若是想更好的认清收集的现状，请看本文次要讲述了能够帮忙我们审核收集平安的十个东西。
一、Nessus：那是一款UNIX平台的破绽评估东西，能够说它是更好的、免费的收集破绽扫描法式。其更新速度很快，有超越11000个插件。其关键特征包罗平安和当地的平安查抄，拥有GTK图形接口的客户端/办事器系统构造，还有一个嵌入式脚本语言（能够编写我们本身的插件或理解现有的插件）。
Nessus 3如今是闭源软件，不外仍是免费的，除非你需要最新的插件。
二、Wireshark：那是一款奇异的开源收集协议阐发法式，它撑持Unix和Windows两种平台。以前它也被称为Ethereal，后因商标问题的争端而改名。它允许用户从一个活动的收集或磁盘上的捕捉文件来查抄数据。
用户能够交互地阅读捕捉的数据，深切地探究你需要理解的数据包的祥细信息。此软件拥有几大特征，包罗丰硕的显示过滤法式语言和查看一次TCP会话的构造化数据流的才能。它还撑持大量的协议和媒体类型，包罗一个类似于tcpdump的控造台版本，称为tethereal。
不外需要留意的是，它饱受大量的长途平安破绽之苦，因而必然要连结及时更新，并提防在不信赖或敌对的收集上运行之。
三、Snort：那是一个良多人都非常喜欢的开源性量的入侵检测系统。那个轻量级的收集入侵检测和预防系统对IP收集中的通信阐发和数据包的日记记载都表示超卓。
通过协议阐发、内容搜刮以及各类各样的预处置法式，Snort能够检测成千上万的蠕虫、破绽操纵诡计、端口扫描和其它的许多可疑行为。它利用一种非常灵敏的基于规则的语言来描述通信。此外，它还查抄免费的根本阐发和平安引擎，即一个阐发Snort警告的Web界面。
开源的Snort关于许多小我、小型企业和部分背景言，运行起来很超卓。SourceFire公司免费供给了一个产物线，能够使企业级的特征和实时的规则实现更新。当然，用户还能够在Bleeding Edge Snort找到许多功用强大的免费规则。
四、Netcat：那款被为收集上的瑞士军刀的适用法式可以在TCP或UDP收集毗连上读写数据。它被设想为一种可靠的后端东西，可以间接地、简单地被其它法式和脚本驱动。同时，它仍是一款收集调试和探测东西，因为它可以创建你需要的几乎任何类型的毗连，包罗端口绑定以便于领受进入的毗连。
最早的Netcat由Hobbit在1995年发布，固然十分流行，却没有得到实正的维护。有时以至很难找到nc110。tgz。不外，那款东西的灵敏性和适用性促使人们开发了大量的Netcat实现代码，许多现代化的特征在原始的版本中其实不存在。最为有趣的一个实现法式是Socat，它对Netcat停止了扩展，以撑持许多其它的套接字类型，SSL加密，SOCKS代办署理等等。
还有Chris Gibson‘s Ncat，它供给了更多的特征，同时又连结灵敏性和简洁性。如今有许多撑持Netcat的软件，如OpenBSD’s nc， Cryptcat， Netcat6， PNetcat， SBD， 和所谓的 GNU Netcat 等。
五、Hping2：那个玲珑适用的应用法式可以组拆并发送定造的ICMP、UDP、TCP的数据包，并能够显示任何的应答。它的开发产生于ping号令，不外却供给了对发进来的探测信息的更多控造。它还拥有一个便利的路由跟踪形式，并撑持IP数据包的分块。
在试图跟踪/ping/探测防火墙背后的主机时，那个东西就相当有用，因为防火墙可以阻遏其它尺度的应用法式的毗连恳求，对此东西则否则。那凡是允许我们构成防火墙的规则集。若是你要进修更多的TCP/IP以及用IP协议做试验，Hping2也是不错的选择。
六、Kismet：那是一款十分强大的无线收集嗅探东西。Kimset是一个基于802。11第二层的无线收集检测法式、嗅探器和入侵检测系统。它能够通过被动地嗅探（那与主动的嗅探东西如NetStumbler正相反），以至能够发现那些在用的隐藏收集。
它可以通过嗅探TCP、UDP、ARP、和DHCP数据包来主动地检测收集IP块，并可以以Wireshark/TCPDump的兼容格局记录通信。那个东西还能够用于warwalking，warflying，warskating等。
七、Tcpdump：那是一款典范的收集监视和数据获取嗅探法式。
在Ethereal （Wireshark）登上汗青舞台之前，Tcpdump是被普遍接纳的IP嗅探法式，网管员中的许多人还有继续利用它。它可能没有奢华的外表（如没有一个十分标致的图形用户界面），不外它几乎没有什么平安破绽，而且需要很少的系统资本。
固然它很少有什么新的特征，不外却能经常批改补钉和可挪动性问题。它关于跟踪收集问题或监视收集活动是极有价值的东西。
八、Ettercap：Ettercap是一个基于末端的以太网收集嗅探法式/截获法式/记录法式。它撑持对许多协议（即便加密的协议，如SSH和）的主动和被动的合成。
也可以对已成立毗连的收集施行数据截获，以及对动态的数据停止过滤，连结毗连的同步。它供给许多嗅探式，那能够给我们一个强有力的、完好的嗅探法式组件包，并撑持插件。它可以查抄用户的收集能否位于一个交换收集中，并利用系统指纹码（以主动形式或被动形式）让用户晓得LAN的几何构造。
九、Nikto：那是一个综合性的开源的Web扫描法式，它能够对Web办事器的多种项目施行扫描，包罗超越3200多个潜在的危险文件/CGI，包罗在230种办事器上的特定问题。扫描项目和插件可以时常更新，并可以主动停止。它接纳Whisker/libwhisker撑持其底层的功用。
十、THC Hydra：那是一个快速的收集身份验证破解法式，它撑持许多差别的办事。在我们需要强力攻击一个长途的身份验证办事时，Hydra有可能是更佳的选择。它能够对30多种协议施行快速的目次攻击，包罗telnet、 ftp、 、多种数据库等。