玩轉幾大滲透測試系統
本文中作者匯總了幾大滲透測試的系統,歡迎有意向的年輕人下載學習,為自己的興趣和未來能夠過上好日子,努力向前學習,能夠為自己的事業奠定基礎。
1、BackTrack
是基于Ubuntu的自啟動運行光盤,它包含了一套安全及計算機取證工具。它其實是依靠融合Auditor Security Linux和WHAX(先前的Whoppix)而創建成的。
BackTrack是目前為止知名度最高,評價最好的關于信息安全的Linux發行版.它是基于Linux平臺并集成安全工具而開發成的Linux Live發行版,旨在幫助網絡安全人員對網絡駭客行為進行評估.不論您是否把它做為常用系統,或是從光盤或移動硬盤啟動,它都可以定制各種安全包,包括內核配置,腳本和補丁, 以用于入侵檢測。
BackTrack是一套信息安全審計專用的Linux發行版, 不論您是信息安全專家還是新手,它創造了一條可以方便您從世界上最大的安全工具庫尋找和更新安全工具的捷徑。
我們的用戶包括信息安全領域的專業滲透測試人員,政府雇員, IT人員, 信息安全愛好者以及安全領域的初學者。來自不同行業, 不同技術水平用戶的反饋促使我們開發了這樣一個面對多元需求,包括商業和非商業需求的系統。
無論您是在滲透無線網絡, 服務器, 還是在進行網站安全評估,或是在學習安全技術, 或是在利用社會工程學獲取信息, BackTrack都可以滿足您在信息安全方面的需要。
官網下載:http://www.backtrack-linux.org/
視頻學習:http://kuai.xunlei.com/d/BIQZCBMSRADI
2、NodeZero
NodeZero是一款基于Ubuntu搭建的、專門用于滲透測試的完整系統。NodeZero使用Ubuntu可以保證你的系統不斷更新。該系統安裝簡單,并且它設計的初衷就是磁盤安裝和自由可定制。NodeZero提供了大約300個用于滲透測試的工具和一系列在滲透測試過程中可能會用到的基本服務程序。
官網下載:http://www.netinfinity.org/
3、Matriux
Matriux是一款功能齊全的安全工具包(套裝),它包含了一系列強大、開源和免費的工具可以用于多種目的,但也不限于此。例如:滲透測試、ethical hacking、系統與網絡管理、網絡取證調查、安全測試和漏洞分析等等。
官網下載:http://www.matriux.com/
4、WeakNet Linux
WeakNet Linux是一款專門為滲透測試、調查取證分析和其它一些安全任務而設計的操作系統。WeakNet Linux默認使用GNOME作為桌面環境。
官網下載:http://weaknetlabs.com/weaknet/download/weakerthan.html
5、Anonymous-OS
Anonymous已經是大名鼎鼎了吧,最近Anonymous發布了命名為Anonymous-OS的操作系統,基于Ubuntu 11.10,提供各種web滲透測試工具,包括:
- ParolaPass Password Generator
- Find Host IP
- Anonymous HOIC
- Ddosim
- Pyloris
- Slowloris
- TorsHammer
- Sqlmap
- Havij
- Sql Poison
- Admin Finder
- John the Ripper
- Hash Identifier
- Tor
- XChat IRC
- Pidgin
- Vidalia
- Polipo
- JonDo
- i2p
- Wireshark
- Zenmap
列出的只是一部分而已,還有更多工具在其中。
下載:http://download.csdn.net/detail/yxtouch/4159379
6、GnackTrack
GnackTrack是一個專為滲透測試設計的LiveCD(linux 發行版),它基于ubuntu操作系統。盡管它與BackTrack比較相似,但并不完全相同。GnackTrack采用了GNOME桌面,新版本即 GnackTrack 4支持更多的無限網卡,內核升級至Ubuntu 10.10,與上一版本相比增加了多個特色功能。
官網下載:https://www.phillips321.co.uk/gnacktrack/
7、MagicBox (魔方系統)
首款中文滲透測試專用Linux系統——MagicBox問世,中文名稱:“魔方系統”。
是由NEURON團隊下的magicbox小組開發、維護和更新的一款Linux live CD,合并了backtrack + OWASP + RadioWar 三款 live CD的優點,主要用于“web安全”和“無線安全”的測試工作。
去掉了backtrack中“逆向工程”、“安全取證”、“壓力測試”等不常用的功能,以減少ISO的體積大小,但還保留取證的啟動模式,只是沒有取證的功能了。
主要目的是方便我們進行WEB滲透測試工作,根據我們的滲透思維來定制的系統,加入了其他系統中所沒有的網站旁注查詢工具,目前有java、perl、python等多個版本的旁注查詢工具。
下載地址:
ISO下載:http://kuai.xunlei.com/d/dgiCCQIAxQDzBTBR8d3
虛擬機下載:http://kuai.xunlei.com/d/dgiCCQIw5wAFeDBR9c4



















