系統管理員常常抱怨他們無法消除系統存在的脆弱性，因為他們不知道在500多種安全問題中哪些是最不安全的，同時他們也沒有時間去處理全部的問題。為此，信息安全部門找出了系統管理員可以立即消除的十大安全隱患。
1、BIND漏洞
位於十大之首的是BIND漏洞，有些系統默認安裝運行了BIND，這種系統即使不提供DNS服務，也很容易受到攻擊。
防範措施
建議執行一個數據包過濾器和防火牆，仔細檢查BIND軟體;確保非特權用戶在chroot()環境下運行;禁止對外的分區傳送;查看分區映射情況，確認對此做了補丁，建立了日誌;對BIND進行修改，使得它不會對不可信任主機提供分區傳送。
2、有漏洞的通用網關介面程序
位於十大脆弱性中第二位的是有漏洞的CGI程序和Web伺服器上的擴展程序。入侵者很容易利用CGI程序中的漏洞來修改網頁，竊取信用卡信息，甚至為下一次入侵建立後門。
防範措施
更新修改後的ht://dig軟體包可以防止受此攻擊。如果還會出現其他CGI漏洞，建議將口令保存在shadow文件中，並且通過對口令執行Crack，確保不會被入侵者輕松識破;建議將ssh或其他形式的遠程shell訪問設置在一台獨立的主機上，該主機不提供其他服務和功能。
3、遠程過程調用(RPC)漏洞
RPC允許一主機上的程序可執行另一主機上的程序。許多攻擊所利用的都是RPC漏洞所帶來的脆弱性。
防範措施
禁止相關服務;防火牆和邊界設備只允許通過網路提供必要的服務，在防火牆上將日歷、時間等服務阻塞;系統和應用必須隨時更新和打補丁，確保版本最新;對NFS伺服器進行充分掃描;修改NFS伺服器的口令，讓口令經得起檢查。
4、Microsoft IIS中存在的遠程數據服務漏洞
運行IIS伺服器的系統管理員要特別小心，注意安全通告以及補丁，因為IIS很容易成為攻擊目標。
防範措施
消除RDS漏洞，安裝補丁或升級，更正所有已知的其他的IIS安全漏洞。
5、Sendmail攻擊
Sendmail是運行在Unix和Linux平台上的發送、接收和轉發電子郵件的軟體，它很早就被人發現了漏洞，又因其廣泛應用而成為攻擊目標。
防範措施
升級到最新版本並打補丁;在非郵件伺服器或非郵件中繼站的主機上不要以後台程序模式運行Sendmail;避免郵件客戶將大部分功能在根用戶空間中完成。
6、sadmind和mountd緩沖區溢出
sadmind支持Solaris系統的遠程管理訪問，並提供管理圖形介面;mountd可以控制和處理UNIX主機上NFS裝載的訪問。
防範措施
禁止相應服務，對系統打補丁;關閉服務，甚至將主機上能夠直接訪問網路的服務刪除;如果系統沒有要求，就禁止為其提供相關服務。
7、配置不當的文件共享
配置不當的文件共享將影響多種操作系統，將重要的系統文件暴露，甚至為連接到網路上的「敵人」提供完全的文件系統訪問許可權。全局文件共享或不合適的共享信息一般會在以下情況出現:NetBIOS和Windows NT平台上、Windows 2000平台上、UNIX NFS、Macintosh Web共享或AppleShare/IP。
防範措施
對Windows系統，只在必要的情況下才共享;對Windows NT/2000系統，避免「空會話」連接對用戶、用戶組和注冊鍵等信息進行匿名訪問，在路由器或NT主機上將與NetBIOS會話服務的流入連接加以阻塞;對Machintosh系統，只有必要的情況下才進行文件共享;對UNIX系統，充分利用mount命令的noexec、nosuid和nodev選項，不要在UNIX Samba 伺服器上使用未加密的口令，如果可能，考慮轉換為一個更安全的文件共享結構。
8、口令
口令設置不當，或沒有設置帳戶口令，這是最容易修正的，也是實施起來最難的。
防範措施
教育用戶和系統管理員，讓他們充分認識到好的口令的作用;建立合適的口令策略，定期檢查口令安全性，同時利用系統提供的一些工具和擴展包對策略進行完善。
9、IMAP和POP伺服器緩沖區溢出
在目前已經知道的系統和應用脆弱性中大部分都源於緩沖區溢出。緩沖區溢出會引起很多問題，諸如系統崩潰、非授權的根訪問和數據破壞。
防範措施
在非郵件伺服器的主機上禁止此類服務;使用最新版本，安裝最新補丁。
10、默認的SNMP共用串
網路管理員利用SNMP對各種類型的網路連接設備進行管理和監控。SNMP版本1把一種未經加密的「共用串」作為鑒別機制，同時大部分SNMP設備所用的默認共用串是public，只有很少人修改了，因此攻擊者利用此漏洞可以遠程配置設備，甚至關閉設備。另外監聽到的SNMP數據流中包括大量關於網路結構的信息，還有與之相連的系統和設備的信息，因此危害很大。
防範措施
如果一定要用SNMP，就禁止使用SNMP共用串;如果使用，利用SNMPwalk驗證並檢查功用名;如可能，設置MIB為只讀;讓邊界設備阻塞外部的SNMP訪問;檢查SNMP次代理，保證其與相應主SNMP服務的最新設置同步;得到最新補丁，做兼容性測試後進行安裝。
如果系統管理員嚴格按照以上所提供的防範措施來做，那將大大減少相關安全問題，大家可以在一個相對安全的環境下安心工作。
2. 什麼是網路安全常用的網路安全軟體有哪些
網路安全軟體主要是Hoic，Loic和Xoic，漏洞測試軟體GoolagScanner，線上工具如Shodan，可以尋找網路上存在的設備，例如攝像頭、後台伺服器等。其它安全軟體例如，OFCORS也有專門用來攻擊的Anonymous、OS和魔方滲透系統等。
3. 用什麼軟體可以檢測wifi的安全性。
二十款免費WiFi黑客（滲透測試）工具
1. Aircrack
Aircrack是目前最流行的WiFi密碼破解工具。市面上能破解 WiFi加密的工具有很多，不外乎利用WEP安全漏洞或者暴力字典攻擊的方式破解WPA/WPA2 PSK密碼。WPA2 AES/CCMP加密依然是相對安全的選擇。如果採用WPA2 PSK模式，那麼你的密碼長度最好是13位以上混合字元。在你的Wi-Fi網路被入侵或者「蹭網」之前，最好先用破解工具自我攻擊一下。 Aircrack是一個開源的WEP/WPA/WPA2 PSK破解工具，可以運行在windows、Mac OS X、Linux和OpenBSD上。可以下載到Vmware鏡像文件或Live CD文件。
下載鏈接: http://www.aircrack-ng.org/
2. AirSnort
AirSnort是另外一款流行的WLAN密碼破解工具，可以破解WEP秘鑰。
下載鏈接: http://sourceforge.net/projects/airsnort/
3. Kismet
Kismet是一個開源的WiFi掃描器，包嗅探器和入侵政策系統，可以在windows、Mac OSX、Linux和BSD上運行。Kismet能顯示AP詳細信息，包括隱藏的SSID，還能捕獲原始無線數據包，還可以將數據導入 Wireshark、TCPmp等工具進行分析。在windows環境，受驅動程序限制，Kismet只能與 CACE AirPcap無線網卡配合工作。但在Mac OSX和Linux上，Kismet可以兼容很多無線網卡。
Download Kismet: http://www.kismetwireless.net/download.shtml
4. Cain & Able
Cain和Abel是windows上的密碼恢復、破解和嗅探工具，可被用於展示如何從網路中嗅探明文密碼。
下載鏈接: http://www.oxid.it/cain.html
5. WireShark
WireShark是當下非常流行的網路協議分析工具，關於最新的WireShark2.0版本的新功能的信息在這里。
Download Wireshark: https://www.wireshark.org/
6. Fern WiFi Wireless Cracker
Fern是一款優秀的網路漏洞掃描和WLAN破解工具，可以破解獲取WEP/WPA/WPS秘鑰。Fren的開發工作從未停頓，而且專業版還提供更多強大功能。
下載鏈接: http://www.fern-pro.com/downloads.php
7. CoWPAtty
CoWPAtty也是一款無線密碼破解工具，新版預置了包含上千個流行SSID的17萬個字典文件，大大提高了破解速度，類似國內的各種WiFi鑰匙應用。
下載鏈接: http://sourceforge.net/projects/cowpatty/
8. Airjack
Airjack是802.11包注入工具，過去曾被用來發起DOS或中間人攻擊。
下載鏈接: http://sourceforge.net/projects/airjack/
9. WepAttack
顧名思義，WepAttack也是一個802.11WEP秘鑰破解工具，同時也是一個開源的Linux工具。
下載鏈接: http://wepattack.sourceforge.net/
10. NetStumbler
NetStumbler是一個運行於Windows平台的無線密碼破解工具。該工具已經很久未更新，無法兼容64位Windows版本，而且會被大多數無線入侵偵測工具發現，因此適合在家練手使用。
下載鏈接: http://www.stumbler.net/
11. inSSIDer
inSSIDer是Windows和Mac平台上最流行的WiFi掃描工具，曾榮獲最佳開源網路軟體稱號，不過目前已經轉為收費版本（19.99美元）
下載鏈接: http://www.inssider.com/
12. Wifiphisher
開源無線安全工具
WiFiphiser是基於MIT許可模式的開源軟體，運行於Kali Linux之上。
下載鏈接：https://github.com/sophron/wifiphisher
13. KisMac
一個類似Kismet的工具，面向Mac平台。
下載鏈接:http://kismac-ng.org/
14. Reaver
如果你使用的是無線路由器，那麼你需要注意去年底發現的一個安全漏洞：很多路由器廠商提供的WPS（一鍵認證模式，方便用戶完成路由器設備連接認證）的 PIN碼可以在數小時內被破解。Reaver就是這樣一個工具，Reaver是一個Linux程序，能在4-10小時內暴力破解無線路由器的WPS PIN碼和WPA/WPA2 PSK密碼。Reaver還提供一個方便使用的專用硬體方案：Reaver Pro，有圖形web操作界面。
15. Wifite
Wifite是一個很不錯的無線密碼破解工具，支持通過Reaver破解WPS秘鑰，運行於Linux平台。
下載鏈接: https://github.com/derv82/wifite
16. WepDecrypt
WepDecrypt是一款適合初學者的無線密碼字典攻擊工具，用C語言寫成，但很久沒有更新了。
下載鏈接:http://wepdecrypt.sourceforge.net/wepdecrypt-manual.html
17. OmniPeek
OmniPeek是一款網路包嗅探分析工具，屬於Windows平台「獨占」工具。需要使用者對網路協議和數據包有較深入的了解。
下載地址：http://www.wildpackets.com/procts/distributed_network_analysis/omnipeek_network_analyzer
18. CloudCracker
顧名思義，CloudCracker是一款雲端WiFi密碼破解工具。
下載地址: https://www.cloudcracker.com/
19. CommonView for Wi-Fi
CommonView是一款流行的額網路監控和包分析工具，最大特點是擁有GUI圖形界面。
下載地址：http://www.tamos.com/procts/commwifi/
20. Pyrit
Pyrit也是一款優秀的WiFi密碼暴力破解工具（WPA/WPA2-PSK）。運行於FreeBSD、MacOS和Linux平台。
下載地址：https://code.google.com/p/pyrit/
4. 網路安全工具有哪些
你應該說具體一點
如果僅僅是為了自己的系統更安全，定期更新補丁，適時查殺病毒就足夠了。
5. 鑒別無線網路是否安全用什麼手機軟體
一個一個wif破解軟體試，只要任何一個能解開，都說明無線網路不安全。
6. 常用的網路安全工具有哪些
1、NMap
是一個開源且免費的安全掃描工具，可被用於安全審計和網路發現。能夠工作在Windows、Linux、HP-UX、Solaris、BSD(包括Mac OS)、以及AmigaOS上。Nmap可用於探測網路中那些可訪問的主機，檢測它們操作系統的類型和版本，正在提供的服務，以及正在使用的防火牆或數據包過濾器的信息等。由於它既帶有GUI界面，又提供命令行，因此許多網路與系統管理員經常將它運用到自己的日常工作中，其中包括：檢查開放的埠，維護服務的升級計劃，發現網路拓撲，以及監視主機與服務的正常運行時間等方面。
2、Wireshark
作為業界最好的工具之一，Wireshark可以提供免費且開源的滲透測試服務。通常，您可以把它當作網路協議分析器，以捕獲並查看目標系統與網路中的流量。它可以在Linux、Windows、Unix、Solaris、Mac OS、NetBSD、FreeBSD、以及其他操作系統上運行。Wireshark廣受教育工作者、安全專家、網路專業人員、以及開發人員的使用和喜愛。那些經由Wireshark還原的信息，可以被其圖形用戶界面(GUI)或TTY模式的TShark工具來查看。
3、Metasploit
作為一個安全項目，Metasploit可為用戶提供有關安全風險或漏洞等方面的重要信息。該開源的框架可以通過滲透測試服務，讓用戶獲悉各種應用程序、平台和操作系統上的最新漏洞，以及可以被利用的代碼。從滲透測試角度來看，Metasploit可以實現對已知漏洞的掃描，偵聽，利用，以及證據的收集。它提供可在Linux、Windows以及Apple Mac OS上運行的命令行和圖形用戶界面。雖然Metasploit是一種商業工具，但它附帶有一個開源的有限試用版。
4、Netsparker
作為一款商業化的安全測試工具，Netsparker是一個精確、自動化且易用的Web應用安全掃描程序。該工具可以被用於自動化地識別Web應用服務中的跨站點腳本(XSS)和SQL注入等安全風險。通過基於證據的掃描技術，它不僅可以生成風險報告，還能夠通過概念證明(Proof of Concept)，來確認是否有誤報，並能減少手動驗證漏洞的時間。
5、Acunetix
是一款全自動化的Web漏洞掃描程序。它可以智能地檢測、識別並報告超過4500種Web應用漏洞，其中包括XSS XXE、SSRF、主機頭部注入(Host Header Injection)和SQL注入的所有變體。作為一種商業工具，Acunetix通過其DeepScan Crawler來掃描重AJAX(AJAX-heavy)客戶端類型的單頁面應用(SPA)和HTML5網站。
6、Nessus
是針對安全從業人員的漏洞評估解決方案。它能夠協助檢測和修復各種操作系統、應用程序、乃至設備上的漏洞、惡意軟體、配置錯誤、以及補丁的缺失。通過運行在Windows、Linux、Mac、Solaris上，用戶可以用它來進行IP與網站的掃描，合規性檢查，敏感數據搜索等測試。
7、W3af
作為一個免費工具，W3af是一個Web應用攻擊和審計框架。它通過搜索、識別和利用200多種已知的Web應用漏洞，來掌控目標網站的總體風險。這些漏洞包括：跨站點腳本(XSS)、SQL注入、未處理的應用錯誤、可被猜測的密鑰憑據、以及PHP錯誤配置等。W3af不但適用於Mac、Linux和Windows OS，而且提供控制台和圖形用戶界面。
8、Zed Attack Proxy
由OWASP開發的免費且開源的安全測試工具。它可以讓您在Web應用中發現一系列安全風險與漏洞。由於支持Unix/Linux、Windows和Mac OS，即使您是滲透測試的新手，也能輕松地上手該工具。
9、Burpsuite
作為一個嚴控「入侵者」掃描工具，Burpsuite被部分安全測試專家認為：「如果沒有它，滲透測試將無法開展。」雖然不是免費，但是Burpsuite提供豐富的功能。通常，人們可以在Mac OS X、Windows和Linux環境中使用它，以實現爬取內容和功能，攔截代理，以及掃描Web應用等測試目的。
10、Sqlninja
作為最好的開源滲透測試工具之一，Sqlninja可以利用Microsoft SQL Server作為後端，來檢測Web應用上的SQL注入威脅和漏洞。該自動化測試工具提供命令行界面，可以在Linux和Apple Mac OS X上被使用。Sqlninja具有包括：對遠程命令進行計數，DB指紋識別，及其檢測引擎等描述性功能。
7. 網站安全性測試工具有哪些
用戶認證安全的測試要考慮問題：
1. 明確區分系統中不同用戶許可權
2. 系統中會不會出現用戶沖突
3. 系統會不會因用戶的許可權的改變造成混亂
4. 用戶登陸密碼是否是可見、可復制
5. 是否可以通過絕對途徑登陸系統（拷貝用戶登陸後的鏈接直接進入系統）
6. 用戶推出系統後是否刪除了所有鑒權標記，是否可以使用後退鍵而不通過輸入口令進入系統
系統網路安全的測試要考慮問題
1. 測試採取的防護措施是否正確裝配好，有關系統的補丁是否打上
2. 模擬非授權攻擊，看防護系統是否堅固
3. 採用成熟的網路漏洞檢查工具檢查系統相關漏洞（即用最專業的黑客攻擊工具攻擊試一下，現在最常用的是 NBSI 系列和 IPhacker IP ）
4. 採用各種木馬檢查工具檢查系統木馬情況
5. 採用各種防外掛工具檢查系統各組程序的客外掛漏洞
資料庫安全考慮問題：
1. 系統數據是否機密（比如對銀行系統，這一點就特別重要，一般的網站就沒有太高要求）
2. 系統數據的完整性（我剛剛結束的企業實名核查服務系統中就曾存在數據的不完整，對於這個系統的功能實現有了障礙）
3. 系統數據可管理性
4. 系統數據的獨立性
5. 系統數據可備份和恢復能力（數據備份是否完整，可否恢復，恢復是否可以完整）
8. 網路安全軟體有哪些
騰訊電腦管家是一款殺毒軟體，殺毒管理二合一，16層實時防護，自帶小紅傘、金山等4大病毒搜索引擎，
能夠及時攔截釣魚網站及木馬病毒。
佔用資源比較少，不影響樓主辦公娛樂。
9. 安全測試主流工具
AutoRunner是一款自動化測試工具。AutoRunner可以用來執行重復的手工測試。主要用於：功能測試、回歸測試的自動化。它採用數據驅動和參數化的理念，通過錄制用戶對被測系統的操作，生成自動化腳本，然後讓計算機執行自動化腳本，達到提高測試效率，降低人工測試成本。
10. 求好的網路安全檢測工具！！
1. X-Scan是國內最著名的綜合掃描器之一，主要由國內著名的民間黑客組織「安全焦點」（http://www.xfocus.net）完成。X-Scan把掃描報告和安全焦點網站相連接，對掃描到的每個漏洞進行「風險等級」評估，並提供漏洞描述、漏洞溢出程序，方便網管測試、修補漏洞。
下載地址：http://www.skycn.com/soft/163.html#downUrlMap
2. FoundScan(www.foundstone.com)：FoundStone（現在已被McAfee收購）的FoundScan漏洞掃描工具，據說.net會大幅減少系統漏洞，得益於
foundscan的強大支持，就是不知道國內有沒有公司提供FoundScan的MSS服務
3. QualysGuard Intranet Scanner(www.qualys.com)
4. ISS Internet Scanner(www.iss.net)
5. Typhon II(www.nextgenss.com)
6. Retina(www.eEye.com)
註：後面這幾個都是國外有名的網路安全掃描工具，具體描述和下載地址可以見官網。