泉源：网海拾贝
一、John the ripper
在Linux中，暗码以hash式子被存储，你不能反向从该hash数据表中分析出暗码，但可以以一组单词hash后和它举行比较，如相反则就预测出暗码。故起一个很难被预测的暗码是异常关头的。普通地你决不能用字典存在的某个单词作为暗码，那是相当随意被预测出来的。此外也不能用一些罕见的有划定正直性的字母数字陈设来作为暗码，以123abc等。
John the ripper是一个高效的易于把持的暗码预测递次。
其主页在http://www.openwall.com/john/
下载tar.gz式子的for UNIX的递次，然后用tar xvfz john*.tar.gz解开就职一目次下。进入src目次，打入make linux-x86-any-elf (我用redhat 6.1)后会在run目次下天生几个实施文件，包罗主递次john。今朝要Crack暗码就运转./john /etc/passwd即可。
John也可以Crack由htpasswd 天生的用于验证apache用户的暗码，若是你用htpasswd -c apachepasswd user成立了一个用户user,并天生了暗码，你也可以用john apachepasswd来举行预测。
John在预测暗码时输入在终端上，并把预测出的暗码存于john.pot文件中。
另一个password Cracker是人人晓得的经典的Cracker.
主页在 http://www.users.dircon.co.uk/~crypto/
二、Logcheck
Logcheck是用来自动反省零碎宁静入侵事故和非正常运动记载的东西，它分析种种Linux log文件，象/var/log/messages, /var/log/secure,/var/log/maillog等等，然后天生一个也许有宁静成绩的成绩告诉自动发送email给管理员。你能设置它基于每小时,也许每天用crond来自动运转。
logcheck东西的主页在http://www.psionic.com/abacus/logcheck/下载后用tar xvfz logcheck*解开到一姑且目次如/tmp下，然后用./make linux自动天生相应的文件到/usr/local/etc,/usr/local/bin/等目次下，你也许更改设置如发送赐顾帮衬能谁的邮件帐号，默许发送到root，你能设置root的邮件别号帐号到一批人，更改设置让其纰漏某些类型的新闻如你的邮件记载文件中的plug-gw，因为plug-gw做反向IP查找，若找不到则记载一个警告新闻到/var/log/maillog，logcheck默许记载下通通这些正讦扬送给你，你可以经过议定设置纰漏丢失它们。把持logcheck东西分析你的通通logfile，截止了你每天经常手动地反省它们，节约了年华，前进了服从。
三、Tripwire
Tripwire 是一个用来检讨文件齐备性的异常有效的东西，你能界说哪些文件/目次需要被检讨，不过默许设置能称心大少数的要求，它运转在四种模下：数据库天生形式，数据库更新形式，文件齐备性反省，互动式数据库更新。如今始化数据库天生的时候，它天生对现有文件的种种信息的数据库文件，万一此后你的零碎文件也许种种设置文件被不测埠改变，替代，删除，它将每天基于原始的数据库对现有文件举行比较发明哪些文件被更改，你能依据email的成效坚决能否有零碎入侵等不测事故。
Tripwire的主页在 http://www.tripwiresecurity.com , tripwire-1.2.3的版本你能收费把持.
若是你把持Redhat Linux 6.1，你也能失失最新的为6.1重建的Tripwire-1.2.3
（http://rufus.w3.org/linux/RPM/powertools/6.1/i386/tripwire-1.2-3.i386.html）
当你手动更改了零碎中的设置文件或递次时，你妙手动再次天生一次数据库文件，运转 tripwire-initialize 在此后目次下成立databases目次并在该目次下天生新的零碎数据库文件，然后cp到/var/spool/tripwire目次中掩盖旧的。
版权声明：
原创作品，承诺转载，转载时请务必以超链接形式标明文章 原始理由 、作者信息和本声明。不然将清查司法责任。