一、John the ripper 在Linux中，密码以hash格局被存储，你不克不及反向从该hash数据表平分析出密码，但能够以一组单词hash后和它停止比力，如不异则就推测出密码。故起一个很难被推测的密码长短常关键的。一般地你决不克不及用字典存在的某个单词做为密码，那是相当容易被推测出来的。
别的也不克不及用一些常见的有规则性的字母数字摆列来做为密码，以123abc等。 John the ripper是一个高效的易于利用的密码推测法式，其主页在*。
tar。gz解开到任一目次下。进入src目次，打入make linux-x86-any-elf (我用redhat 6。1)后会在run目次下生成几个施行文件，包罗主法式john。如今要Crack密码就运行。/john /etc/passwd即可。
John也能够Crack由htpasswd 生成的用于验证apache用户的密码，若是你用htpasswd -c apachepasswd user创建了一个用户user,并生成了密码，你也能够用john apachepasswd来停止推测。
John在推测密码时输出在末端上，并把推测出的密码存于john。pot文件中。另一个password Cracker是各人晓得的典范的Cracker。 主页在给办理员。
你能设置它基于每小时,或者每天用crond来主动运行。logcheck 东西的主页在
三、Tripwire Tripwire 是一个用来查验文件完好性的十分有用的东西，你能定义哪些文件/目次需要被查验，不外默认设置能满足大大都的要求，它运行在四种模下：数据库生成形式，数据库更新形式，文件完好性查抄，互动式数据库更新。
当初始化数据库生成的时候，它生成对现有文件的各类信息的数据库文件，万一以后你的系统文件或者各类设置装备摆设文件被不测地改动，替代，删除，它将每天基于原始的数据库对现有文件停止比力发现哪些文件被更改，你能按照email的成果判断能否有系统入侵等不测事务。
Tripwire的主页在 。