搜索

[11360] 2017-05-18_10款中小企业必备的开源免费安全工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-05-18_10款中小企业必备的开源免费安全工具 1 0 款 中 小 企 业 必 备 的 开 源 免 费 安 全 工 具 s e c i s t   F r e e B u f   2 0 1 7 - 0 5 - 1 8 很 多 企 业 特 别 是 一 些 中 小 型 企 业 在 日 常 生 产 中 ， 时 常 会 因 为 时 间 、 预 算 、 人 员 配 比 等 问 题 ， 而 大 大 减 少 或 降 低 在 安 全 方 面 的 投 入 。 这 时 候 ， 一 些 好 的 免 费 开 源 安 全 工 具 ， 无 疑 成 为 了 这 些 企 业 降 低 成 本 的 首 选 。 下 面 , 我 将 为 大 家 推 荐 十 款 不 错 的 免 费 开 源 安 全 工 具 。 作 者 作 者   |   s e c i s t N m a p N m a p （ N e t w o r k   M a p p e r ） 是 一 款 免 费 开 源 的 安 全 扫 描 工 具 ， 主 要 用 于 端 口 扫 描 、 网 络 探 测 等 。 N m a p 也 是 系 统 和 网 络 管 理 员 的 最 爱 ， 常 被 用 于 监 控 主 机 或 服 务 正 常 运 行 时 间 ， 管 理 服 务 升 级 计 划 和 网 络 库 存 等 任 务 。 N m a p 通 常 利 用 原 始 I P 数 据 包 来 探 测 网 络 上 可 用 的 主 机 ， 并 能 为 我 们 获 取 目 标 系 统 的 版 本 及 服 务 等 信 息 。 “ 作 为 一 款 专 业 而 强 大 的 安 全 扫 描 工 具 ， 企 业 需 要 掌 握 更 多 的 技 术 知 识 才 能 充 分 利 用 它 。 该 工 具 专 为 较 大 的 网 络 而 设 计 ， 并 可 在 所 有 主 流 的 操 作 系 统 上 运 行 ， W e i n e r 说 。 ”
S e c u r i t y   O n i o n ( 安 全 洋 葱 安 全 洋 葱 ) S e c u r i t y   O n i o n 基 于 U b u n t u ， 包 含 了 入 侵 检 测 、 网 络 安 全 监 控 、 日 志 管 理 所 需 的 S n o r t 、 S u r i c a t a 、 B r o 、 O S S E C 、 S g u i l 、 S q u e r t 、 E L S A 、 X p l i c o 、 N e t w o r k M i n e r 等 众 多 工 具 。 “ S e c u r i t y   O n i o n 是 用 于 网 络 监 控 / 取 证 和 I D S 类 型 活 动 的 最 佳 工 具 之 一 ， 同 时 也 是 一 款 能 够 提 升 你 网 络 安 全 意 识 的 工 具 。 当 然 ， S e c u r i t y   O n i o n 也 与 其 它 工 具 一 样 ， 需 要 使 用 人 员 掌 握 大 量 的 技 术 知 识 ， 才 能 从 中 提 取 到 更 多 有 价 值 的 东 西 ， C o n n o l l y 说 。 ” S u r i c a t a S u r i c a t a 是 一 款 免 费 开 源 的 网 络 威 胁 检 测 工 具 。 主 要 用 于 实 时 入 侵 检 测 （ I D S ） ， 嵌 入 式 入 侵 防 御 （ I P S ） 和 网 络 安 全 监 控 （ N S M ） 等 。 S u r i c a t a 目 前 由 O I S F （ 开 放 信 息 安 全 基 金 会 ） 维 护 和 拥 有 。 “ 作 为 一 款 免 费 开 源 的 安 全 工 具 ， 令 人 惊 讶 的 是 S u r i c a t a 受 到 了 许 多 企 业 用 户 的 青 睐 。 这 些 企 业 甚 至 将 S u r i c a t a 描 述 为 ， 成 熟 的 ， 功 能 完 善 ， 实 用 性 强 的 安 全 工 具 。 并 且 他 还 注 意 到 ， 近 来 S u r i c a t a 的 版 本 更 新 速 度 变 快 了 不 少 ， 而 且 功 能 也 日 趋 完 善 ， F a r r a l 说 。 ”
B r o B r o 是 一 个 开 源 的 ， 基 于 U N I X 的 监 控 框 架 ， 主 要 用 于 网 络 活 动 监 控 ， 包 括 软 件 ， 文 件 类 型 和 联 网 设 备 。 该 工 具 为 劳 伦 斯 伯 克 利 国 家 实 验 室 研 究 项 目 的 一 部 分 ， 旨 在 超 越 传 统 的 基 于 签 名 的 检 测 。 你 可 以 使 用 它 来 监 控 所 有 流 量 ， 分 析 零 日 攻 击 后 的 历 史 数 据 ， 或 构 建 黑 洞 路 由 器 防 止 攻 击 等 。 “ 像 S u r i c a t a 一 样 ， B r o 是 一 个 基 于 网 络 的 工 具 ， 但 是 在 解 析 信 息 的 方 式 上 则 与 S u r i c a t a 略 有 不 同 。 B r o 主 要 针 对 的 是 流 量 的 行 为 ， 而 S u r i c a t a 则 会 自 动 查 看 数 据 包 ， F a r r a l 解 释 说 。   B r o 的 使 用 范 围 也 很 广 ， 足 以 在 大 多 数 相 关 环 境 中 使 用 。 ” p f S e n s e p f s e n s e 是 一 个 基 于 F r e e B S D 、 带 有 防 火 墙 和 路 由 功 能 的 开 源 软 件 ， 并 可 通 过 w e b 页 面 对 其 进 行 配 置 。 p f S e n s e 仅 提 供 防 火 墙 的 软 件 组 件 ， 因 此 如 果 您 选 择 使 用 防 火 墙 ， 则 必 须 根 据 需 要 定 制 硬 件 。
M o l o c h M o l o c h 是 一 款 开 源 的 ， 能 够 大 规 模 的 捕 获 I P v 4 数 据 包 （ P C A P ） 、 索 引 和 数 据 库 工 具 ， 旨 在 通 过 存 储 和 索 引 网 络 流 量 来 扩 展 现 有 的 安 全 基 础 设 施 。 M o l o c h 并 不 是 要 取 代 I D S 引 擎 ， 而 是 沿 用 他 们 的 P C A P 格 式 标 准 所 有 网 络 流 量 的 存 储 和 索 引 ， 提 供 快 速 访 问 。 M o l o c h 能 部 署 在 多 个 系 统 中 ， 并 可 以 扩 展 处 理 多 个 千 兆 比 特 / 秒 的 流 量 。 O S S I M （ 开 源 安 全 信 息 管 理 系 统 ） （ 开 源 安 全 信 息 管 理 系 统 ） O S S I M 即 开 源 安 全 信 息 管 理 系 统 ( O P E N   S O U R C E   S E C U R I T Y   I N F O R M A T I O N   M A N A G E M E N T ) ， 是 一 个 非 常 流 行 和 完 整 的 开 源 安 全 架 构 体 系 。 O S S I M 通 过 将 开 源 产 品 进 行 集 成 ， 从 而 提 供 一 种 能 够 实 现 安 全 监 控 功 能 的 基 础 平 台 。 它 的 目 的 是 提 供 一 种 集 中 式 、 有 组 织 的 、 能 够 更 好 地 进 行 监 测 和 显 示 的 框 架 式 系 统 。 O S S I M 的 捆 绑 功 能 包 括 资 产 发 现 ， 入 侵 检 测 ， 漏 洞 评 估 ， S I E M 和 行 为 监 控 。 A l i e n V a u l t 的 “ 开 放 式 威 胁 交 换 ” 可 让 用 户 发 送 和 接 收 有 关 恶 意 主 机 的 信 息 ， 正 在 进 行 的 开 发 旨 在 提 供 更 广 泛 的 安 全 控 制 权 限 。
C u c k o o   S a n d b o x （ 杜 鹃 沙 盒 ） （ 杜 鹃 沙 盒 ） C u c k o o ( 杜 鹃 ) 是 一 个 开 源 的 沙 盒 软 件 ， 用 于 自 动 化 分 析 恶 意 软 件 ， 通 过 构 造 一 个 独 立 的 环 境 来 运 行 恶 意 软 件 ， 从 而 监 控 恶 意 软 件 的 行 为 ， 你 可 以 提 供 任 何 文 件 让 其 执 行 ， 他 会 在 短 时 时 间 内 给 你 生 成 一 个 软 件 的 行 为 日 志 。 C u c k o o 能 够 分 析 W i n d o w s ， O S   X ， L u n i x 和 A n d r o i d 虚 拟 化 环 境 中 的 不 同 类 型 的 恶 意 文 件 和 网 站 。 A p a c h e   S p o t A p a c h e   S p o t   是 由 英 特 尔 启 动 、 社 区 开 发 的 开 源 项 目 ， 其 目 标 是 ， 通 过 大 数 据 分 析 及 机 器 学 习 提 供 先 进 的 威 胁 检 测 ， 进 而 提 高 对 安 全 威 胁 的 可 视 性 。 利 用 A p a c h e   H a d o o p 实 现 规 模 无 限 大 的 日 志 管 理 和 数 据 存 储 ， 以 及 用 A p a c h e   S p a r k 实 现 机 器 学 习 和 接 近 实 时 的 异 常 检 测 ， 各 种 机 构 及 网 络 安 全 应 用 开 发 人 员 开 启 了 前 无 所 有 的 全 新 数 据 分 析 功 能 。 通 过 A p a c h e   S p o t ， 各 种 机 构 可 以 更 有 效 地 利 用 A p a c h e 大 数 据 生 态 系 统 提 供 的 技 术 和 数 据 科 学 技 能 ， 检 测 未 知 网 络 威 胁 。
M e t a s p l o i t M e t a s p l o i t 是 由 着 名 的 安 全 研 究 员 H D   M o o r e 创 建 的 渗 透 测 试 框 架 ， 旨 在 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 管 理 专 家 驱 动 的 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 M e t a s p l o i t 目 前 主 要 由 开 源 社 区 和 R a p i d 7 管 理 维 护 。 M e t a s p l o i t 的 目 标 是 ， 永 远 支 持 开 源 软 件 ， 促 进 社 区 参 与 ， 并 提 供 最 具 创 新 性 的 渗 透 测 试 人 员 在 世 界 各 地 的 资 源 和 工 具 。 * 参 考 来 源 ： d a r k r e a d i n g ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理