新 系統工具 為 Linux

NARC是一個免費的防火牆包的Netfilter / iptables的。它試圖通過iptables的工具來簡化防火牆（狀態包過濾器）的設置。 NARC是一個bash shellscript裡，其基於一個簡單的配置文件為Netfilter的明智和安全規則。Netfilter的是Linux的2.4內核，允許對防火牆，NAT和包分割的框架。 iptables的是用戶空間的工具，隨著網絡過濾框架的工作（技術上是一個謊言;...

防火牆測試儀（FTester）是專為測試防火牆過濾策略和入侵檢測系統（IDS）capabilities.The工具的工具包括兩個Perl腳本，一包注射器（FTEST）和聽力嗅探（ftestd）。第一個腳本注入定制的數據包，在ftest.conf定義，與在數據部分中的簽名而嗅探偵聽這樣顯著的包。腳本都寫這是在相同的形式為兩個腳本的日誌文件。這兩個文件生成（ftest.log和ftestd.log）的差異表明，無法達到嗅探器，由於過濾規則，如果這兩個腳本都跑放置在防火牆的兩個不同側面主機的報文。狀態檢測防火牆與...

POP3病毒掃描代理是一個全透明代理守護進程掃描所有郵件使用第三方病毒掃描程序（內置的AVPD和Trophie支持）。你必須建立一個端口重定向在linux-netfilter的（iptables的），以便從如所有連接在你的辦公室的任何POP3服務器在外面的世界不會離開你的路由器，但來了一個本地端口，其上POP3VScan監聽。...

Bifrost是防火牆的管理界面的iptables（iptables的GUI）。該系統由檢查點和WatchGuard的防火牆管理的啟發。我們看著檢查站的工作原理與源，目標，行動和記錄的方式。與此同時，我們正在管理傳入和傳出通信以類似的方式作為Watchguard的和PIX防火牆。要求：...

KAVClient是一個C語言接口卡巴斯基反病毒守護進程。它允許用戶掃描文件和內存中的病毒。KAVDaemon是一個在後台運行，並可以要求檢查指定的文件或內存區域中的病毒守護進程。...

ViperDB是一個文件檢查有點類似於絆，但根據不同的假設。它僅當一個變化被發現，因此可以運行每隔幾分鐘的報導。ViperDB不使用花哨的所有功能於一身的數據庫來記錄，而不是，我選擇保持快速，因此決定去與存儲在每個“目送”目錄明文分貝。通過使用這種沒有真正的攻擊點，攻擊一個重點關注了。這再加上ViperDB的運行每5分鐘（通過cron作業根）降低了的情形產生，攻擊者就可以修改你的“目送”，而文件系統是ViperDB監測你的SYSTE若要安裝請按照下列步驟操作：1）下載ViperDB的最新版本2）解壓縮存檔3...

imsniff是一個PCAP為基礎的即時通訊嗅探器。它抓住了IM流量在網絡中，並能夠登錄對話，聯繫人列表，個人資料信息，接收電子郵件通知，MSN等事件等經過測試，在Linux和Windows。 您可以通過命令行參數，或通過一個名為imsniff.conf無論是在當前目錄或在/...

gShield是一個積極的，模塊化的，的ipchains的防火牆腳本。 gShieldConf是一個小程序來編輯配置文件了。它是使用GTK工具包編寫的。它是在GNU...

knockd是端口敲服務器。它監聽所有通信的以太網（或PPP）接口，尋找端口命中特殊的“敲門”序列。客戶端通過發送一個TCP（或UDP）數據包發送到端口的服務器上，使這些端口命中。該端口不必是開放 - 因為knockd偵聽鏈路層級，它認為即使它注定要關閉的端口的所有通信。當服務器檢測到的端口命中一個特定序列，它運行在其配置文件中定義的命令。這可以被用來在防火牆，以便快速訪問打開安全漏洞。下面的例子可用於運行一個嚴格（DENY策略）防火牆，只能成功爆震序列之後被訪問。1）客戶端發送四個TCP...

PShutter讓您防火牆關閉端口，如SSH，並選擇性地啟用了一次性密碼訪問。例如，如果你想登錄到從朋友家服務器，你拉出來的一次性口令列表，以及包含一個密碼的URL指向的網頁瀏覽器。這告訴服務器允許來自您的朋友的IP地址SSH連接五分鐘。在這一時期建立的連接會熬夜下去。IPShutter是用Perl語言。它需要ipchains的 - 對2.4內核，ipchains的可加載模塊。...