Modernos centros de dados implantam firewalls e componentes de rede gerenciaveis, mas ainda assim se sentem inseguros. Existe uma necessidade crucial de ferramentas precisas que avaliem vulnerabilidades em redes, sistemas e paginas web. Este artigo traz para voce as 10 melhores ferramentas de avaliacao para abordar essas questoes, classificadas com base em sua popularidade, funcionalidade e facilidade de uso. Vulnerabilidades sao, infelizmente, parte integrante de qualquer sistema de software e hardware. Um bug no sistema operacional, uma brecha em um produto comercial, ou a ma configuracao de componentes criticos de infra-estrutura tornam os diversos sistemas suscetiveis a ataques. Pessoas mal-intencionadas podem penetrar sistemas atraves dessas vulnerabilidades, para ganhos pessoais ou comerciais. Embora tecnicamente isso nao seja muito facil, tem havido tentativas bem-sucedidas o suficiente para fazer com que nos preocupemos. Com um numero crescente de ataques, tem sido desenvolvido uma serie de ferramentas para detectar e corrigir estas vulnerabilidades. O mundo open source mesmo tem muitos utilitarios para estes fins, muitos dos quais sao referencia mundial, como podemos ressaltar o BackTrack Linux , que ganhou fama internacional por sua ampla gama de avaliacao de vulnerabilidades com utilitarios forenses de alta performance. A versao mais recente tambem contem poderosas ferramentas de teste de vulnerabilidades em redes sem fio. Nesta lista que preparamos, a maioria encontra-se compilada no Back Track.As 5 melhores ferramentas de seguranca para avaliacao de redes1- Wireshark O primeiro passo na avaliacao de vulnerabilidades e ter uma imagem clara do que esta acontecendo na rede. O Wireshark (anteriormente chamado de Ethereal) funciona em modo promiscuo para capturar todo o trafego de um dominio de broadcast TCP. Filtros personalizados pode ser ajustados para interceptar o trafego especifico, por exemplo, para capturar a comunicacao entre dois enderecos IP, ou capturar consultas DNS baseados na rede. Os dados de trafego podem ser despejado em um arquivo de captura, que pode ser revisto mais tarde. Os filtros adicionais tambem podem ser definidos durante a revisao. Normalmente, o testador esta a procura de enderecos IP vadios, pacotes com enderecos forjados, pacotes desnecessarios, e geracao de pacotes suspeitos a partir de um unico endereco IP. O Wireshark da uma visao ampla e clara do que esta acontecendo na sua rede.2- Nmap Esta e provavelmente a unica ferramenta que continua popular ha quase uma decada. Este scanner e capaz de elaborar e executar analises em um nivel granular de TCP. E consagrado na verificacao da assinatura de SO e versao, com base nas respostas de rede. O Nmap e eficaz o suficiente para detectar dispositivos remotos, e na maioria dos casos identifica corretamente firewalls e roteadores, alem de sua marca e modelo. Os administradores de rede podem usar o Nmap para verificar quais portas estao abertas, e tambem se essas portas podem ser exploradas ainda mais em ataques simulados. A saida e um texto claro e detalhado.3- Metasploit Depois de cheirar as conexoes e pacotes de uma rede usando as ferramentas acima, e hora de ir para o sistema operacional a nivel de aplicacao. O Metasploit e uma ferramenta fantastica estruturada em codigo aberto, que realiza exames rigorosos