东北大学网络应急响应组NEUCERT

SuperScan是一款具有TCP connect端口扫描、Ping和域名解析等功能的工具，能较容易地做到对指定范围内的IP地址进行ping和端口扫描。

http://www.ccert.edu.cn/pub/tools/SuperScan4.0.zip

FPort可以把本机开放的TCP/UDP端口同应用程序关联起来，这和使用’netstat -an’命令产生的效果类似，但是该软件还可以把端口和运行着的进程关联起来，并可以显示进程PID，名称和路径。该软件可以用于将未知的端口同应用程序关联起来。

作者:Foundstone, Inc

来源 :http://www.foundstone.com/knowledge/proddesc/fport.html

http://www.ccert.edu.cn/pub/safetools/idstools/fport.zip

http://www.ccert.edu.cn/tools/pgpfw703.zip

简介： 新增SSL插件，用于检测SSL漏洞；升级PORT、HTTP、IIS插件；升级图形界面并对界面风格作细微调整。声明，XSCAN只作为个人测试自己网络使用。 作者:xFocus
来源 :http://www.xfocus.net

http://www.ccert.edu.cn/pub/tools/scan/X-Scan-v2.3-cn.zip

NAI公司出品的可能是目前最好的网络协议分析软件之一，支持各种平台，性能优越，做为一名合格的网络管理员肯定需要有这么一套好的网络协议分析软件 作者:NAI
来源 :http://www.sniffer.com

http://www.ccert.edu.cn/pub/tools/sniffer/SnifferPro_4_70_004.exe

http://www.ccert.edu.cn/pub/openssl.tar.gz

Tcpdump是一款众人皆知和受人喜欢的基于命令行的网络数据包分析和嗅探工具。它能把匹配规则的数据包的包头给显示出来。你能使用这个工具去查找网络 问题或者去监视网络上的状况。WinDump是Tcpdump在Windows平台上的移植版。要注意的是，如果要在window下使用windump, 您需要先安装winpcap 作者:
来源 :http://windump.polito.it/

http://www.ccert.edu.cn/pub/tools/WinDump.exe

winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。它是其他一些安全工具的应用基础。在window中它提供以下功能： 1> 捕获原始数据报，包括在共享网络上各主机发送/接收的以及相互之间交换的数据报； 2> 在数据报发往应用程序之前，按照自定义的规则将某些特殊的数据报过滤掉； 3> 在网络上发送原始的数据报； 4> 收集网络通信过程中的统计信息。 作者:
来源 :http://winpcap.polito.it/

http://www.ccert.edu.cn/pub/tools/WinPcap_3_0.exe

LSOF是针对Unix的诊断和分析工具，它能显示出由系统里正在运行的进程所打开的文件，也能显示出每一个进程的通讯socket。这里提供下载是solaris 9下的版本，linux系统中默认安装了这个软件。 作者:
来源 :ftp://ftp.sunfreeware.com/

http://www.ccert.edu.cn/pub/tools/lsof-4.68-sol8-sparc-local.gz

Snort是一款轻量级的网络入侵检测系统，能够在IP网络上进行实时的流量分析和数据包记录。它不仅能进行协议分析、内容检索、内容匹配，而且能用于侦 测诸如缓冲溢出、隐秘端口扫描、CGI攻击、SMB探测、操作系统指纹识别等大量的攻击或非法探测。Snort使用灵活的规则去描述哪些流量应该被收集或 被忽略，并且提供一个模块化的探测引擎。 作者:
来源 :http://www.snort.org/

http://www.ccert.edu.cn/pub/tools/snort-2.2.0RC1.tar.gz