DVD приложение к журналу "Хакер" №12 (143) [2010, DVD, RUS]

Содержание

ВИДЕО
Опасные обновления
Системы обновления многих приложений недостаточно защищены или незащищены вовсе. Это дает злоумышленникам возможность провести MITM-атаку и, представившись сервером обновлений, подсунуть вместо настоящего апдейта боевую нагрузку. На прошедшей конференции Defcon 18 была представлена новая версия фреймворка Evilgrade, который реализует такую атаку. В этом примере мы продемонстрируем его в действии, загрузив опасное обновление для Java.
Последний рубеж
Обнаружить и устранить все ошибки в веб-приложении невозможно. Исправить ситуацию, защитив сервис, помогут специальные решения. В этом ролике мы покажем, как установить и настроить основные параметры GreenSQL-FW, ModSecurity и Suhosin в KUbuntu 10.10. Принцип инсталляции в других Debian-based дистрибутивах не отличается, поэтому после просмотра видеоролика у тебя не должно возникнуть проблем с их развертыванием.
Удобные кеды
KDE от версии 4.0 прошел большой путь, на каждом витке своего развития обрастая новыми фишками и постепенно восстанавливая паритет по функциональности и количеству приложений с KDE 3.5. Современные архитектурные решения, а также мощный, интенсивно развивающийся фреймворк Qt позволяют назвать KDE4 самым продвинутым DE на сегодняшний день. В этом видеоролике мы познакомимся с Plasma виджетами, активностями и другими фичами KDE 4.5.
Windows
Development
DbVisualizer 7.1.3 – инструмент для разработчиков и администраторов баз данных, поддерживающий все основные коммерческие базы данных, включая Oracle, DB2, Mimer, SQL Server, Sybase ASE, Informix, а также альтернативные БД, в том числе MySQL, PostgreSQL и JavaDB/Derby
Doxygen 1.7.2 – система документирования исходных текстов, поддерживающая C++, Си, Objective-C, Python, Java, IDL, PHP, C#, Фортран, VHDL и частично D
Firebird 2.5.0 – компактная кроссплатформенная свободная система управления базами данных (СУБД), работающая на Microsoft Windows и разнообразных UNIX-системах
IronPython 2.6.2 – новая реализация языка Python на платформе .NET, включающая в себя интерактивный интерпретатор с функциями динамической компиляции и возможность использовать все библиотеки платформы .NET.
IronRuby 1.1.1 – реализация Ruby на платформе .NET
PyCharm 1.0 – интерактивная среда программирования для Python, включающая все необходимые инструменты для комфортного написания кода, анализа ошибок, навигации по проекту, рефакторинга, работы с фреймворком Django и облачным сервисом Google App Engine
Rad Software Regular Expression Designer 1.4 – навороченный, хотя и бесплатный инструмент для составления регулярных выражений с мощной системой помощи
Verych’s Regular Expression Editor – очень простая программа для написания и тестирования регулярных выражений
cx_Freeze – кроссплатформенный инструмент для создания бинарника из любого Python-сценария, который активно развивается и поддерживает создание исполняемых файлов для разных платформ
kodos 2.4.9 – качественная реализация Ruby с хорошей производительностью и прозрачной интеграцией со всеми .NET библиотеками
Games
XMoto 0.5.3 – двухмерная мотокроссовая аркада, представляющая собой клон культовой timekiller-игрушки Elastomania
Misc
7Conifier 0.4 R3 BETA – реализация интересного графического эффекта для всех иконок в системе
AeroWeather – отображение прогноз погоды, используя расширенные возможности таскбара в Windows 7
AppAdmin v1.1.0 – поможет установить пароль на запуск любого установленного приложения в системе
CinemaDrape 1.2 – реализует в системе интересный эффект, затемняющий всю область экрана, кроме окна активного приложения (по словам разработчиков это позволяет лучше сосредоточиться на работе)
DeskHedron 1.0 – виртуальные рабочие столы, переключение между которыми сопровождается красивым 3D-эффектом
Desktop Tray Launcher 1.2 – удобный лончер программ, который предварительно сканирует систему и собирает базу всех возможных для запуска приложений
Growl for Windows v2.0.5 – универсальная система оповещений, которая может использоваться многими приложениями для отображения уведомлений (например, о новом почтовом сообщении)
Hot Corners 2.2.2.0 – благодаря этой утилите углы экрана могут стать функционально значимыми элементами. К примеру, можно сделать так, что при наведении курсора к левому верхнему углу, открывалось какое-то важное приложение. При наведении на правый угол — сворачивать все окна, и т.д.
HotKeyMan 1.0.3 – добротное приложение для назначения и управлениями горячими клавишами
Lexiconer – использование этой программы позволит эффективно пополнять словарный запас во время изучения иностранного языка
Quick Cliq 1.0.3.8 – миниатюрная утилита, предоставляющая мгновенный доступ к нужным программам, папкам, файлам и URL, а также 9 дополнительных буферов обмена с расширенным возможностями
RT Windows 7 Registry Tweaker 2.1 – один из самых продвинутых твикеров для Windows 7, позволяющий быстро добраться до самых разных настроек системы из одного удобного GUI-интерфейса
TimeFlow 0.04 – с помощью этой утилиты ты можешь выбрать произвольный период времени и посмотреть, какие файлы в этот момент были созданы, изменены и т.д.
UNetbootin – предоставляет удобный интерфейс для создания загрузочных флешек из LiveCD-дистрибутивов
WinAudit Freeware v2.28.2 – предельно простой, но эффективный инструмент для аудита железа и установленного софта на компьютере
exf 1.0.1.6 – консольная утилита для подсчета контрольных сумм для файла (по алгоритмам CRC32, MD5, SHA1, SHA256, SHA384, SHA512, GOST)
iQ-Notes 5.02 – классная реализация липких стикеров (небольших листочков бумаги для записи произвольных заметок) для твоего рабочего стола, которая синхронизирует базы заметок между разными компьютерами
Multimedia
EasyMon! – пригодится всем тем, кто работает сразу на двух мониторах, для более удобного управления окнами
Evernote 4.0.1 – новый, важный релиз известной программы для хранения любого типа заметок и информации, которая синхронизирует внутреннюю базу данных между разными компьютерами, мобильными устройствами, а также веб-сервисом
Google SketchUp 8 – программа трехмерного моделирования от Google
Grooveshark v1.1.1 – бесплатная альтернатива онлайн-радио и скробблеру Last.fm, позволяющая бесплатно слушать музыку и находить интересные для себя музыкальные композиции с помощью серьезной социальной составляющей сервиса
Lotus Symphony 3 – финальный релиз офисного пакета от компании IBM, включающий приложения для создания, редактирования и коллективного использования текстов, электронных таблиц, презентаций и других документов
MP3 Skype Recorder v.1.9.0 – бесплатная программа для записи телефонного разговора через Skype, которая помимо прочего может быть использована для записи подкастов
RadioSure 2.1.969 – «Рэдио Шу» предоставляет исключительно удобные возможности по прослушиванию и записи эфира более 12000 интернет радиостанций
Winamp 5.58 – известнейший проигрыватель музыки с обилием плагинов и радующих глаз скинов
Yawcam 0.3.3 – толковая утилита для работы с веб-камерой, поддерживающая вещание видео-потока в сеть с помощью встроенного веб-сервера
iTunes 10.0.1 – самая новая версия iTunes, поддерживающая все новомодные девайсы от Apple
Dailysoft
7-Zip 4.65 – универсальный архиватор, поддерживающий множество форматов
DAEMON Tools Lite 4.35.6 – утилита для создания в системе виртуального CD/DVD
Download Master 5.8.1.1237 – бесплатный и функциональный менеджер закачек
Far Manager v2.0 build 1420 x86 – файловый менеджер с набором плагинов
FileZilla Client 3.3.4.1 – свободно распространяющийся FTP-клиент
foobar2000 v1.1.1 beta 2 – просмотрщик картинок
K-Lite Codec Pack 6.5.0 – самый полный набор кодеков
Miranda IM 0.9.10 – IM-мессенжер
Mozilla Firefox 3.6.12 – расширяемый браузер
Notepad++ 5.8.2 – текстовый редактор для программистов
Opera 10.63 – быстрый и безопасный браузер
PuTTY 0.60 – Telnet/SSH клиент
Skype 5.0 – программа для звонков через Интернет
Total Commander 7.55a – файловый менеджер
Unlocker 1.9.0 – утилита для разблокировки файлов
uTorrent 2.0.4 – Bittorrent-клиент
XnView 1.97.8 – просмотрщик картинок
Все cлужебные программы Sysinternals – набор полезных системных утилит от Марка Руссиновича
Net
FluffyApp 0.8.6 – клиентская часть для онлайн сервиса CloudApp, позволяющего в один клик расшарить файл, изображение или просто ссылку
Googsystray 1.2.4 – набор утилит для доступа к Google Voice, Google Calendar, GMail и Google Reader
Multi Uni-Uploader 2.5 – классная программа для быстрой загрузки файлов на разные файлообменные сервисы (Rapidshare, DepositFiles и т.д.)
Opera 11 alpha – альфа-версия Opera, в которой, наконец-то, появится то, чего так все давно ждали
SmartSniff 1.72 – простой как две копейки снифер от компании NirSoft, использующая разные методы для перехвата TCP/IP пакетов
XAMPP Windows 1.7.3 – веб-сервер и весь сопутствующий софт (MySQL, PHP, OpenSSL и т.д.) в одном флаконе
digsby – набирающий обороты мессенжер, поддерживающий практически все популярные протоколы: AIM, MSN, Yahoo, ICQ, Google Talk, Jabber, а также социальные сети
mIRC v7.14 – старая добра «Ирка», клиент для общения в IRC-чатах
streamwriter – очень хорошая утилита для записи потокового аудио (прежде всего, граббинга радиостанций)
Security
DigsbyPasswordDecryptor – программа для мгновенного восстановления паролей от учетных записей, хранящихся в Digsby
ESF – инструмент для определения версий Microsoft SQL Server и установленных патчей на удаленном сервере
Firesheep 0.1 – реализация атаки «угон HTTP-сессии» в виде плагина для Firefox’а.
ISR-evilgrade 2.0.0 – модульный фреймворк, позволяющий использовать незащищенность механизма обновлений программ (Java plugin, Winzip, Winamp, MacOS, OpenOffices, iTunes, Windows Update, VMware Server, VirtualBox, Skype, Quicktime, Opera, Miranda) и вместо обновлений инъектировать опасный код
InMemoryFuzzer – реализация продвинутой техники фаззинга
Metasploit 3.5 Pro – Enterprise-версия легендарного Metasploit с удобным Web 2.0 интерфейсом
NSDECODER 1.0 – программа для автоматического анализа сайтов на наличие вредоносного кода
NirCmd v2.45 – небольшая консольная утилитка, которая позволяет выполнять множество полезных задач без отображения пользовательского интерфейса
OracleEnumerator v1.1.1 – тулза предназначена для получения информации о БД Oracle
PaltalkPasswordDecryptor – программа для мгновенного восстановления паролей от учетных записей, хранящихся в PaltalkScene
PuzlBox – PHP-фаззер, который способен обнаружить произвольное выполнение кода, LFI, произвольный upload и другие типы уязвимостей при помощи динамического анализа программы
SDL Regex Fuzzer – фаззер от компании Microsoft, нацеленный на обнаружение уязвимостей отказа в обслуживании в произвольных программах
TrillianPasswordDecryptor – программа для мгновенного восстановления паролей от учетных записей, хранящихся в Trillian или Trillian Astra
Windows Credentials Editor v1.0 (WCE) – позволяет отображать текущие сессии работы и добавлять, изменять, отображать и удалять ассоциированный полномочия (например, LM/NT хэши), что может быть очень полезно при проведении pass-the-hash в Windows и также получения NT/LM хэшей из памяти (из интерактивного входа, сервисов, RDP соединений и т.д.)
setdllcharacteristics – очень простенькая и полезная консольная программа от ресечера Didier Stevens, которая позволяет включать и выключать поддержку DEP (флаг NX_COMPAT), ASLR (флаг DYNAMIC_BASE) и проверку уровня целостности (флаг FORCE_INTEGRITY) для программ простым изменением значения DllCharacteristics в PE-заголовке бинарного файла
w3af 1.0rc4 – w3af
System
Action(s) – простая в использовании программа для автоматизации любых рутинных действий, причем процесс построение сценариев выстроен таким образом, что тебе не придется набирать ни единой строчки кода
Aerofoil 1.5.1 – крохотная тулза, которая обещает увеличить время автономной работы ноутбука под Vista и Win7 за счет отключения некоторых «прожорливых» фишек в системе (вроде отключения «красивостей» интерфейса Aero Glass)
CCleaner 3.0 – одна из наиболее известных и по-настоящему работающих программ, которая удаляет всякого рода мусор и временные файлы из системы, повышая (хотя и незначительно) ее производительность
DriveGleam – удачная программа-монитор активности файловой системы и жестких дисков
EasyBCD 2.0.2 – авторитетный загрузчик, позволяющий удобно загружать любые операционные системы, которые установлены на компьютере
ExactFile 1.0.0.15 – утилита для проверки целостности данных, которую можно использовать, к примеру, для отслеживания изменений в системных файлах (это подозрительной активности, которая может выявить малварь)
Explorer++ 1.2 – специальная надстройка над проводником Windows, которая добавляет очень удобную и почти необходимую опцию
InjuredPixels 2.1 – очень простая, как и все аналоги, утилита для проверки монитора на наличие «битых» пикселей, которая в отличие от классических инструментов корректно работает во всех ОС, в том числе 64-битных
Intel Data Migration – бесплатная программа от Intel, позволяющая мигрировать существующую систему с обычного накопителя на твердотельный
Ketarin 1.5.0 – у этой небольшой утилиты есть одно, но очень важное задание
MyDefrag 4.3.1 – один из наиболее продвинутых дефрагментаторов, который помимо прочего позволяет составлять сценарии для процесса оптимизиации с помощью встроенного скриптового языка (полезные скрипты включены в состав программы)
MyDefragPowerGUI 1.0.2 – продвинутая GUI-оболочка для управления MyDefrag
P2 eXplorer – позволяет примонтировать образ физического диска (поддерживается десятки различных форматов) в виде логического диска в системе
Rohos Mini Drive – бесплатная криптографическая система для хранения защищенного контейнера на флешке
SSD Tweaker 1.6.6 – есть множество типовых рекомендаций по оптимальной настройке ОС для продления срока эффективной работы SSD-накопителей, которые можно «наложить» на систему с помощью этой простой GUI-утилиты
UsbDummyProtect 1.1 – небольшая тулза, реализующая очень простой, но в большинстве случаев эффективный способ защиты USB-накопителей от вирусов.
VirtualBox 3.2.10 – бесплатная виртуальная машина от компании Oracle (ex-Sun), позволяющая запускать любые операционные системы (в том числе Mac OS X) в качестве гостевых
MAC’итория
Да-да, это новый раздел с софтом для Mac OS X
Cyberduck 3.6.1 – один из популярнейших FTP-клиентов для Mac OS с поддержкой «drag and drop» и удобным пользовательским интерфейсом. Поддерживает работу с FTP, SFTP, WebDAV, Cloud Files, Google Docs и Amazon S3 хранилищами
Disk Drill 1.0.52 – продвинутая программа для восстановления удаленных файлов, умеющая работать с любыми дисковыми накопителями
Editra 0.5.86 – написанный на Python графический текстовый редактор с широкой поддержкой языков программирования и написания скриптов
Flock 3.0 – бесплатный, легкий в использовании социальный интернет-браузер, основанный на быстрых и безопасных технологиях Mozilla
GoodSync 1.5.5 – простая и надежная программа для резервного копирования и синхронизации файлов, позволяющая автоматически синхронизировать файлы между настольными и переносными компьютерами, смартфонами Windows Mobile, КПК, съемными дисками, создавать резервные копии на FTP и WebDAV серверах
Greenfoot 2.0 – визуальная среда разработки Java-игр
Iceberg 1.2.9 – замечательная программа, позволяющая создавать собственные инсталляционные пакеты с полноценным графическим интерфейсом
MenuWeather 3.0.1 – утилита для просмотра прогноза погоды
Quick Learner 0.5 – тулза для изучения иностранных языков, помогающая не только поддерживать словарный запас на должном уровне, но и расширять его
Raw Photo Processor 4.1.8 – отличный бесплатный RAW-конвертер для Mac OS X, который поддерживает большое количество разнообразных графических RAW-форматов
RetroX 1.2 – прикольный скринсейвер для MacOS, представляющий из себя летающие иконки различных «ретро»-приложений (Repton, PacMan, Pacman Ghosts, Space Invaders Icons, Mario, Jet Set Willy, Bezerk, Defender, Chuckie Egg Man, Galaga Ship)
Shrinkr 1.0 – утилита для преобразования длинных url-адресов в короткие
SweetFM 2.0.1 – проигрыватель музыки c Last.fm, крупнейшего в мире сетевого каталога музыки. Несмотря на небольшой размер, поддерживает большой количество различных фич
TrailRunner 3 – приложение, с помощью которого можно записывать различные параметры спортивных тренировок, такие как протяженность тренировки, длину дистанции, профиль дистанции, количество затраченных калорий
Wall4iphone 1.0 – коллекция обоев для iPhone и iPod. Обои, выполненные энтузиастами, воплощают простые идеи, которые будут прикольно смотреться на твоем девайсе
UNIX
Desktop
CherryTree 0.15 – приложение для записи коротких заметок, позволяющее иерархически структурировать нужную информацию в понятном и наглядном виде
ChmSee 1.2.0 – программа для просмотра *.chm файлов под никсами
Cinelerra 4.2 – свободная система для видеомонтажа с широким кругом возможностей
Desktop Designer – инструмент для создания собственных тем оформления
Doodle 0.7.0 – прога для быстрого поиска документов на компьютере
EveryGUI 0.99b – универсальный графический интерфейс для всех консольных приложений
Furius ISO Mount 0.11.3.0 – программа для работы с образами CD/DVD дисков во всех популярных форматах: ISO, IMG, BIN, MDF и NRG
Gnac 0.2.2 – утилита для конвертирования аудиофайлов в различные форматы
Google Earth 5.2 – виртуальная модель земли, позволяющая работать картами, спутниковыми снимками, 3D-моделями известных объектов от Google
KoolDock 0.3 – красивый докбар в стиле MacOS, разработчики которого постарались сделать его максимально похожим как по внешнему виду, так и по функционалу на оригинальный
Launchy 2.5 – маленькая утилита для быстрого запуска программ
Lotus Symphony 3 – финальный релиз офисного пакета от компании IBM, включающий приложения для создания, редактирования и коллективного использования текстов, электронных таблиц, презентаций и других документов
Nevernote 0.92.1 – аналог виндовой программы Evernote, реализованный энтузиастами для никсовой платформы
Strigi 0.6.4 – демон локального поиска, индексирующий файлы для последующего быстрого доступа
Tesseract 3.00 – программа для распознавания текстов, представляющая собой неплохую OCR-систему
X-Tile 1.8.2 – тулза, позволяющая выбрать несколько окон приложений и задать им жесткую позицию
XNeur + gXNeur 0.10.0 – утилита для автоматического переключения между русской и английской раскладками клавиатуры
Xwrits 2.26 – позаботиться о тебе, напоминая о необходимости сделать перерыв во время работы
Devel
Argtable 2.12 – библиотека для реализации парсера параметров в консольных приложениях
Ccache 3.1 – кэширующий препроцессор, позволяющий значительно ускорить сборку пакетов или проектов
Cdoc 0.9.7 – инструмент для создания документации к программам и библиотекам, написанным на С
DbVisualizer 7.1.3 – инструмент для разработчиков и администраторов баз данных, помогающий в развитии и поддержке баз данных
Distcc 3.1 – приложение, позволяющее компилировать исходный код при помощи компиляторов C/C++/ObjC на удалённых машинах, что позволяет ускорить процесс сборки
Doxygen 1.7.2 – кроссплатформенная система документирования исходных текстов, поддерживающая C++, Си, Objective-C, Python, Java, IDL, PHP, C#, Фортран, VHDL и, частично, D
Eric 5.0.3 – популярная среда разработки на языках Python и Ruby
Firebird 2.5 – компактная, кроссплатформенная, свободная система управления базами данных (СУБД), работающая на Linux, Microsoft Windows и разнообразных Unix платформах
Jam 2.5 – Мake-подобная система сборки программ из файлов исходного кода, позиционируемая как замена make, упрощающая сборку простых программ и сохраняющую управляемость при создании сложных программ
Jansson 1.3 – библиотека для языка С, отвечающая за кодирование, декодирование и обработку JSON-данных
KDbg 2.2.2 – графическая оболочка для отладчика dbg
KDevelop 4.1 – свободная среда разработки программного обеспечения для UNIX-подобных операционных систем
Kodos 2.4.9 – отладчик регулярных выражений для языка Python
LLVM 2.8 – система программирования, содержащая компилятор языка C и C++ в промежуточный байт-код, набор RISC-подобных инструкций виртуального процессора, окружение, предназначенное для исполнения байт-кода на различных платформах
Mono 2.8 – проект по созданию полноценного воплощения технологии .NET на базе свободного программного обеспечения
Snaked 0.3 – удобная среда для разработки на Python
Vala 0.11.0 – язык программирования, предназначенный для прикладного и системного программирования на основе библиотек GLib Object System (GObject) рабочей среды GNOME/GTK+
Valgrind 3.6.0 – сканнер, позволяющий находить недостатки в программах, такие как ошибки при работе с памятью, неправильное разделение потоков, неинициализированные переменные и прочее
Games
0 A.D. Alpha 2 – свободная трёхмерная игра в жанре исторической стратегии в реальном времени, аналог Age of Empires
Net
ClipGrab 3.0.7.2 – программа для удобного скачивания видео с популярных видеохостингов
Corkscrew 2.0 – утилита для туннелирования SSH-трафика поверх обычной HTTP-прокси
Dante 1.2.2 – универсальный SOCKS-сервер для никсов, быстрый и легкий в установке
Facebook Notifier 0.3 – скринлет, читающий уведомления Facebook и выводящий их на экран
Google Chrome 7.0.517.41 – свежая версия популярного браузера от Google
Histwi 0.6.7 – программа для управления twitter-аккаунтом
Licq 1.5.0 – программа для мгновенного обмена сообщениями посредством сети Интернет по протоколу ICQ, работающая на *nix системах
Minitube 1.2 – клиент для сервиса YouTube, реализующий абсолютно новый подход к просмотру видеороликов
Mozilla Firefox 3.6.12 – сбалансированный браузер, отличающийся быстротой работой и комфортабельностью при серфинге в Сети
OpenVerse 0.8.7 – аналог чата Microsoft
Opera 10.63 – свежая версия популярного браузера
PenguinTV 4.1 – RSS-ридер, разработанный для безупречной работы с подкастами и видеоблогами, что позволяет просто наслаждаться аудио, музыкой и видео, опубликованными в Интернет в формате RSS
qutIM 0.2.0 – многопротокольный (ICQ, Jabber/GTalk, Ya.Online, LiveJournal.com/, Mail.Ru, IRC, Вконтакте) клиент для обмена мгновенными сообщениями
Remuco 0.9.3.1 – программа для дистанционного управления проигрывателями с помощью обычного мобильного телефона с поддержкой JavaME и Bluetooth
Smuxi 0.8 – простой и удобный IRC-клиент
Steadyflow 0.1.5 – очень простой, но достаточно функциональный менеджер закачек, написанный разработчиком буквально за три недели
TooBars 1.11 – модуль для Pidgin, добавляющий удобные панели сверху и снизу окна контактов и скрывающий главное меню
Transmission 2.10 – свободный, легкий BitTorrent-клиент, отличающийся простотой в использовании и интуитивно понятным интерфейсом
Security
Aidsql – приложение для обнаружения дыр в безопасности вебсайтов
Arachni 0.2 – написанный на Ruby хакерских фреймворк для оценки безопасности системы
BeEF 0.4.1-alpha – эксплуатационный фреймворк, нацеленный на уязвимости в браузерах.
CryptCat 1.2.1 – продвинутая версия Netcat, включающая в себя средства для шифрования всех передаваемых данных с помощью алгоритма Twofish
Ctrace 0.9 – мультипротокольный аналог traceroute
Dorkmaster 0.1 – скрипт на Python, который использует возможности Google и Bing для поиска записей об уязвимостях ПО на различных багтрекерах
Doscan 0.3.1 – инструмент для быстрого сканирования сети на наличие компьютеров, слушающих определенный TCP-порт
EDB Linux Debugger 0.9.16 – дебагер с удобным GUI-интерфейсом один в один как OllyDebug, только для Linux
Firesheep 0.1 – плагин для «огненного лиса», предназначенный для перехвата http-сессий
HexInject 1.1 – снифер пакетов, поддерживающий возможность изменения передаваемых данных
ISR-evilgrade 2.0.0 – модульный фреймворк, позволяющий использовать незащищенность системы обновлений программ (Java plugin, Winzip, Winamp, MacOS, OpenOffices, iTunes, Windows Update, VMware Server, VirtualBox, Skype,
Quicktime, Opera, Miranda) и вместо обновлений инъектировать опасный код
Hyenae 0.35.2 – программный комплекс для проведения низкоуровневых Ethernet-атак (таких как MITM, DoS и DDoS) с целью определения уязвимых мест вычислительной сети
Iexploder 1.7.2 – фаззер, используемый для проверки стабильности и безопасности браузеров
Logkeys 0.1.1a – продвинутый кейлоггер для Linux
Mandos 1.2.3 – система, позволяющая компьютерам иметь зашифрованные файловые системы корневых разделов и при этом иметь возможность удаленной или автоматической перезагрузки
Publimark 0.1.4 – утилита для незаметного встраивания текста в аудиофайлы
Metasploit 3.5 Pro – enterprise-версия легендарного Metasploit с удобным WEB 2.0 интерфейсом.
Social-Engineer Toolkit – набор социального инженера, созданный для проведения атак против человеческого элемента, который моментально вошел в арсенал стандартных инструментов всех пентестеров
Ninja – система для обнаружения и предотвращения повышения привилегий в ОС Linux.
Publimark 0.1.4 – реализация приема «стеганография», позволяющего скрыть конфиденциальные данные от лишних глаз там, где искать их скорее всего не будут
REMO – Rule Editor for ModSecurity 0.2.0
RSYaba – консольный брутфорсер, с одной лишь оговоркой, что он написан на Ruby и имеет хорошую модульную структуру.
Rozorback 0.1.2 – замечательный фреймворк от ребят из Sourcefire VRT, известных более как создатели IDS Snort.
Sguil 0.7.0 – предназначен для анализа сетевой безопасности с помощью системы сетевых датчиков
Sydbox 0.7.1 – реализация «песочницы», основанной на ptrace
Tariq – новая гибридная техника port-knocking-а, использующая криптографию, стенографию и взаимную аутентификацию для развития еще одного защитного слоя, ограждающего любые сетевые сервисы, доступ к которым должен осуществлять из любой точки земного шара
THC-Hydra 5.8 – новая версия многопоточного брутфорсера для различных сервисов от известной хакгруппы THC, который считается одним из лучших
Zed Attack Proxy 1.0.0 – простой в эксплуатации инструмент, используемый пентестерами для поиска уязвимостей в веб-приложениях
hashkill 0.2.3 – многопоточный пасворд крэкер, поддерживающий разные работы
pwntooth 0.2.3 – утилита предназначена для автоматического пентеста Bluetooth устройств
sqlsus 0.5rc1 – консольная утилита для реализации SQL-инъекций, написанная на Perl и нацеленная на БД MySQL
wifite – прога написана на python и предназначена для атаки на беспроводные сети, защищенные WEP или WPA шифрованием
Server
Apache 2.2.17 – мощный и удобный Web-сервер
Asterisk 1.8 – платформа для организации программной АТС
BFilter 1.1.4 – фильтрующий прокси-сервер. Изначально он разрабатывался только для удаления рекламных объявлений, но с тех пор его функционал был значительно расширен
BIND 9.7.2-P2 – гибкий в настройке DNS-сервер
CUPS 1.4.4 – служба печати, предназначенная для унификации доступа ко всем принтерам, находящимся в локальной сети
DHCP 4.1.1 – DHCP-сервер, DHCP-клиент и переадресовывающий агент от ISC
Feng Office 1.7.2 – онлайн-офис с открытым исходным кодом, разработанный сообществом OpenGoo
Kamailio 3.1.0 – высокопроизводительный SIP-сервер с открытым исходным кодом, форк проекта OpenSER
MySQL 5.1.51 – стабильная версия всем известной MySQL
OpenLDAP 2.4.23 – программный пакет для работы с протоколом LDAP
OpenSSH 5.6 – набор программ для защищенного доступа к удаленным компьютерам
OpenVPN 2.1.3 – демон, обеспечивающий поддержку сетей VPN (Virtual Private Network), с гибкими возможностями конфигурирования
pgAdmin 1.12 – кроссплатформенный графический интерфейс для управления СУБД PostgreSQL
Postfix 2.7 – популярный агент доставки почты (Mail Transfer Agent, MTA). Позиционируется как замена Sendmail
PostgreSQL 9.0.1 – объектно-реляционная система управления базами данных, имеющая традиционные возможности коммерческих СУБД с расширениями, которые есть в СУБД нового поколения
Samba 3.5.6 – набор программ, реализующий протокол SMB в среде Unix
Squid 3.1.9 – кеширующий прокси-сервер
Wzdftpd 0.8.3 – модульный, переносимый FTP-сервер с поддержкой SSL, IPv6, многопоточности и внешних сценариев
System
ATI Catalyst 10.10 – свежая версия проприетарного драйвера для видеокарт от AMD/ATI серии 2xxx и выше.
Avfs 0.9.9 – система для эмуляции доступа к разнотипным объектам через виртуальную ФС. Позволяет организовать доступ к zip, tar, zip архивам, к удаленным файлам на http или ftp серверах, примонтировав объект (например, tar архив), после монтирования с использованием AVFS все программы будут видеть его как часть файловой системы
Batmon 0.5 – монитор заряда батареи, который пригодится обладателям ноутбуков
Blocksshd 1.3 – инструмент для противодействия брутфорсу паролей к SSH-аккаунтам, умеющий автоматически добавлять в IPTables правила, блокирующие нападающего
Bontmia 0.14 – сетевое средство резервного копирования, сохраняющее заданное количество копий за последний месяц, неделю, день, час и минуту
Boxbackup 0.10 – система для online резервного копирования. Что такое online резервное копирование? Это резервное копирование, которое делается постоянно. Это как замена вышедшего из строя блока питания сервера без его выключения. Создание резервной копии файлов пользователя происходит в интерактивном режиме по мере их изменения
Cdf 0.2 – аналог стандартной утилиты df, с одним отличием
Clean 3.4 – программа, ищущая на компьютере файлы, название которых удовлетворяет заданным в конфигурационном файле шаблонам, и удаляющая их
Dolly 0.57 – программа, используемая для клонирования уставленной ОС на другие машины
duff 0.4 – небольшая консольная утилитка для поиска одинаковых файлов
Linux Kernel 2.6.36 – исходный код последней версии ядра Linux
Mesa 7.9 – реализация графического API OpenGL
q4wine 0.120 – замечательная графическая утилита для автоматизации и упрощения работы с WINE
Scrub 2.2 – утилита для низкоуровнего удаления информации с хардов
VirtualBox 3.2.10 – программный комплекс для виртуализации с открытым исходным кодом
Wine 1.3.6 – альтернативная реализация API Windows 3.x и Win32
X-Distrib
Ubuntu 10.10 – свежий релиз популярного дистрибутива. От других популярных дистрибутивов Ubuntu, прежде всего, отличает родство с Debian и, как следствие
BackTrack 4 R1 – обновленная версия самого популярного инструмента хакера: загрузочный LinuxCD с огромным количеством X-Toolz