今年到了新单位之后，一部分工作职责是和安全有关(到了岁末回顾一下整体安全问题做的并不尽人意呀)。所以，不可避免的要比以前多接触一些安全工具。这个 Top 75 Security Tools 列表是一个不错的起点，我应付的环境没有那么多的平台，没有那么复杂的环境，自己又不是专业安全技术人员，所以根本用不到那么多。
Nessus –安全漏洞扫瞄
国内很多安全公司的扫瞄工具都是用的 Nessus 的漏洞样本。有的甚至干脆就是把 Nessus 改头换面一下就当成自己的专有产品出来“乎悠”客户了。Nessus 可以的给出一个网络环境内的主机安全情况，。但是有的时候细节信息不那么全面，甚至会有误导。比如针对 Oracle DB 的一些漏洞扫瞄，发现了具备该漏洞的个别条件就判断漏洞的存在，稍有些武断。话虽然这么说，Nessus 目前仍是不可替代的。最近 Nessus 3 发布了，版权形式也有了变化。相信 很快就会有一些 Nessus 的GPL 版权下的 fork 软件出现。这个软件我用在 Linux 环境下。
Nmap — 端口扫瞄 / 其他安全工具的基础
虽然很多软件都号称自己是“瑞士军刀”，但在网络安全方面，Nmap 是当之无愧的的“瑞士军刀”。前面说的 Nessus 就是依赖于 Nmap 的。很多安全工具的扫瞄功能都是以 Nmap 的存在为前提。再做一些网络方面的 Trouble shooting 的时候，Nmap 会大派用场。Windows 下 和 Linux 下都是频繁用到。