十、Fake AP
Fake AP运行在Linux和BSD系统上,能通过发射SSID帧生成数以千计的仿冒AP。Fake AP可被攻击者用于迷惑IT员工或入侵政策系统,不过也可以被普通消费者用来迷惑那些马路黑客。
十一、WiFiDEnum
WiFiDEnum(WiFi驱动计数器)是一个windows程序,能帮助发现无线网络设备驱动漏洞,防范利用无线驱动漏洞的攻击。能够扫描有限或无线的Workstation网络,手机无线网卡驱动的详细信息,发现潜在的安全漏洞。
十二、Nmap
很多老牌的有线网络窃听和攻击工具其实也能用于无线网络,例如Nmap,这是一个开源的TCP/IP扫描器,可以用于发现网络中的主机和客户端,Nmap可以在windows、Linux、Mac OS X上运行,拥有图形界面和命令行界面。Nmap能汇报网络中的操作系统信息,提供的服务类型,以及包过滤器或者防火墙类型等,有助于发现不安全的主机或端口。
十三、Cain和Abel
Cain和Abel是windows上的密码恢复、破解和嗅探工具,可被用于展示如何从网络中嗅探明文密码。
十四、Firesheep火绵羊
火绵羊Firesheep是一个Firefox插件能够进行HTTP会话劫持,也就是旁路劫持。火绵羊能监控网络中的用户web登录信息并交换登录cookie,也就是说只要火绵羊扫描到你的网站登录cookie,运行火绵羊的电脑就可以无需输入密码账号,以你的身份登录相同的网站,例如网银、网店、社交网络和web电子邮件等。
十五、BackTrack
如果你想来一次严肃的入侵测试,那么可以考虑一个非常流行的Linux专用软件——BackTrack,该软件预置了超过320个入侵测试工具,可以广泛应用于网络、web服务器等等领域。你可以把BackTrack安装到硬盘里,或者安装到自启动的光盘或U盘中使用。