これは、さまざまな種類のセキュリティ評価およびセキュリティ テスト 用に設計された、または特に適したソフトウェアおよびハードウェア ツールの一覧です。
いくつかのオペレーティング システムとツール スイートでは、さまざまな種類のセキュリティ評価に役立つツールのバンドルが提供されています。
| 道具 | ベンダー | タイプ | ライセンス | タスク | 商業的地位 |
|---|---|---|---|---|---|
| エアクラック | GPL | パケットスニファーとインジェクター、WEP暗号化キーの回復 | 無料 | ||
| メタスプロイト | ラピッド7 | アプリケーション、フレームワーク | エンドユーザー使用許諾契約 | 脆弱性スキャン、脆弱性開発 | さまざまなライセンス条件を持つ複数のエディションがあり、その中には無料のエディションも含まれています。 |
| ネッスス | テナブルネットワークセキュリティ | 独自仕様; GPL (2.2.11 以前) | 脆弱性スキャナー | ||
| Nmap | 端末アプリケーション | GPL v2 | コンピュータセキュリティ、ネットワーク管理 | 無料 | |
| オープンVAS | GPL | ||||
| Nikto ウェブスキャナー | GPL | ||||
| SQLマップ | |||||
| ワイヤーシャーク | リバーベッドテクノロジー(スポンサー) | デスクトップアプリケーション | GPL2 | ネットワークスニッフィング、トラフィック分析 | 無料。また、限定的なベンダーサポート、専門ツール、ハードウェアを有料で提供しています。 |