常用安全测试工具安装和使用指南.rar

1 常用操作系统扫描工具介绍 5 1.1 CIS-CAT 5 1.1.1 扫描准备 5 1.1.2 扫描执行 6 1.1.3 扫描结果 6 1.2 SRay（SRay.0.4.8.tar.gz ） 6 1.2.1 扫描准备 6 1.2.2 扫描执行 6 1.2.3 扫描结果 7 1.3 Nessus 7 1.3.1 扫描准备 7 1.3.2 扫描执行 8 1.3.3 扫描结果 9 1.4 MBSA 9 1.4.1 扫描准备 9 1.4.2 扫描执行 9 1.4.3 扫描结果 11 2 数据库扫描 11 2.1 SquirrelForOracle 11 2.1.1 扫描准备 12 2.1.2 扫描执行 12 2.1.3 扫描结果 13 3 端口扫描 13 3.1 Namp 13 3.1.1 扫描准备 14 3.1.2 扫描执行 14 3.1.3 扫描结果 14 4 WEB扫描 14 4.1 APPSCAN 14 4.1.1 扫描准备 15 4.1.2 扫描执行 15 4.1.3 扫描结果 15 4.2 Acunetix Web Vulnerability Scanner 15 4.2.1 扫描准备 16 4.2.2 扫描执行 16 4.2.3 扫描结果 17 5 HTTP代理 17 5.1 Webscarab 17 5.1.1 测试准备 18 5.1.2 测试执行 18 6 口令暴力破解 20 6.1 brutus-aet2 20 6.2 Acunetix Web Vulnerability Scanner 22 6.3 John 23 6.4 Cain 24 7 抓包工具 25 7.1 Ethereal 25 8 SQL注入工具 31 8.1 Pangolin 31 9 其它常用工具 34