セキュリティチェックツール

Trinnoo

• UDPでDoS攻撃をするツール

Targa

• 8つの違ったタイプのDoS攻撃が可能

TTYWatcher

• サンソラリス(Sun Solaris)で動作する
• セッションハイジャックするツール

Covert_TCP

• FWをバイパスするツール
• IPヘッダに1回1バイト送信する

Sobek

• ハニーポット検知ツール

ADMmutate

• シグニチャ検知型IDSをバイパスするためのツール
• 攻撃スクリプトに手を加えることによりバイパスする

ISS Internet Scanner

• アプリケーションレベルの脆弱性アセスメントツール
• 1300タイプのネットワークデバイスなどを識別可能。

IISExploit.dll

• IISのディレクトリトラバーサルを調べるツール

WebSleuth

• ウェブサイト上のメールアドレスを列挙するツール

TMAC

• MACスプーフィングを実行するためのツール

WIPS

• WLANユーザを野良アクセスポイントに接続させないようにするツール
• 「Deauthentication」のフレームタイプを使う

BOU

• Webアプリケーションのバッファオーバーフローをテストするためのツール

/GS

• バッファー オーバーランのセキュリティ チェックのツール
• /GS (Buffer Security Check)

ObiWan

• Webベースのパスワードクラッキングツール

 ACKCMD

• covert channel で利用

Traffic Q Professional

• ハニーポット検知ツール

 SAINT (Security Administrator’s Integrated Network Tool)

• 脆弱性スキャンツール
• オープンソース。無料。
• MAC OS版 と Linux版あり。Windows版なし。
• PCIDSS,NERC,FISMA,SOX,GLBA,HIPPA,COPPA に対応。

Snow

• ステガノグラファーのツール。
• 最後の行の空のスペースにアスキーテキストを隠す。

hping3

• ACK スキャン
• 「 hping3 -A 192.168.1.x -p 80 」
• → 192.168.1.x の80番ポートにに対して、 Ackスキャンを実施する 

Scrawlr

• SQLインジェクション攻撃が成功するパラメタを特定するためのツール