60款流行网络工具的开源替代选择(1)(12)

开源网络：漏洞测试/安全审计

54. BackTrack

取代的对象：Lumension Scan、Sunbelt网络安全检查器和Saint

BackTrack的网站声称它是"一件基于Linux的渗透测试利器，可帮助安全专业人员在纯粹原生的、专门用于破解的环境中能够执行评估。"它获奖无数，下载量超过了400万人次。支持的操作系统：Linux。

链接：http://www.backtrack-linux.org/

55. Metasploit

取代的对象：Lumension Scan、Sunbelt网络安全检查器和Saint

这款大名鼎鼎的渗透测试工具简化了网络发现和漏洞确认。除了免费的社区版外，它还提供收费的专业版和简易版，增添了更多的功能。支持的操作系统：Windows和Linux。

链接：http://www.metasploit.com/

56. Nexpost

取代的对象：Lumension Scan、Sunbelt网络安全检查器和Saint

Nexpose经常与Metasploit一起使用，它为非常小的企业或个人提供了安全漏洞扫描功能。它还提供收费的简易版、顾问版和企业版。支持的操作系统：Windows和Linux。

链接：http://www.rapid7.com/products/nexpose-community-edition.jsp

57. Nmap

取代的对象：Lumension Scan、Sunbelt网络安全检查器和Saint

这款功能强大的网络扫描器可帮助处理众多的管理任务，比如网络库存清点、管理升级和监控正常运行时间，以及执行安全审计。它非常灵活、易于移植，曾获得无数奖项。支持的操作系统：Windows、Linux和OS X。

链接：http://nmap.org/

58. OpenVAS

取代的对象：Nessus

作为"世界上最先进的开源漏洞扫描器和管理器"，OpenVAS这种框架为安全测试和管理提供了几款工具。截至2012年5月，现在它包括25000多项网络漏洞测试。支持的操作系统：Windows、Linux和OS X。

链接：http://www.openvas.org/index.html

59. Sara

取代的对象：Nessus、Lumension Scan、Sunbelt网络安全检查器和Saint

Sara的全称是"安全审计人员的研究助手"，它与美国国家安全漏洞数据库NVD）整合起来，可执行SQL注入和跨站脚本XSS）测试。它不再处于积极开发的状态，但是你仍可以从下面这个链接下载代码。支持的操作系统：Windows、Linux和OS X。

链接：http://www-arc.com/sara/

开源网络：Web过滤

60. DansGuardian

取代的对象：迈克菲家庭保护NetNanny

这款内容过滤工具使用短语匹配、互联网内容选择平台PICS）过滤和URL过滤，阻止不良内容进入你的网络。它高度灵活，让用户可以定义什么是不良信息、什么不是不良信息，其默认设置旨在适合小孩子。支持的操作系统：Linux和OS X。