypot 0.2-7

single-honeypot эмулирует множество сервисов, типа SMTP, HTTP, shell, и FTP.

Защита Windows систем

Ideal Administration 12.2

IDEAL  Administration – программа для централизованного администрирования Windows NT/XP/2000/2003 сетей.

Autoruns 11.2

Autoruns отображает все загружаемые модули и программы, а также указывает способы их запуска и расположение исполняемых файлов.

CurrPorts 1.97

Программа для просмотра списка используемых TCP/IP портов и приложений, который используют эти порты.

Anti-keylogger 10.2.3

Программа предназначена для отслеживания программ, нарушающих конфиденциальность компьютера.

WindowsGuard 7.5.1

Позволяет заблокировать доступ к любым программам, окнам, файлам, элементам управления или компьютеру в целом

Защита Linux систем

File::Scan 1.43

Модуль File::Scan может использоваться как многоплатформенный интерфейс для написания сканера для обнаружения Windows/DOS/Mac вирусов

Tiger security tool 3.2.3

Tiger - набор Bourne shell scripts, C программ, и файлов данных, которые используются для ревизии защиты Unix систем.

chkrootkit 0.48

Chkrootkit – инструмент, проверяющий локальную систему на признаки заражения rootkit.

grsecurity 2.1.10

grsecurity - это набор патчей улучшающих безопасность ядра Linux 2.4

Rootkit Hunter 1.3.0

Rootkit Hunter сканирует файлы на системе на предмет обнаружения известных и неизвестных руткитов, бэкдоров и снифферов.

Сканеры уязвимостей

Nsauditor Network Security Auditor 2.3.1

<b>Nsauditor Network Security Auditor</b> - сетевой сканер, служащий для осуществления диагностики и мониторинга сетевых компьютеров на предмет обнаружения возможных проблем в системе безопасности.

Windows Vulnerability Scanner 1.53

Небольшая бесплатная утилита, которая сканирует операционные системы Windows на предмет обнаружения возможных уязвимостей в системе безопасности ОС и подбора соответствующих патчей для их устранений.

MagicTree 1.0

Magic Tree - это инструмент для повышения производительности тестов на проникновение.

Rapid7 Nexpose

Многофункциональный корпоративный сканер уязвимостей предназначенный для обеспечения информационной безопасности.

MBSA 2.2

Сканер уязвимостей от Microsoft.

Анализ инцидента

Autopsy v1.73

Autopsy Forensic Browser - графический интерфейс к @stake Sleuth Kit (TASK).

mac-robber 1.0

mac-robber – утилита анализа инцидента, которая собирает данные от распределенных файлов в присоединенной файловой системе.

ACID 0.9.6b23

Analysis Console for Intrusion Databases (ACID) – система для поиска и обработки базы данных инцидентов, произведенных программным обеспечением защиты типа IDS и firewalls (например, Snort или ipchains).

NetAnalysis 1.3

NetAnalysis – программа для исследования Windows машин в поисках улик, касающихся Web серфинга.

CookieView 1.01.118

CookieView – программа декодирует внутренние данные куки, типа даты и времени, и представит их в виде отдельных полей.

stress тесты

WAPT 7,5

Программа позволяет испытать устойчивость вашего Web приложения к реальным нагрузкам.

ISIC 0.06

ISIC – набор программ для проверки целостности IP стека и компонентов IP стека

IDSwakeup 1.0

Программа тестирования IDS систем.

UDPFlood v2.0

UDPFlood - отправитель UDP пакетов. Инструмент затопляет UDP пакетами указанный IP и порт.

Уклонение

honeyd v0.5

Honeyd - небольшой daemon, который создает виртуальные хосты в сети.

сеть

TCPDUMP 4.1.1

Tcpdump позволяет делать дамп траффика в сети.

SILC (Secure Internet Live Conferencing) 1.1.9

SILC (Secure Internet Live Conferencing) - протокол, который обеспечивает безопасные услуги конференц-связи в Интернете по опасным каналам.

Ridentd 0.9.3b

Ridentd - Identd замена для параноидального пользователя

arpcheck

Arpcheck проверяет /proc/net/arp на MAC/IP комбинации и сравнивает их со статическим списком или динамическим списком запомненных Mac адресов.

Libnids 1.21

реализация E-component of Network Intrusion Detection Systems

                                                                                                                                                                                                                                               

Блоги
12.02.2012
Чем платить за анонимность?
Есть такой размен: «удобство — приватность». Работает в обе стороны и в довольно ...


11.02.2012
Бухгалтеры под ударом
Вот вам и оборотная сторона борьбы с троянами, которые воруют деньги через клиент-банк. Сачков говор ...


10.02.2012
В чужой монастырь со своим поиском
Приходилось слышать, как самоуверенные иностранцы заявляли о поддержке в своём продукте русского язы ...


10.02.2012
Концептуальные взгляды на деятельность Вооруженных сил Российской Федерации в информационном пространстве
Алексей Лукацкий тут нашел очень интересный документ, который лично для меня значительно интереснее ...


10.02.2012
О сильных паролях замолвите слово: Введение
Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а напра ...


10.02.2012
Профсоюзный контроль
Наверное, ни для кого не секрет, что подавляющее большинство профсоюзных организаций в нашем государ ...


10.02.2012
МинОбороны РФ разработало стратегию кибервойны
Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конц ...


09.02.2012
Лицензирование ТЗКИ усложнит жизнь операторам персональных данных
© Коллаж РИА НовостиВышедшее недавно постановление правительства РФ о лицензировании деятельности по ...


09.02.2012
Trademark
Вот тут некоторые говорят "репутация бренда". А ещё более некоторые – даже пытаются её измерят ...


09.02.2012
Еще немного про лицензирование
Продолжаю тему, поднятую в предыдущем посте.  Думаю, что мы услышим еще немало самых разных мне ...