本质上来说,工具软件是无害的,取决于人如何使用,就像一把菜刀,可以用来切菜,也可以用来砍人,不过话又说回来,在特定场景和环境,我们又不得不对这些工具进行限制。同样以菜刀为例,菜刀在国内密集人流环境下,多数情况下是不允许被携带的。
其实,对网络安全、攻防对抗来讲,工具也是承担类似的角色,黑产团队可以用这些工具攻击,安全团队也可以用这些工具防守,至于利弊来讲,是取决于使用者的最终目的的。以开源工具Process Hacker为例,安全团队可以用这个工具进行应急响应、恶意进程分析、病毒查杀;而黑产团队可以用这个工具对安全软件进行卸载,对系统或应用级保护机制进行破坏。
PCHunter
pchunter
PCHunter是一款功能强大的Windows系统信息查看软件,同时也是一款强大的手工杀毒软件。用它不但可以查看各类系统信息,也可以揪出电脑中的潜伏的病毒木马。PCHunter是一款驱动级高权限工具软件,可以对进程、线程、进程模块、进程窗口、进程内存信息查看,杀进程、杀线程、卸载模块等功能,正因如此,黑客也有可能使用这个工具,先把本地保护机制破坏掉,然后就可以肆无忌惮的对计算机进行各种操作。
Process Explorer
Process Explorer
Process Explorer 是一款由 Sysinternals 公司开发的一款系统软件,可以列出了PC上每个正在运行的应用程序,以及有关正在运行的进程和打开的文件的信息。在Process Explorer中,列表以树形结构显示,所有内容均显示在两个面板的窗口中。上面的面板列出了当前的应用程序,而下面的面板使您可以访问有关所选过程的详细信息。您可以选择停止单个应用程序,更改当前正在运行的进程的优先级以及查看每个进程的属性。这些属性显示每个进程占用了多少内存和空间。您还可以使用Process Explorer查找有关系统的特定信息。其中包括系统当前运行状况的,以及CPU,内存,输入和输出的统计信息和图表。
Process Monitor
Process Monitor
Process Monitor 也是一款由 Sysinternals 公司开发的包含强大的监视和过滤功能的高级 Windows 监视工具,可实时显示文件系统、注册表、进程/线程的活动。可以捕获进程的详细信息,包括映像路径、命令行、用户和会话 ID等功能非常强大。它结合了两个 Sysinternals 的旧版工具 Filemon 和 Regmon 的功能,并添加了一个包含丰富的和非破坏性的广泛增强过滤功能列表,全面的事件属性。
Masscan
号称世界上最快的端口扫描神器 Masscan,根据其作者robert graham,该工具可以在不到6分钟内完成,每秒大约1000万个数据包的扫描,速度非常惊人。端口是网络通讯的入口,端口扫描是入侵的第一步。高效的端口扫描工具,可以起到事半功倍的效果。
DefenderControl
Defender Control是一款实用的Windows Defender控制工具,这款工具的主要作用就是可以对Windows Defender进行开启和关闭操作。
DefenderControl
Rdp_Connector
RDP连接工具,在网络攻击活动中,RDP弱密码作为一个很严重的问题,经常会被利用。
Rdp_Connector
Netpass
Network Password Recovery是一款功能强大的系统管理员密码密码找回软件,如果忘记了电脑系统管理员密码时,通过这款软件既可以帮助你轻松找回,让你能够继续使用电脑。
NetpassNetwork Password Recovery
Gmer
Gmer
Gmer是一款来自波兰的多功能安全监控分析应用软件。它能查看隐藏的进程服务,驱动, 还能检查Rootkit,启动项,并且具有内置命令行和注册表编辑器 ,Gmer具有强大监控功能。Gmer还具备自己系统安全模式,清理顽固木马病毒很得心应手!
结尾
正如之前所说,软件的好坏取决于使用的人;或许它们在黑客手机是把剑,而在安全人员手中则就是一张盾牌。
以上就是朝夕生活(www.30zx.com)关于“推荐几款黑客和网络安全人员都在用的软件”的详细内容,希望对大家有所帮助!