搜索

[21066] 2020-06-08_推荐一些优秀的甲方安全开源项目

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-06-08_推荐一些优秀的甲方安全开源项目 推 荐 一 些 优 秀 的 甲 方 安 全 开 源 项 目 L e m o n S e c   2 0 2 0 - 0 6 - 0 8 这 是 一 份 甲 方 安 全 开 源 项 目 清 单 ， 收 集 了 一 些 比 较 优 秀 的 安 全 开 源 项 目 ， 以 帮 助 甲 方 安 全 从 业 人 员 构 建 企 业 安 全 能 力 。 这 些 开 源 项 目 ， 每 一 个 都 在 致 力 于 解 决 一 些 安 全 问 题 。 项 目 收 集 的 思 路 ： 项 目 收 集 的 思 路 ： 一 个 是 关 注 互 联 网 企 业 / 团 队 的 安 全 开 源 项 目 ， 经 企 业 内 部 实 践 ， 这 些 最 佳 实 践 值 得 借 鉴 。 另 一 个 是 来 自 企 业 安 全 能 力 建 设 的 需 求 ， 根 据 需 求 分 类 ， 如 W A F 、 H I D S 、 G i t 监 控 等 。 这 个 收 集 是 一 个 长 期 的 过 程 ， 我 在 G i t H u b 创 建 了 一 个 项 目 ， 专 门 用 来 收 集 一 些 优 秀 的 甲 方 安 全 项 目 。 G i t H u b 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / B y p a s s 0 0 7 / S a f e t y - P r o j e c t - C o l l e c t i o n 公 共 情 报 库 公 共 情 报 库 关 于 情 报 的 收 集 ， 一 方 面 可 以 从 开 源 情 报 渠 道 抓 取 （ 如 V i r u s T o t a l 、 C y m o n 等 ） ， 另 一 方 面 可 以 从 内 部 安 全 组 件 获 取 （ 如 W A F 、 N T A ） ， 还 可 以 通 过 批 量 扫 描 、 D D o S 攻 击 等 渠 道 获 取 。 威 胁 情 报 收 集 梳 理 框 架 ： G O S I N T 、 S p i d e r f o o t 查 询 W h o i s 及 历 史 D N S 信 息 比 较 好 的 工 具 有 ： S e c u r i t y T r a i l s 查 询 综 合 性 威 胁 情 报 比 较 好 的 工 具 有 ： I B M   X - F o r c e   E x c h a n g e 、 C r y m o n 在 综 合 性 互 联 网 端 口 查 询 、 服 务 统 计 方 面 做 的 比 较 好 的 工 具 有 ： S H O D A N 、 C e n s y s 、 F O F A 在 恶 意 文 件 、 U R L 、 域 名 、 M D 5 的 分 析 方 面 做 的 比 较 好 的 工 具 项 目 内 容 项 目 内 容 根 据 企 业 安 全 能 力 建 设 的 需 求 ， 大 致 可 以 分 为 如 下 几 种 类 型 ： 资 产 管 理 资 产 管 理 B l u e K i n g   C M D B ： 一 个 面 向 资 产 及 应 用 的 企 业 级 配 置 管 理 平 台 。 O p s M a n a g e ： 一 款 代 码 部 署 、 应 用 部 署 、 计 划 任 务 、 设 备 资 产 管 理 平 台 。 A s s e t s   V i e w ： 资 产 发 现 、 网 络 拓 扑 管 理 系 统 。 A n s i b l e ： 一 种 集 成   I T   系 统 的 配 置 管 理 、 应 用 部 署 、 执 行 特 定 任 务 的 开 源 平 台 。 S a l t s t a c k ： 一 个 具 备 p u p p e t 与 f u n c 功 能 为 一 身 的 集 中 化 管 理 平 台 。
漏 洞 管 理 漏 洞 管 理 i n s i g h t ： 洞 察 - 宜 信 集 应 用 系 统 资 产 管 理 、 漏 洞 全 生 命 周 期 管 理 、 安 全 知 识 库 管 理 三 位 一 体 的 平 台 。 h t t p s : / / g i t h u b . c o m / c r e d i t e a s e - s e c / i n s i g h t               搭 建 过 程 可 参 考 百 度 文 章 ： h t t p s : / / w w w . c n b l o g s . c o m / x i a o z i / p / 9 9 1 4 1 1 1 . h t m l x u n f e n g ： 一 款 适 用 于 企 业 内 网 的 漏 洞 快 速 应 急 ， 巡 航 扫 描 系 统 。 通 过 搜 索 功 能 可 清 晰 的 了 解 内 部 网 络 资 产 分 布 情 况 ， 并 且 可 指 定 漏 洞 插 件 对 搜 索 结 果 进 行 快 速 漏 洞 检 测 并 输 出 结 果 报 表 。 h t t p s : / / g i t h u b . c o m / y s r c / x u n f e n g 其 主 体 分 为 两 部 分 ： ， 。 网 络 资 产 识 别 引 擎 会 通 过 用 户 配 置 的 I P 范 围 的 进 行 端 口 探 测 （ 支 持 调 用 M A S S C A N ） ， 并 进 行 指 纹 识 别 ， 识 别 内 容 包 括 ： 服 务 类 型 、 组 件 容 器 、 脚 本 语 言 、 C M S 。 漏 洞 检 测 引 擎 会 根 据 用 户 指 定 的 进 行 定 期 或 者 一 次 性 的 漏 洞 检 测 ， 其 支 持 2 种 插 件 类 型 、 标 示 符 与 脚 本 ， 均 可 通 过 w e b 控 制 台 进 行 添 加 。 S R C M S : 企 业 应 急 响 应 与 缺 陷 管 理 系 统       。 l a r a v e l - s r c : 基 于   L a r a v e l   的 开 源 安 全 应 急 响 应 中 心 平 台 。 D e f e c t D o j o : 一 个 安 全 程 序 和 漏 洞 管 理 工 具 。 F u x i - S c a n n e r ： 一 款 开 源 的 网 络 安 全 检 测 工 具 ， 适 用 于 中 小 型 企 业 对 企 业 信 息 系 统 进 行 安 全 巡 航 检 测 。 S e M F ： 企 业 内 网 安 全 管 理 平 台 ， 包 含 资 产 管 理 ， 漏 洞 管 理 ， 账 号 管 理 ， 知 识 库 管 、 安 全 扫 描 自 动 化 功 能 模 块 ， 可 用 于 企 业 内 部 的 安 全 管 理 。 网 络 漏 洞 网 络 漏 洞 可 以 通 过 对 端 口 直 接 进 行 远 程 扫 描 而 发 现 的 漏 洞 ， 如 O p e n S S H 远 程 溢 出 漏 洞 、 M y S Q L 弱 口 令 等 。 常 见 的 网 络 漏 洞 扫 描 软 件 有 ： N e s s u s 、 O p e n V A S 、 C o r e   I m p a c t 、 N e x p o s e 等 另 外 还 有 一 些 专 项 扫 描 工 具 ， 如 ： n m a p 、 z m a p 、 m a s s c a n 口 令 破 解 工 具 如 ： m e d u s h a 、 h y d r a 、 N c r a c k 主 机 漏 洞 主 机 漏 洞 主 要 是 因 为 机 器 上 安 装 L i n u x / W i n d o w s 系 统 后 不 升 级 导 致 存 在 大 量 的 可 在 本 地 利 用 的 安 全 漏 洞 。 安 全 合 规 与 漏 洞 评 估 软 件 有 ： O p e n S C A P C V E 漏 洞 扫 描 的 开 源 工 具 有 ： c v e c h e c k e r 、 c v e - c h e c k e r - t o o l 针 对 J a v a 组 件 库 进 行 漏 洞 检 查 ： O W A S P   D e p e n d e n c y - C h e c k 针 对 J a v a s c r i p t 和 N o d e . j s 库 进 行 漏 洞 检 查 ： R e t i r e . j s 针 对 容 器 漏 洞 进 行 扫 描 ： A n c h o r e 网 络 资 产 识 别 引 擎 漏 洞 检 测 引 擎 定 期 自 动 任 务 规 则
网 站 漏 洞 网 站 漏 洞 常 见 的 网 站 漏 洞 扫 描 器 有 ： A W V S 、 A p p S c a n 、 W e b I n s p e c t 常 见 的 网 站 漏 洞 扫 描 器 开 源 的 有 ： A r a c h n i 安 全 开 发 安 全 开 发 r h i z o b i a _ J ： J A V A 安 全 S D K 及 编 码 规 范 。 h t t p s : / / g i t h u b . c o m / m o m o s e c u r i t y / r h i z o b i a _ J r h i z o b i a _ P ： P H P 安 全 S D K 及 编 码 规 范 。 h t t p s : / / g i t h u b . c o m / m o m o s e c u r i t y / r h i z o b i a _ P 自 动 化 代 码 审 计 自 动 化 代 码 审 计 f o r t i f y ： 静 态 代 码 扫 描 工 具 。 h t t p : / / w w w . f o r t i f y . n e t / R I P S ： 用 于 P H P 脚 本 漏 洞 的 静 态 源 代 码 分 析 器 。 h t t p : / / r i p s - s c a n n e r . s o u r c e f o r g e . n e t /
O p e n S t a c k   B a n d i t ： 基 于 P y t h o n   A S T 的 静 态 分 析 器 ， 用 来 查 找 P y t h o n 代 码 中 存 在 的 通 用 安 全 问 题 的 工 具 。 h t t p s : / / g i t h u b . c o m / o p e n s t a c k / b a n d i t / r e l e a s e s /
C o b r a ： 一 款 源 代 码 安 全 审 计 工 具 ， 支 持 检 测 多 种 开 发 语 言 源 代 码 中 的 大 部 分 显 著 的 安 全 问 题 和 漏 洞 。 h t t p s : / / g i t h u b . c o m / W h a l e S h a r k - T e a m / c o b r a b a n r u o ： 基 于 的 f o t i f y 的 自 动 化 代 码 审 计 系 统 。 h t t p s : / / g i t h u b . c o m / y i n g s h a n g / b a n r u o V C G ： 一 种 用 于 C + + 、 C 语 言 、 V B 、 P H P 、 J a v a 和 P L / S Q L 的 自 动 代 码 安 全 审 查 工 具 。 F i n d   S e c u r i t y   B u g s ： 用 于 J a v a   W e b 应 用 程 序 的 安 全 审 计 。 W A F n g x _ l u a _ w a f ： 一 个 基 于 L U A - n g i n x 的 模 块 （ o p e n r e s t y ） 的 网 络 应 用 防 火 墙 。 h t t p s : / / g i t h u b . c o m / l o v e s h e l l / n g x _ l u a _ w a f                     主 要 用 途 ： 主 要 用 途 ： O p e n R A S P ： 一 款 免 费 、 开 源 的 应 用 运 行 时 自 我 保 护 产 品 。 h t t p s : / / r a s p . b a i d u . c o m / R A S P 和 和 W A F 的 区 别 的 区 别               W A F ， W e b   A p p l i c a t i o n   F i r e w a l l ， 应 用 防 火 墙 。 其 原 理 是 拦 截 原 始 h t t p 数 据 包 ， 然 后 使 用 规 则 对 数 据 包 进 行 匹 配 扫 描 ， 如 果 没 有 规 则 匹 配 上 那 就 放 行 数 据 包 。 正 如 一 个 门 卫 ， 如 果 他 根 据 自 己 以 往 经 验 没 看 出 要 进 入 的 人 有 疑 点 那 么 这 个 人 就 会 被 放 行 ， 至 于 进 去 的 人 在 里 面 干 什 么 他 就 不 知 道 了 。                 R A S P ， R u n t i m e   a p p l i c a t i o n   s e l f - p r o t e c t i o n ， 运 行 时 应 用 自 我 保 护 。 G a r t n e r 公 司 2 0 1 4 年 新 提 出 的 一 个 概 念 。 其 不 是 拦 截 数 据 包 而 是 拦 截 将 要 执 行 的 代 码 ， 对 代 码 进 行 规 则 匹 配 如 果 没 匹 配 上 就 放 行 代 码 。 就 好 像 在 客 厅 、 厨 房 、 卧 窒 等 每 个 地 方 都 派 一 个 管 家 监 视 ， 每 个 进 到 家 里 的 要 去 什 么 地 方 做 什 么 动 作 都 在 监 视 之 下 ， 一 但 发 现 某 人 要 做 出 某 些 危 险 举 动 就 会 被 阻 止 。 拦 截 代 码 就 类 似 h o o k ， j a v a 通 过 重 写 C l a s s L o a d e r 等 方 法 实 现 代 码 拦 截 。               我 们 经 常 听 说 免 杀 、 绕 W A F ， 其 主 要 原 理 就 是 通 过 各 种 函 数 进 行 编 码 实 现 换 脸 来 绕 过 W A F 的 匹 配 规 则 ； 而 R A S P 审 查 的 是 最 终 要 执 行 的 代 码 ， 此 时 为 了 能 够 执 行 各 种 被 编 码 的 p a y l o a d 都 将 被 还 原 成 原 始 的 p a y l o a d ， 显 然 此 时 查 杀 漏 报 率 和 误 报 率 都 会 更 低 。 但 同 时 也 显 然 R A S P 比 W A F 做 了 更 多 的 事 情 ， 这 意 味 着 R A S P 会 比 传 统 W A F 要 消 耗 更 多 的 系 统 资 源 。 就 W e b   A p p l i c a t i o n   F i r e w a l l 这 个 词 的 字 面 意 思 而 言 R A S P 也 属 于 W A F ， 可 以 认 为 R A S P 是 深 入 到 中 间 件 内 部 的 新 型 W A F 。 M o d S e c u r i t y ： 一 个 入 侵 侦 测 与 防 护 引 擎 。 h t t p : / / w w w . m o d s e c u r i t y . o r g / M o d S e c u r i t y 是 一 个 免 费 、 开 源 的 A p a c h e 模 块 ， 可 以 充 当 W e b 应 用 防 火 墙 ( W A F ) 。 M o d S e c u r i t y 是 一 个 入 侵 探 测 与 阻 止 的 引 擎 . 它 主 要 是 用 于 W e b 应 用 程 序 所 以 也 可 以                     防 止 s q l 注 入 ， 本 地 包 含 ， 部 分 溢 出 ， f u z z i n g 测 试 ， x s s , S S R F 等 w e b 攻 击                     防 止 s v n / 备 份 之 类 文 件 泄 漏                     防 止 A p a c h e B e n c h 之 类 压 力 测 试 工 具 的 攻 击                     屏 蔽 常 见 的 扫 描 黑 客 工 具 ， 扫 描 器                     屏 蔽 异 常 的 网 络 请 求                     屏 蔽 图 片 附 件 类 目 录 p h p 执 行 权 限                     防 止 w e b s h e l l 上 传
叫 做 W e b 应 用 程 序 防 火 墙 . M o d S e c u r i t y 的 目 的 是 为 增 强 W e b 应 用 程 序 的 安 全 性 和 保 护 W e b 应 用 程 序 避 免 遭 受 来 自 已 知 与 未 知 的 攻 击 。 目 前 已 经 支 持 n g i n x 和 I I S ， 配 合 n g i n x 的 灵 活 和 高 效 ， 可 以 打 造 成 生 产 级 的 W A F ， 是 保 护 和 审 核 w e b 安 全 的 利 器 。 而 O W A S P 是 一 个 安 全 社 区 ， 开 发 和 维 护 着 一 套 免 费 的 应 用 程 序 保 护 规 则 ， 这 就 是 所 谓 O W A S P 的 M o d S e c u r i t y 的 核 心 规 则 集 ( 即 C R S ) 。 我 们 可 以 通 过 M o d S e c u r i t y 手 工 创 建 安 全 过 滤 器 、 定 义 攻 击 并 实 现 主 动 的 安 全 输 入 验 证 。 锦 衣 盾 ： 基 于 o p e n r e s t y ( n g i n x + l u a ) 开 发 的 下 一 代 w e b 应 用 防 火 墙 。 h t t p : / / w w w . j x w a f . c o m / x - w a f ： 适 用 于 中 小 企 业 的 云 w a f   。 堡 垒 机 堡 垒 机 J u m p s e r v e r ： 全 球 首 款 完 全 开 源 的 堡 垒 机 ， 是 符 合 4 A 的 专 业 运 维 审 计 系 统 。 h t t p s : / / g i t h u b . c o m / j u m p s e r v e r / j u m p s e r v e r t e l e p o r t ： 一 款 简 单 易 用 的 开 源 堡 垒 机 系 统 ， 支 持 R D P / S S H / S F T P / T e l n e t   协 议 的 远 程 连 接 和 审 计 管 理 。 h t t p s : / / t p 4 a . c o m / C r a z y E y e ： 基 于 P y t h o n 的 开 发 的 一 款 简 单 易 用 的 I T 审 计 堡 垒 机 。 h t t p s : / / g i t h u b . c o m / t r i a q u a e / C r a z y E y e g a t e o n e ： 一 款 使 用 H T M L 5 技 术 编 写 的 网 页 版 S S H 终 端 模 拟 器 。 h t t p s : / / g i t h u b . c o m / l i f t o f f / G a t e O n e 麒 麟 堡 垒 机 ： 开 源 版 只 支 持 一 部 分 功 能 ， 剩 下 的 功 能 需 要 购 买 。 h t t p s : / / w w w . t o s e c . c o m . c n / H I D S O S S E C ： 一 款 开 源 的 I D S 检 测 系 统 ， 包 括 了 日 志 分 析 、 完 整 性 检 查 、 r o o k - k i t 检 测 ， 基 于 时 间 的 警 报 和 主 动 响 应 。 h t t p s : / / w w w . o s s e c . n e t / W a z u h ： 一 个 免 费 的 ， 开 源 的 企 业 级 安 全 监 控 解 决 方 案 ， 用 于 威 胁 检 测 ， 完 整 性 监 控 ， 事 件 响 应 和 合 规 性 。 h t t p : / / w a z u h . c o m / S u r i c a t a ： 一 个 免 费 的 开 源 ， 成 熟 ， 快 速 和 强 大 的 网 络 威 胁 检 测 引 擎 。 h t t p s : / / s u r i c a t a - i d s . o r g / S n o r t ： 网 络 入 侵 检 测 和 预 防 系 统 。 h t t p s : / / w w w . s n o r t . o r g / S a m h a i n   L a b s ： 用 于 集 中 式 主 机 完 整 性 监 控 的 全 面 开 源 解 决 方 案 。 h t t p s : / / w w w . l a - s a m h n a . d e / F i r e s t o r m ： 一 种 极 高 性 能 的 网 络 入 侵 检 测 系 统 （ N I D S ） 。 h t t p : / / w w w . s c a r a m a n g a . c o . u k / f i r e s t o r m / M o z D e f ： M o z i l l a 防 御 平 台 , 一 套 实 时 集 成 化 平 台 ， 能 够 实 现 监 控 、 反 应 、 协 作 并 改 进 相 关 保 护 功 能 。 h t t p s : / / g i t h u b . c o m / m o z i l l a / M o z D e f 驭 龙 H I D S ： 开 源 的 主 机 入 侵 检 测 系 统 。 h t t p s : / / g i t h u b . c o m / y s r c / y u l o n g - h i d s A g e n t S m i t h - H I D S ： 轻 量 级 的 H I D S 系 统 ， 低 性 能 损 失 ， 使 用 L K M 技 术 的 H I D S 工 具 。 h t t p s : / / g i t h u b . c o m / D i a n r o n g S e c u r i t y / A g e n t S m i t h - H I D S S o b e k - H i d s ： 一 个 基 于 p y t h o n 的 H o s t I D S 系 统 。 h t t p : / / w w w . c o d e f o r g e . c n / a r t i c l e / 3 3 1 3 2 7 S e c u r i t y   O n i o n : 免 费 开 源 网 络 安 全 监 控 系 统 。 O p e n W I P S - n g ： 一 款 开 源 的 模 块 化 无 线 I P S （ I n t r u s i o n   P r e v e n t i o n   S y s t e m ， 入 侵 防 御 系 统 ） 。 M o l o c h :   网 络 流 量 收 集 与 分 析 。 网 络 流 量 分 析 网 络 流 量 分 析 Z e e k ： 一 个 功 能 强 大 的 网 络 分 析 框 架 。 h t t p s : / / w w w . z e e k . o r g / K i s m e t ： 一 种 无 线 网 络 和 设 备 检 测 器 ， 嗅 探 器 ， 驱 动 工 具 和 W I D S （ 无 线 入 侵 检 测 ） 框 架 。 h t t p s : / / w w w . k i s m e t w i r e l e s s . n e t / 企 业 云 盘 企 业 云 盘 K o d E x p l o r e r ： 可 道 云 ， 是 基 于 W e b 技 术 的 私 有 云 在 线 文 档 管 理 解 决 方 案 。 h t t p s : / / k o d c l o u d . c o m / S e a f i l e ： 一 款 开 源 的 企 业 云 盘 ， 注 重 可 靠 性 和 性 能 。 h t t p s : / / w w w . s e a f i l e . c o m / h o m e / N e x t C l o u d : 一 款 开 源 网 络 硬 盘 系 统 。 h t t p s : / / n e x t c l o u d . c o m / o w n c l o u d ： 一 个 基 于 L i n u x 的 开 源 云 项 目 。 h t t p s : / / o w n c l o u d . c o m / p r o d u c t s / i B a r n ： 基 于 P H P 的 开 源 网 盘 。 h t t p : / / w w w . g o d e y e . o r g / c o d e / i b a r n C l o u d r e v e ： 以 最 低 的 成 本 快 速 搭 建 公 私 兼 备 的 网 盘 系 统 。 h t t p : / / c l o u d r e v e . o r g /
F i l e b r o w s e r ： 一 个 基 于 G O 的 轻 量 级 文 件 管 理 系 统 。 h t t p s : / / g i t h u b . c o m / f i l e b r o w s e r / f i l e b r o w s e r / r e l e a s e s / l a t e s t F i l e R u n ： 一 款 强 大 的 多 功 能 网 盘 和 文 件 管 理 器 。 h t t p s : / / f i l e r u n . c o m / k i f t d ： 一 款 专 门 面 向 个 人 、 团 队 和 小 型 组 织 的 私 有 网 盘 系 统 。 h t t p s : / / g i t h u b . c o m / K O H G Y L W / k i f t d D L P O p e n D L P ： 一 个 免 费 的 ， 开 源 的 ， 基 于 代 理 和 无 代 理 的 ， 集 中 管 理 ， 可 大 规 模 分 发 的 数 据 丢 失 防 护 工 具 。 h t t p s : / / c o d e . g o o g l e . c o m / a r c h i v e / p / o p e n d l p / G i t H u b 监 控 监 控 G S I L ： G i t H u b 敏 感 信 息 泄 漏 工 具 。 h t t p s : / / g i t h u b . c o m / F e e i C N / G S I L H a w k e y e ： 监 控 g i t h u b 代 码 库 ， 及 时 发 现 员 工 托 管 公 司 代 码 到 G i t H u b 行 为 并 预 警 ， 降 低 代 码 泄 露 风 险 。 h t t p s : / / g i t h u b . c o m / 0 x b u g / H a w k e y e G i t h u b - M o n i t o r ： 用 于 监 控 G i t h u b 代 码 仓 库 的 系 统 。 h t t p s : / / g i t h u b . c o m / V K S R C / G i t h u b - M o n i t o r g s h a r k ： 轻 松 有 效 地 扫 描 G i t h u b 中 的 敏 感 信 息 。 h t t p s : / / g i t h u b . c o m / n e a l 1 9 9 1 / g s h a r k G i t G u a r d i a n ： 实 时 扫 描 G i t H u b 活 动 的 解 决 方 案 。 h t t p s : / / w w w . g i t g u a r d i a n . c o m / 钓 鱼 网 站 系 统 钓 鱼 网 站 系 统 H F i s h : 一 款 基 于   G o l a n g   开 发 的 跨 平 台 多 功 能 主 动 诱 导 型 蜜 罐 框 架 系 统 。 m a i l _ f i s h i n g ： 基 于 t h i n k p h p 写 的 一 个 内 部 钓 鱼 网 站 系 统 。 G o p h i s h ： 开 源 钓 鱼 工 具 包 。 B L A C K E Y E ： 开 源 钓 鱼 工 具 包 。 p h i s h i n g : 甲 方 网 络 钓 鱼 的 安 全 实 践 。 安 全 运 维 安 全 运 维 S c o u t ： U R L   监 控 系 统 。 O p e n D n s d b ： 开 源 的 基 于 P y t h o n 语 言 的 D N S 管 理 系 统   。 c u c k o o ： 一 个 自 动 化 的 动 态 恶 意 软 件 分 析 系 统 。 t h e Z o o ： 一 个 恶 意 软 件 分 析 项 目 。 O p e n D L P ： 一 个 免 费 的 ， 开 源 的 ， 基 于 代 理 和 无 代 理 的 ， 集 中 管 理 ， 可 大 规 模 分 发 的 数 据 丢 失 防 护 工 具 。 N A T 安 全 安 全 常 见 的 网 络 流 量 中 的 攻 击 有 ： 1 、 协 议 隐 患 ， 如 B G P 协 议 攻 击 、 C D P 协 议 攻 击 、 M A C 地 址 欺 骗 、 A R P 缓 存 投 毒 、 D H C P 饥 饿 攻 击 等 ； 2 、 拒 绝 服 务 ， 如 S Y N   F l o o d 、 U D P   F l o o d 、 N T P 反 射 攻 击 、 S S D P 反 射 攻 击 、 D N S 反 射 攻 击 等 ； 3 、 探 测 扫 描 ， 如 I P 扫 描 、 端 口 扫 描 、 漏 洞 扫 描 、 病 毒 传 播 、 挖 矿 传 播 、 勒 索 软 件 传 播 、 暴 力 破 解 等 ； 4 、 A P T 和 C & C 通 信 ， 如 硬 编 码 I P 域 名 、 D G A 随 机 域 名 、 D N S   t u n n e l 、 加 密 流 量 分 析 等 ； 5 、 可 解 密 的 应 用 协 议 攻 击 ， 如 H T T P 攻 击 、 S M T P 攻 击 、 M y S Q L 攻 击 、 S M B 攻 击 等 。 N T A 安 全 产 品 ： 商 业 的 网 络 流 量 分 析 产 品 ： G r e y c o r t e x 、 R S A   N e t W i t n e s s   N e t w o r k 、 P r o t e c t W i s e 、 M o l o c h 等 开 源 的 网 络 流 量 分 析 产 品 ： B r o 、 A p a c h e   S p o t 、 S t r e a m 4 F l o w 、 N e t C a p 开 源 的 高 性 能 负 载 均 衡 产 品 ： K a t r a n 、 D P V S 开 源 的 网 络 入 侵 检 测 产 品 ： S n o r t 、 S u r i c a t a
网 络 流 量 索 引 回 溯 分 析 ： M o l o c h G i t H u b 监 控 监 控 G S I L ： G i t H u b 敏 感 信 息 泄 漏 工 具 。 H a w k e y e ： 监 控 g i t h u b 代 码 库 ， 及 时 发 现 员 工 托 管 公 司 代 码 到 G i t H u b 行 为 并 预 警 ， 降 低 代 码 泄 露 风 险 。 x - p a t r o l ： G i t H u b 的 泄 露 扫 描 系 统 - - M i S e c u r i t y 。 G i t h u b - M o n i t o r ： 用 于 监 控 G i t h u b 代 码 仓 库 的 系 统 。 g s h a r k ： 轻 松 有 效 地 扫 描 G i t h u b 中 的 敏 感 信 息 。 G i t G u a r d i a n ： 实 时 扫 描 G i t H u b 活 动 的 解 决 方 案 。 蜜 罐 技 术 蜜 罐 技 术 T - P o t ： 多 蜜 罐 平 台 ， 可 视 化 分 析 。 h t t p s : / / g i t h u b . c o m / d t a g - d e v - s e c / t p o t c e / o p e n c a n a r y _ w e b ： 蜜 罐 的 网 络 管 理 平 台 。 h t t p s : / / g i t h u b . c o m / p 1 r 0 6 u 3 / o p e n c a n a r y _ w e b H o n e y d ： 一 个 小 型 守 护 进 程 ， 可 以 在 网 络 上 创 建 虚 拟 主 机 。 h t t p : / / w w w . h o n e y d . o r g / G l a s t o p f ： P y t h o n   W e b 应 用 程 序 蜜 罐 。 h t t p s : / / g i t h u b . c o m / m u s h o r g / g l a s t o p f C o w r i e ： 一 种 中 等 交 互 式 S S H 和 T e l n e t 蜜 罐 ， 用 于 记 录 暴 力 攻 击 和 攻 击 者 执 行 的 s h e l l 交 互 。 h t t p s : / / g i t h u b . c o m / c o w r i e / c o w r i e K i p p o ： 一 个 中 等 交 互 式 S S H 蜜 罐 ， 用 于 记 录 暴 力 攻 击 ， 最 重 要 的 是 ， 攻 击 者 执 行 的 整 个 s h e l l 交 互 。 h t t p s : / / g i t h u b . c o m / d e s a s t e r / k i p p o D i o n a e a ： 一 个 低 交 互 的 蜜 罐 ， 能 够 模 拟 F T P / H T T P / M S S Q L / M Y S Q L / S M B 等 服 务 。 h t t p s : / / g i t h u b . c o m / D i n o T o o l s / d i o n a e a C o n p o t ： 一 个 I C S 蜜 罐 ， 其 目 标 是 收 集 有 关 针 对 工 业 控 制 系 统 的 敌 人 的 动 机 和 方 法 的 情 报 。 h t t p s : / / g i t h u b . c o m / m u s h o r g / c o n p o t W o r d p o t ： 一 个 W o r d p r e s s 蜜 罐 ， 可 以 检 测 用 于 指 纹 w o r d p r e s s 安 装 的 插 件 ， 主 题 ， t i m t h u m b 和 其 他 常 用 文 件 的 探 针 。 h t t p s : / / g i t h u b . c o m / g b r i n d i s i / w o r d p o t S h o c k p o t ： 一 个 W e b 应 用 程 序 蜜 罐 ， 旨 在 找 到 试 图 利 用 B a s h 远 程 代 码 漏 洞 的 攻 击 者 ， C V E - 2 0 1 4 - 6 2 7 1 。 h t t p s : / / g i t h u b . c o m / t h r e a t s t r e a m / s h o c k p o t 数 据 库 防 火 墙 数 据 库 防 火 墙 D B F       通 过 数 据 库 防 火 墙 可 以 拦 截 S Q L 注 入 攻 击 ， 对 敏 感 数 据 脱 敏 ， 阻 止 高 危 数 据 删 除 操 作 ， 记 录 并 发 现 违 规 行 为 等 。 提 供 了 最 后 一 层 对 S Q L 注 入 的 安 全 防 护 能 力 。 基 于 代 理 模 式 的 开 源 产 品 ： D B S h i e l d 、 A c r e 基 于 插 件 模 式 的 开 源 产 品 ： m y s q l - a u d i t 风 控 系 统 风 控 系 统 T H - N e b u l a ： 星 云 风 控 系 统 是 一 套 互 联 网 风 控 分 析 和 检 测 平 台 。 h t t p s : / / g i t h u b . c o m / t h r e a t h u n t e r X / n e b u l a L i u d a o ： 六 道 ” 实 时 业 务 风 控 系 统 。 h t t p s : / / g i t h u b . c o m / y s r c / L i u d a o 陌 陌 风 控 系 统 ： 静 态 规 则 引 擎 ， 零 基 础 简 易 便 捷 的 配 置 多 种 复 杂 规 则 ， 实 时 高 效 管 控 用 户 异 常 行 为 。 h t t p s : / / g i t h u b . c o m / m o m o s e c u r i t y / a s w a n D r o o l s ： 基 于 j a v a 的 功 能 强 大 的 开 源 规 则 引 擎 。 h t t p s : / / w w w . d r o o l s . o r g / S I E M / S O C O S S I M ： 开 源 安 全 信 息 管 理 系 统 ， 它 是 一 个 开 源 安 全 信 息 和 事 件 的 管 理 系 统 ， 集 成 了 一 系 列 的 能 够 帮 助 管 理 员 更 好 的 进 行 计 算 机 安 全 ， 入 侵 检 测 和 预 防 的 工 具 。 h t t p s : / / w w w . a l i e n v a u l t . c o m / p r o d u c t s / o s s i m
O S S I M 分 布 式 安 装 实 践 ： h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 6 7 5 1 4 . h t m l S e n s o r 可 以 理 解 为 o s s i m   整 个 系 统 中 的 分 布 式 的 探 针 ， 负 责 收 集 和 归 一 化 处 理 数 据 ， 再 发 送 给 S e r v e r 做 关 联 和 管 理 。 功 能 上 面 S e r v e r 多 了 一 些 模 块 和 w e b 界 面 的 框 架 。 但 是 有 一 点 要 注 意 ， 但 是 有 一 点 要 注 意 ， o s s i m   s e r v e r 本 身 也 是 一 个 本 身 也 是 一 个 s e n s o r ， 所 以 你 是 可 以 在 ， 所 以 你 是 可 以 在 w e b 界 面 的 界 面 的 C o n f i g u r a t i o n - > D e p l o y m e n t - > S e n s o r C 的 列 表 里 看 到 的 列 表 里 看 到 s e r v e r 。 。 A p a c h e   M e t r o n ： 一 种 网 络 安 全 应 用 程 序 框 架 ， 使 组 织 能 够 检 测 网 络 异 常 并 使 组 织 能 够 快 速 响 应 已 识 别 的 异 常 情 况 。 h t t p s : / / g i t h u b . c o m / a p a c h e / m e t r o n S I E M o n s t e r ： 以 很 小 的 成 本 监 控 整 个 网 络 。 h t t p s : / / s i e m o n s t e r . c o m / S e M F ： 企 业 内 网 安 全 管 理 平 台 ， 包 含 资 产 管 理 ， 漏 洞 管 理 ， 账 号 管 理 ， 知 识 库 管 、 安 全 扫 描 自 动 化 功 能 模 块 ， 可 用 于 企 业 内 部 的 安 全 管 理 。 h t t p s : / / g i t e e . c o m / g y 0 7 1 0 8 9 / S e c u r i t y M a n a g e F r a m w o r k P r e l u d e ： 一 个 结 合 了 其 他 各 种 开 源 工 具 的 S I E M 框 架 。 h t t p s : / / w w w . p r e l u d e - s i e m . o r g / M o z D e f ： M o z i l l a 防 御 平 台 , 一 套 实 时 集 成 化 平 台 ， 能 够 实 现 监 控 、 反 应 、 协 作 并 改 进 相 关 保 护 功 能 。 h t t p s : / / g i t h u b . c o m / j e f f b r y n e r / M o z D e f R o o t k i t   R o o t k i t 按 作 用 阶 段 主 要 分 为 3 种 ： 应 用 层 R o o t k i t 、 内 核 层 R o o t k i t 、 引 导 启 动 型 B o o t k i t （ 底 层 R o o t k i t 后 门 ） 。 这 三 种 R o o t k i t 的 检 测 难 度 依 次 递 增 。           开 源 工 具 ： 应 用 层 的 R o o t k i t 检 测 ： r k h u n t e r 、 c h k r o o t k i t 离 线 内 存 R o o t k i t 分 析 工 具 ： V o l a t i l i t y R o o t k i t 进 程 隐 藏 检 测 ： L i n u x   P r o c e s s   H u n t e r 全 面 的 R o o t k i t 检 测 ： T y t o n 、 k j a c k a l 主 机 后 门 主 机 后 门       主 机 后 门 通 常 为 一 般 性 的 远 程 控 制 应 用 层 后 门 。 这 类 后 门 比 较 多 ， 且 往 往 会 和 R o o t k i t 技 术 结 合 使 用 。           工 具 ： L i n u x 后 门 扫 描 工 具 ： c l a m a v 开 源 扫 描 脚 本 工 具 ： m a l s c a n 开 源 主 机 后 门 检 测 工 具 ： b i n a r y a l e r t 开 源 分 布 式 扫 描 工 具 ： k l a r a 开 源 威 胁 情 报 响 应 和 分 析 工 具 ： r a s t r e a 2 r 动 态 分 析 检 测 工 具 ： c u c k o o 、 s a n d b o x 恶 意 软 件 企 业 级 自 动 化 分 析 框 架 ： s t o Q w e b s h e l l       w e b s h e l l 即 专 门 的 w e b 后 门 ， 通 常 是 通 过 脚 本 语 言 编 写 的 ， 灵 活 性 高 且 易 变 形 。 常 见 的 w e b s h e l l 有 P H P 、 A S P 、 A S P . N E T 、 J S P 、 P y t h o n 、 N o d e . j s 这 些 类 型 的 后 门 。         工 具 ： 开 源 的 P H P   w e b s h e l l 检 测 工 具 ： p h p - m a l w a r e - f i n d e r 监 控 文 件 变 动 的 工 具 ： m a s c 开 源 的 使 用 机 器 学 习 检 测 w e b s h e l l 的 工 具 ： M L C h e c k W e b s h e l l
在 线 w e b s h e l l 检 测 平 台 ： 百 度 的 W E B D I R + 安 全 基 线 安 全 基 线       配 置 安 全 问 题 在 安 全 漏 洞 中 占 很 大 比 例 ， 涉 及 的 范 围 包 括 网 络 、 操 作 系 统 、 各 种 应 用 服 务 器 、 数 据 库 系 统 等 。 常 见 的 安 全 基 线 包 含 默 认 安 全 配 置 和 安 全 加 固 两 部 分 。           工 具 ： 安 全 基 线 模 板 网 站 ： c i s e c u r i t y 开 源 的 合 规 软 件 ： L y n i s 、 i n S p e c 开 源 的 持 续 审 计 和 配 置 管 理 平 台 ： R u d d e r 本 文 分 享 自 微 信 公 众 号   -   B y p a s s （ B y p a s s - - ） ， 作 者 ： B y p a s s 参 考 链 接 ： h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 8 6 6 8 2 7 7 6                           h t t p s : / / b l o g . c s d n . n e t / w u t i a n x u 1 2 3 / a r t i c l e / d e t a i l s / 1 0 4 4 1 6 7 8 7
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理