infosec.sran.org

Aircrack-ng เป็นหนึ่งในเครื่องมือยอดนิยมสำหรับการแคร็กคีย์ WEP และ WPA เวอร์ชั่น 1.0 ที่เพิ่งออกใหม่นี้ได้รับการปรับปรุงให้ดียิ่งขึ้น ซอฟท์แวร์ตัวนี้จะรวบรวมแพคเกตจากเครือข่ายไร้สายและโจมตีโดยใช้วิธีการต่าง ๆ Aircrack-ng ไม่เป็นเพียงแต่เครื่องมือแคร็กเครือข่ายไร้สายแต่ยังเป็นเครื่องมือที่ใช้ตรวจสอบความปลอดภัยของเครือข่ายไร้สายอีกด้วย

ในเวอร์ชั่นใหม่นี้ ผู้พัฒนาได้แก้ไขปัญหาต่าง ๆ เช่น การสนับสนุนการทำงานในระบบปฏิบัติการ 32 บิตและ 64 บิต เป็นต้น

ดูรายละเอียดเพิ่มเติมและดาวน์โหลดได้จาก
http://www.aircrack-ng.org/

แหล่งข่าว
https://root.cd/news/9

Comodo Memory Firewall เป็นเครื่องมือที่ใช้ในการตรวจจับและป้องกันการเกิด buffer overflow โดยสามารถตรวจจับการโจมตีเหล่านี้ได้คือ

* buffer overflow ที่เกิดในความจำในส่วนของ STACK
* buffer overflow ที่เกิดในความจำในส่วนของ HEAP
* ตรวจจับการโจมตี re2libc
* ตรวจจับ SEH Chains ที่ผิดปกติ

Comodo Memory Firewall สามารถทำงานได้ในระบบปฏิบัติต่อไปนี้คือ
* Windows Vista (ทั้งเวอร์ชั่น 32 และ 64 บิต)
* Windows XP (ทั้งเวอร์ชั่น 32 และ 64 บิต)
* Windows Server 2003 SP1 (ทั้งเวอร์ชั่น 32 และ 64 บิต)

ดูรายละเอียดเพิ่มเติมและดาวน์โหลดได้จาก
http://www.memoryfirewall.comodo.com/

Pass-The-Hash Toolkit ประกอบด้วยโปรแกรมยูทิลิตี้ต่าง ๆ ที่ใช้การจัดการกับ Windows Logon Sessions ที่จัดการโดย LSA (Local Security Authority) component เครื่องมือเหล่านี้ช่วยให้คุณสามารถแสดงรายชื่อของ session ที่กำลังล็อกออนอยู่พร้อมกับรายละเอียดเกี่ยวกับ NTLM credentials (เช่น ผู้ใช้ที่ล็อกอินผ่านทาง Remote Desktop/Terminal Services) นอกจากนี้ยังสามารถเปลี่ยนชื่อผู้ใช้ ชื่อโดเมนและ NTLM hash ได้อีกด้วย

ดูรายละเอียดเพิ่มเติมและดาวน์โหลดได้จาก
http://oss.coresecurity.com/projects/pshtoolkit.htm

PacketProtector เป็นระบบปฏิบัติการลีนุกซ์สำหรับ wireless router สร้างขึ้นจาก OpenWrt เป้าหมายของโครงการนี้คือการเปลี่ยนเราเตอร์เป็นอุปกรณ์ unified threat management

ฟีเจอร์
* a stateful firewall (iptables)
* WPA/WPA2 Enterprise wireless (802.1X and PEAP with FreeRADIUS)
* intrusion prevention (Snort-inline)
* remote access VPN (OpenVPN)
* content filtering/parental controls (DansGuardian)
* web antivirus (DG + ClamAV)
* a local certificate authority (OpenSSL)
* secure management interfaces (SSH and HTTPS)
* advanced firewall scripts for blocking IM and P2P apps
* IP spoofing prevention (Linux rp_filter)
* basic protocol anomaly detection (ipt_unclean)

ดูรายละเอียดเพิ่มเติมและดาวน์โหลดได้จาก
http://packetprotector.org/

SWFIntruder เป็นเครื่องมือที่พัฒนาขึ้นมาใช้เพื่อวิเคราะห์และทดสอบความปลอดภัยของของแอพพิเคชั่นที่สร้างขึ้นมาจาก Flash ช่วยในการค้นหาช่องโหว่ต่าง ๆ ใน flash application เช่น Cross Site Scripting และ Cross Site Flashing เป็นต้น

ดูรายละเอียดเพิ่มเติมและดาวน์โหลดได้จาก
https://www.owasp.org/index.php/Category:SWFIntruder