常用网络安全协议有哪些,网络安全常用工具

2020-11-12 阅读 本玉轩整理

内容简介:1在Linux中,密码以哈希格式存储。不能从哈希数据表反向Linux系统下常用的三款网络安全工具解析密码,但可以哈希一组单词并与之进行比较。如果是相同的,你可以猜出密码。所以很难猜出密码...

一、John the ripper

在Linux中,密码以hash格式被存储, 你不能反向从该hash数据表中分析出密码,但可以以一组单词hash后和它进行比较,如相同则就猜测出密码。故起一个很难被猜测的密码是非常关键的。一 般地你决不能用字典存在的某个单词作为密码,那是相当容易被猜测出来的。另外也不能用一些常见的有规则性的字母数字排列来作为密码,以123abc等。

John the ripper是一个高效的易于使用的密码猜测程序。

下载tar.gz格式的for UNIX的程序,然后用tar xvfz john*.tar.gz解开到任一目录下。进入src目录,打入make linux-x86-any-elf (我用redhat 6.1)后会在run目录下生成几个执行文件,包括主程序john。现在要Crack密码就运行./john /etc/passwd即可。

John也可以Crack由htpasswd 生成的用于验证apache用户的密码,如果你用htpasswd -c apachepasswd user创建了一个用户user,并生成了密码,你也可以用john apachepasswd来进行猜测。

John在猜测密码时输出在终端上,并把猜测出的密码存于john.pot文件中。

另一个password Cracker是大家知道的经典的Cracker.

二、Logcheck

Logcheck是用来自动检查系统安全入侵事件和非正常活动记录的工具,它分析各种Linux log文件,象/var/log/messages, /var/log/secure,/var/log/maillog等等,然后生成一个可能有安全问题的问题报告自动发送email给管理员。你能设置它基于每小时,或者每天用crond来自动运行。

logcheck工具下载后用tar xvfz logcheck*解开到一临时目录如/tmp下,然后用./make linux自动生成相应的文件到/usr/local/etc,/usr/local/bin/等目录下,你可能更改设置如发送通知能谁的邮件帐号,默认 发送到root,你能设置root的邮件别名帐号到一批人,更改设置让其忽略某些类型的消息如你的邮件记录文件中的plug-gw,因为plug-gw做 反向IP查找,若找不到则记录一个警告消息到/var/log/maillog,logcheck默认记录下所有这些警告发送给你,你可以通过设置忽略掉它们。利用logcheck工具分析你的所有logfile,避免了你每天经常手动地检查它们,节省了时间,提高了效率。

三、Tripwire

Tripwire 是一个用来检验文件完整性的非常有用的工具,你能定义哪些文件/目录需要被检验,不过默认设置能满足大多数的要求,它运行在四种模下:数据库生 成模式,数据库更新模式,文件完整性检查,互动式数据库更新。当初始化数据库生成的时候,它生成对现有文件的各种信息的数据库文件,万一以后你的系统文件 或者各种配置文件被意外地改变,替换,删除,它将每天基于原始的数据库对现有文件进行比较发现哪些文件被更改,你能根据email的结果判断是否有系统入 侵等意外事件。

如果你使用Redhat Linux 6.1,你也能得到最新的为6.1重建的Tripwire-1.2.3

当你手动更改了系统中的配置文件或程序时,你能手动再次生成一次数据库文件,运行 tripwire-initialize 在当前目录下创建databases目录并在该目录下生成新的系统数据库文件,然后cp到/var/spool/tripwire目录中覆盖旧的

作者给您推荐的内容
  1. 刺激战场飞机上怎么斜飞快速到地面?今天编编就来告诉你。01、进入游戏过后。在想要降落的地点附近,点击左侧的跳伞。02、跳伞先任由角色自由降落,等待在开伞的高度时,自动开伞。0...

  2. win10不用密码登录Win10是微软最新的系统。我相信很多人都在使用它。你知道如何取消win10的开机密码吗?如何打开win10的开机密码windows10开机密码删除...

  3. 今天小编要和大家分享的是如何辨别苹果手机真伪,希望能够帮助到大家。01、首先在我们的电脑桌面上找到iTools并点击它,如下图所示。02、然后将我们的手机和电脑用数据线连接起来,如下图所...

  4. excel是一款功能强大的办公软件,我们常常会使用excel的函数来处理数据,下面我们就来看看在excel中如何根据身份证号码自动判断性别的吧。01、使用excel打开我们的表格文件,然后选择单元格,在...

  5. 如何设置虚拟内存?wwin10虚拟内存设置8gin10虚拟内存设置有时我们的计算机运行内存是不够的。我们需要一套好的虚拟内存来使计算机运行得更好。然后我们将使用虚拟内存。下面是如...

  6. 互联网信息高度发展的今天,商家QQ推广也是一种商品推广方式。那么,QQ推广要怎么样做呢?下面,就让小编来说说。01、首先,先要定位好自己的产品,购买人群都是一些什么人,他们有什么特...

  7. cstudiosuite 2015,又称cst2015,是CST公司多年来开发的最有效、最精确的电磁设计软件。从静态到光学,从纳米到电大,cststudio套件包括设计、CSTStudioSuite2015安装及破解详细图文教程仿真和...

  8. 网易云现在是大家喜欢的音乐软件。今天小编要和大家分享的是网易云音乐听歌识曲功能怎么使用,希望能够帮助到大家。01、首先打开手机桌面上的网易云音乐app。02、进入网易云主页,然后点击...

  9. word长横线━━━在第一页,有一条短横线,但在后页,有一条长横线,您想删除但不能选择(如下图所示)。如何删除引用上方的水平线?(Word 2003方法不再适用。)在第一页,短横线...

  10. 如何解决win8系统没有声音呢?下面小编来教大家。01、首先,我们打开我们的电脑,然后我们右击任务栏中的那个小喇叭;02、弹出的界面,我们点击打开声音设置;03、弹出的界...