一、國產(chǎn)經(jīng)典軟件簡介
先介紹些在國產(chǎn)黑客業(yè)內(nèi)有舉足輕重的作用的老軟件。
溯雪
密碼探測器:利用溯雪可以輕松的完成基于web形式的各種密碼猜測工作，例如email、forum中的注冊用戶密碼等。軟件采取多線程編寫，除了支持字典和窮舉以外，軟件最大的特色是可以自己編寫猜測規(guī)則，例如可以按照中文拼音或者英文單詞拼寫規(guī)則隨機組合出字典文件，最大程度上保證了猜測的準確性。
亂刀
密碼破解:亂刀可以破解unix系統(tǒng)中的密碼暗文，對于取得了etc/passwd文件的黑客來說這是必不可少的。
天網(wǎng)
防火墻軟件:中國第一套通過公安部認證的軟硬件集成防火墻，能有效的防止黑客入侵，抵御來自外部網(wǎng)絡的攻擊，保證內(nèi)部系統(tǒng)的資料不被盜取，它根據(jù)系統(tǒng)管理者設定的安全規(guī)則把守企業(yè)網(wǎng)絡，提供強大的訪問控制、身份認證、應用選通、網(wǎng)絡地址轉(zhuǎn)換、信息過濾、虛擬專網(wǎng)、流量控制、虛擬網(wǎng)橋等功能。
冰河
木馬類軟件:國內(nèi)響當當?shù)哪抉R軟件，知名度絕不亞于BO，主要用于遠程監(jiān)控。自動跟蹤屏幕變化、記錄各種口令信息、獲取系統(tǒng)信息、限制系統(tǒng)功能、任意操作文件及注冊表、遠程關機、發(fā)送信息等多種監(jiān)控功能。此軟件的一大特色是可以由使用者自己設置需要占用的端口，如此一來監(jiān)控類軟件就很難從端口號上直接判斷系統(tǒng)是否存在冰河了。
小分析家
監(jiān)測類軟件:免費網(wǎng)絡協(xié)議分析工具，這個工具的特點是界面簡單實用，與國外的一些sniffer產(chǎn)品相比，如Netxray，結果更為直觀。此軟件為免費版本，只能運行在NT系統(tǒng)下，同時編寫此軟件的公司還提供了軟件的商業(yè)版本“網(wǎng)警”。
快速搜索
端口掃描器:快速搜索是一個在網(wǎng)絡上搜索服務器的軟件，可以根據(jù)給定的地址和端口號查找機器。具有多線程同時搜索技術，可以將搜索速度提高到單線程的十倍以上。
其他:針對2000/XP掃描的D-TOOLS等。
二、常見網(wǎng)絡安全軟件簡介
Local Port Scanner
本地端口掃描器:通過這個軟件可以監(jiān)測本地電腦被打開的端口。此軟件可以監(jiān)測大多數(shù)黑客入侵或者木馬占用的端口，它有五種不同的掃描方式并可以獲得有關端口的詳細掃描信息。
A-spy
系統(tǒng)進程察看器:A-spy可以監(jiān)測Windows系統(tǒng)啟動過程中調(diào)用的所有程序、執(zhí)行的進程，并將結果保存在日志文件中。這個軟件的用途是檢察系統(tǒng)是否被安置了木馬程序，同時軟件還可以對系統(tǒng)啟動需要調(diào)用的程序進行增加、刪除和編輯等操作，改變調(diào)用程序之間的先后順序，軟件支持包括NT、2000在內(nèi)的所有Windows平臺，具有17種方式清楚木馬程序。
Netmon
圖形化Netstat命令:Netmon是圖形化的Netstat命令，它運行在Windows系統(tǒng)中，可以察看系統(tǒng)的TCP、UDP連接狀態(tài)，同時此軟件提供了一份完整的木馬、蠕蟲占用端口清單，可以快速了解系統(tǒng)是否存在安全問題。
LANguard Network Scanner
局域網(wǎng)資料收集器:LANguard允許使用者掃描局域網(wǎng)內(nèi)部的搜索電腦，搜集他們的netbios信息、打開端口、共享情況和其他相關資料，這些資料及可以被黑客利用進行攻擊，也可以被管理員利用進行安全維護，通過它可以強行關閉指定端口和共享目錄。
Leechsoft's NetMonitor
TCP/IP狀態(tài)分析程序:這個軟件使用于系統(tǒng)安全管理員、網(wǎng)絡程序開發(fā)員、一般的擁護。此工具可以顯示電腦在上網(wǎng)狀態(tài)下存在的TCP/IP連接，同時還能分析是否有其他人正在監(jiān)視上網(wǎng)者電腦中的某個端口，同時此工具內(nèi)部還有一個功能強大的端口掃描程序。
Win Trinoo Server Sniper
清除Win.Trinoo Server程序:Win.Trinoo是一個類似DOS攻擊的木馬程序，被植入它的電腦將變成一臺Win.Trinoo Server，黑客通過這個Server能夠“借刀殺人”攻擊其他電腦系統(tǒng)。Win Trinoo Server Sniper可以高速的監(jiān)測電腦是否存在此問題。
SubSeven Server Sniper
清除SubSeven Server程序:同上面的工具一樣，SubSeven也是一個木馬程序，而SubSeven Server Sniper則是用來檢測并清除SubSeven而設計的。不同的是，這個軟件不但可以清楚SubSeven，而且還能搜集攻擊者在您電腦中留下的蛛絲馬跡，找到攻擊者的ICQ號碼、email地址等內(nèi)容，從而為反跟蹤提供了詳盡的信息。
Attacker
端口監(jiān)聽程序:這是一個TCP/UDP端口監(jiān)聽程序，它可以常駐系統(tǒng)并在危險端口打開的時候發(fā)出警告信息，保證個人上網(wǎng)隱私的安全性。
ICEWatch
BlackICE插件:這個插件可以完善BlackICE的結果列表，讓列表更加詳盡，同時該插件還提供了更好的結果分類查詢功能，并且可以對結果進行復制、編輯等操作。另外此插件為BlackICE提供了聲音，可以設置軟件使用過程中的提醒、警告的音效。
Isecure IP Scanner
netbios共享掃描器:黑客利用netbios的共享可以進入存在問題的電腦并對硬盤進行操作，同時還可以獲得入侵電腦上的隱私資料。這個掃描器就是專門為防止此類事件發(fā)生開發(fā)的，運行軟件會自動掃描目標并報告有關資料。
AnalogX Port Blocker
端口屏蔽程序:當使用者的電腦上開放某個端口的時候，任何人都可以通過其開放端口訪問相應資源，而AnalogX Port Blocker可以屏蔽某個端口，或者設置特殊IP地址禁止對指定端口的請求，這從一定程度上方便了程序調(diào)試人員為在本地系統(tǒng)上從事軟件的測試工作。
Tambu Dummy Server
端口屏蔽程序:這個工具同上面一個程序的功能是一樣的，不過不同的是，這個工具是基于控制臺模式，更加適合于高手。
Tambu Registry Edit
注冊表修改程序:該程序可以讓使用者手動修改系統(tǒng)注冊表中的各項鍵值，從而改變系統(tǒng)的性能，同時軟件中保存了網(wǎng)絡上常見的具有破壞性程序的資料，可以迅速確定系統(tǒng)注冊表中是否有可疑程序，并提供了清除和備份等功能。
