Hyenae是一种高度灵活和平台独立的网络数据包发生器。它允许你复制水平低以太网攻击的情况（如MITM ， DOS ，和的DDoS

DenySSH 监控 BSD 系统中 SSH 的登录失败和尝试记录，并增加了重复攻击数据包筛选器表，让你确定 PF 规则来阻止攻击的主机或重定向到其他陷阱。

SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制 (MAC)系统。对于目前可用的 Linux 安全模块来说，SELinux

KGPG是KDE桌面的GNUPG图形化界面前端，因为GNUPG一直没有改变调用方式，KGPG可以支持GNUPG的1.x和2.x版本。

PAM(Pluggable Authenticatiion Modules)开发的pam_abl模块能实现自动对试图登录ssh的每个认证进行统计，对大量错误的试图尝试通过认证的登录进行必要的封杀，这样对于

SD4L 是一组 Linux 下的工具和图形界面程序，允许用户创建和访问 ScramDisk 加密盘。SD4L 提供了一个 Linux 的驱动程序来访问

OSSIM即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台。

OSSEC是一款开源的入侵检测系统，包括了日志分析，全面检测，rook-kit检测。作为一款HIDS，OSSEC应该被安装在一台实施监控的

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端，并且推断哪个操作系统计算机运行（这是亦称

rootkit是黑客用来掩饰自己的入侵并获得一台计算机或计算机网络管理员级访问权的一套工具（程序）。入侵者在第一次获得用户级访问权后就通过某个已知漏洞或破译一个密码在其侵入的计算机中安装rootkit。然后这个ro

fwknop授权模式实现一个称为单包授权,只需要一个加密的数据包来传达各种信息,包括所需的访问通过iptables,ipfw或pf防火墙策略和/

IPCop Linux是一份完整的Linux发行，其主旨是保护它所在的网络。在观察了部分Linux发行的发展方向之后，有一部分用户及开发人员感到并不满意，他

dnswall是一个守护进程，过滤掉私有IP地址在DNS中的反应。它是设计用来与现有的递归DNS解析，以保护网络免受攻击的DNS重新绑定。

md5deep是用來產生及檢驗檔案MD5檢查碼的工具, 比傳統的md5sum指令好用. 安裝方式(以Ubuntu 6.10 Edgy為例):

Windump（发音是 Windump Windump，这么好的名字应该重复两次） 是这个星球上功能最强的密码恢复程序，能够读取如下软件保存的密码：

Dradis是一个开放源代码的框架，用于在安全评估过程中实时共享信息。dradis自身包含了一个web应用程序，它提供了一个集中的资料库来记录什么迄今已完成的工作和仍然需要做的工作。

sydbox is a ptrace-based sandbox implementation. It intercepts system calls, checks for allowed filesystem prefixes, and denies them when checks fail. It

NeoCrypt就像AxCrypt一样集成到Windows Explorer中，使用密码对文件或者文件夹进行加密保护。它易于使用并支持10种不同的加密算法。

随着架设网站的门槛降低，大家都可以很容易的架设网站。如果是公司建企业网站，一般来说都会配置网管人员来进行网站的安全性监控，但是个人或者是规

OpenOTP是一个强大的企业级的双因素与一次性密码认证解决方案。它支持OAuth RFC 2246