搜索

[2288] 2015-09-18_【今日推荐】GitHub上的十一款热门开源安全工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2015-09-18_【今日推荐】GitHub上的十一款热门开源安全工具 【 今 日 推 荐 】 G i t H u b 上 的 十 一 款 热 门 开 源 安 全 工 具 E 安 全   2 0 1 5 - 0 9 - 1 8 作 为 开 源 开 发 领 域 的 基 石 ， “ 所 有 漏 洞 皆 属 浅 表 ” 已 经 成 为 一 条 著 名 的 原 则 甚 至 是 信 条 。 作 为 广 为 人 知 的 L i n u s 定 律 ， 当 讨 论 开 源 模 式 在 安 全 方 面 的 优 势 时 ， 开 放 代 码 能 够 提 高 项 目 漏 洞 检 测 效 率 的 理 论 也 被 I T 专 业 人 士 们 所 普 遍 接 受 。 现 在 ， 随 着 G i t H u b 等 高 人 气 代 码 共 享 站 点 的 相 继 涌 现 ， 整 个 开 源 行 业 开 始 越 来 越 多 地 帮 助 其 它 企 业 保 护 自 己 的 代 码 与 系 统 ， 并 为 其 提 供 多 种 多 样 的 安 全 工 具 与 框 架 ， 旨 在 完 成 恶 意 软 件 分 析 、 渗 透 测 试 、 计 算 机 取 证 以 及 其 它 同 类 任 务 。 以 下 十 一 个 基 本 安 全 项 目 全 部 立 足 于 G i t H u b 。 任 何 一 位 对 安 全 代 码 及 系 统 抱 有 兴 趣 的 管 理 员 都 有 必 要 对 它 们 加 以 关 注 。
M e t a s p l o i t 框 架 框 架 B r a k e m a n 作 为 由 开 源 社 区 及 安 全 企 业 R a p i d 7 一 手 推 动 的 项 目 ， M e t a s p l o i t 框 架 是 一 套 专 门 用 于 渗 透 测 试 的 漏 洞 开 发 与 交 付 系 统 。 它 的 作 用 类 似 于 一 套 漏 洞 库 ， 能 够 帮 助 管 理 人 员 通 过 定 位 弱 点 实 现 应 用 程 序 的 安 全 性 评 估 ， 并 在 攻 击 者 发 现 这 些 弱 点 之 前 采 取 补 救 措 施 。 它 能 够 被 用 于 对 W i n d o w s 、 L i n u x 、 M a c 、 A n d r o i d 、 i O S 以 及 其 它 多 种 系 统 平 台 进 行 测 试 。 “ M e t a s p l o i t 为 安 全 研 究 人 员 提 供 了 一 种 途 径 ， 能 够 以 相 对 普 遍 的 格 式 对 安 全 漏 洞 加 以 表 达 ， ” R a p i d 7 公 司 工 程 技 术 经 理 T o d   B e a r d s l e y 指 出 。 “ 我 们 针 对 全 部 设 备 类 型 打 造 出 数 千 种 模 块 — — 包 括 普 通 计 算 机 、 手 机 、 路 由 器 、 交 换 机 、 工 业 控 制 系 统 以 及 嵌 入 式 设 备 。 我 几 乎 想 不 出 有 哪 种 软 件 或 者 固 件 无 法 发 挥 M e t a s p l o i t 的 出 色 实 用 性 。 ” 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k
C u c k o o   S a n d b o x B r a k e m a n 是 一 款 专 门 面 向 R u b y   o n   R a i l s 应 用 程 序 的 漏 洞 扫 描 工 具 ， 同 时 也 针 对 程 序 中 一 部 分 数 值 向 另 一 部 分 传 递 的 流 程 执 行 数 据 流 分 析 。 用 户 无 需 安 装 整 套 应 用 程 序 堆 栈 即 可 使 用 该 软 件 ， B r a k e m a n 缔 造 者 兼 维 护 者 J u s t i n   C o l l i n s 解 释 道 。 尽 管 速 度 表 现 还 称 不 上 无 与 伦 比 ， 但 B r a k e m a n 在 大 型 应 用 程 序 扫 描 方 面 只 需 数 分 钟 、 这 样 的 成 绩 已 经 超 越 了 “ 黑 盒 ” 扫 描 工 具 。 虽 然 最 近 已 经 有 针 对 性 地 作 出 了 修 复 ， 但 用 户 在 使 用 B r a k e m a n 时 仍 然 需 要 留 意 误 报 状 况 。 B r a k e m a n 应 该 被 用 于 充 当 网 站 安 全 扫 描 工 具 。 C o l l i n s 目 前 还 没 有 将 其 拓 展 至 其 它 平 台 的 计 划 ， 不 过 他 鼓 励 其 他 开 发 人 员 对 项 目 代 码 作 出 改 进 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / p r e s i d e n t b e e f / b r a k e m a n C u c k o o   S a n d b o x 是 一 款 自 动 化 动 态 恶 意 软 件 分 析 系 统 ， 专 门 用 于 检 查 孤 立 环 境 当 中 的 可 疑 文 件 。 “ 这 套 解 决 方 案 的 主 要 目 的 是 在 启 动 于 W i n d o w s 虚 拟 机 环 境 下 之 后 ， 自 动 执 行 并 监 控 任 何 给 定 恶 意 软 件 的 异 常 活 动 。 当 执 行 流 程 结 束 之 后 ， C u c k o o 会 进 一 步 分 析 收 集 到 的 数 据 并 生 成 一 份 综 合 性 报 告 ， 用 于 解 释 恶 意 软 件 的 具 体 破 坏 能 力 ， ” 项 目 创 始 人 C l a u d i o   G u a r n i e r i 表 示 。 C u c k o o 所 造 成 的 数 据 包 括 本 地 功 能 与 W i n d o w s   A P I 调 用 追 踪 、 被 创 建 及 被 删 除 的 文 件 副 本 以 及 分 析 机 内 存 转 储 数 据 。 用 户 可 以 对 该 项 目 的 处 理 与 报 告 机 制 进 行 定 制 ， 从 而 将 报 告 内 容 生 成 为 不 同 格 式 ， 包 括 J S O N 与 H T M L 。 C u c k o o   S a n d b o x 已 经 于 2 0 1 0 年 开 始 成 为 谷 歌 代 码 之 夏 中 的 项 目 之 一 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / c u c k o o b o x / c u c k o o
M o l o c h M o z D e f :   M o z i l l a 防 御 平 台 防 御 平 台 M o l o c h 是 一 套 可 扩 展 式 I P v 4 数 据 包 捕 捉 、 索 引 与 数 据 库 系 统 ， 能 够 作 为 简 单 的 W e b 界 面 实 现 浏 览 、 搜 索 与 导 出 功 能 。 它 借 助 H T T P S 与 H T T P 机 制 实 现 密 码 支 持 或 者 前 端 A p a h c e 能 力 ， 而 且 无 需 取 代 原 有 I D S 引 擎 。 该 软 件 能 够 存 储 并 检 索 标 准 P C A P 格 式 下 的 所 有 网 络 流 量 ， 并 能 够 被 部 署 到 多 种 系 统 之 上 、 每 秒 流 量 处 理 能 力 也 可 扩 展 至 数 G B 水 平 。 项 目 组 件 包 括 捕 捉 、 执 行 单 线 程 C 语 言 应 用 程 序 、 用 户 也 可 以 在 每 台 设 备 上 运 行 多 个 捕 捉 进 程 ; 一 套 查 看 器 ， 这 实 际 是 款 N o d e . j s 应 用 程 序 、 针 对 W e b 接 口 以 及 P C A P 文 件 传 输 ; 而 E l a s t i c s e a r c h 数 据 库 技 术 则 负 责 搜 索 类 任 务 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / a o l / m o l o c h 这 款 M o z i l l a 防 御 平 台 ， 也 就 是 M o z D e f ， 旨 在 以 自 动 化 方 式 处 理 安 全 事 件 流 程 ， 从 而 为 防 御 者 带 来 与 攻 击 者 相 对 等 的 能
M I D A S 力 ： 一 套 实 时 集 成 化 平 台 ， 能 够 实 现 监 控 、 反 应 、 协 作 并 改 进 相 关 保 护 功 能 ， 该 项 目 缔 造 者 J e f f   B r y n e r 解 释 称 。 M o z D e f 对 传 统 S E I M （ 即 安 全 信 息 与 事 件 管 理 ） 功 能 作 出 扩 展 ， 使 其 具 备 了 协 同 事 件 响 应 、 可 视 化 以 及 易 于 集 成 至 其 它 企 业 级 系 统 的 能 力 ， B r y n e r 指 出 。 它 采 用 E l a s t i c s e a r c h 、 M e t e o r 以 及 M o n g o D B 收 集 大 量 不 同 类 型 的 数 据 ， 并 能 够 根 据 用 户 需 求 以 任 意 方 式 加 以 保 存 。 “ 大 家 可 以 将 M o z D e f 视 为 一 套 立 足 于 E l a s t i c s e a r c h 之 上 的 S I E M 层 ， 能 够 带 来 安 全 事 件 响 应 任 务 流 程 ， ” B r y n e r 表 示 。 该 项 目 于 2 0 1 3 年 在   M o z i l l a 公 司 内 部 开 始 进 行 概 念 验 证 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / j e f f b r y n e r / M o z D e f 作 为 由 E t s y 与 F a c e b o o k 双 方 安 全 团 队 协 作 打 造 的 产 物 ， M I D A S 是 一 套 专 门 针 对 M a c 设 备 的 入 侵 检 测 分 析 系 统 框 架 （ 即 M a c   i n t r u s i o n   d e t e c t i o n   a n a l y s i s   s y s t e m s ， 缩 写 为 M I D A S e s ） 。 这 套 模 块 框 架 提 供 辅 助 工 具 及 示 例 模 型 ， 能 够 对 O S   X 系 统 驻 留 机 制 中 出 现 的 修 改 活 动 进 行 检 测 。 该 项 目 基 于 《 自 制 防 御 安 全 》 与 《 攻 击 驱 动 防 御 》 两 份 报 告 所 阐 述 的 相 关 概 念 。 “ 我 们 发 布 这 套 框 架 的 共 同 目 标 在 于 促 进 这 一 领 域 的 探 讨 热 情 ， 并 为 企 业 用 户 提 供 解 决 方 案 雏 形 、 从 而 对 O S   X 终 端 当 中 常 见 的 漏 洞 利 用 与 驻 留 模 式 加 以 检 测 ， ” E t s y 与 F a c e b o o k 双 方 安 全 团 队 在 一 份 说 明 文 档 中 指 出 。 M I D A S 用 户 能 够 对 模 块 的 主 机 检 查 、 验 证 、 分 析 以 及 其 它 针 对 性 操 作 进 行 定 义 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / e t s y / M I D A S
B r o O S   X   A u d i t o r B r o 网 络 分 析 框 架 “ 与 大 多 数 人 所 熟 知 的 入 侵 检 测 机 制 存 在 着 本 质 区 别 ， ” B r o 项 目 首 席 开 发 者 兼 加 州 伯 克 利 大 学 国 际 计 算 机 科 学 协 会 高 级 研 究 员 R o b i n   S o m m e r 指 出 。 尽 管 入 侵 检 测 系 统 通 常 能 够 切 实 匹 配 当 前 存 在 的 各 类 攻 击 模 式 ， 但 B r o 是 一 种 真 正 的 编 程 语 言 ， 这 使 其 相 较 于 那 些 典 型 系 统 更 为 强 大 ， S o m m e r 表 示 。 它 能 够 帮 助 用 户 立 足 于 高 语 义 层 级 执 行 任 务 规 划 。 B r o 的 目 标 在 于 搜 寻 攻 击 活 动 并 提 供 其 背 景 信 息 与 使 用 模 式 。 它 能 够 将 网 络 中 的 各 设 备 整 理 为 可 视 化 图 形 、 深 入 网 络 流 量 当 中 并 检 查 网 络 数 据 包 ; 它 还 提 供 一 套 更 具 通 用 性 的 流 量 分 析 平 台 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / b r o / b r o
T h e   S l e u t h   K i t O S   X   A u d i t o r 是 一 款 免 费 计 算 机 取 证 工 具 ， 能 够 对 运 行 系 统 之 上 或 者 需 要 分 析 的 目 标 系 统 副 本 当 中 的 伪 迹 进 行 解 析 与 散 列 处 理 。 包 括 内 核 扩 展 、 系 统 与 第 三 方 代 理 及 后 台 程 序 、 不 适 用 的 系 统 以 及 第 三 方 启 动 项 、 用 户 下 载 文 件 外 中 已 安 装 代 理 。 用 户 的 受 隔 离 文 件 则 可 以 提 取 自 S a f a r i 历 史 记 录 、 火 狐 浏 览 器 c o o k i e s 、 C h r o m e 历 史 记 录 、 社 交 与 邮 件 账 户 以 及 受 审 计 系 统 中 的 W i - F i 访 问 点 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / j i p e g i t / O S X A u d i t o r T h e   S l e u t h   K i t 是 一 套 库 与 多 种 命 令 行 工 具 集 合 ， 旨 在 调 查 磁 盘 镜 像 ， 包 括 各 分 卷 与 文 件 系 统 数 据 。 该 套 件 还 提 供 一 款 插 件 框 架 ， 允 许 用 户 添 加 更 多 模 块 以 分 析 文 件 内 容 并 建 立 自 动 化 系 统 。 作 为 针 对 微 软 及 U n i x 系 统 的 工 具 组 合 ， S l e u t h   K i t 允 许 调 查 人 员 从 镜 像 当 中 识 别 并 恢 复 出 事 件 响 应 过 程 中 或 者 自 生 系 统 内 的 各 类 证 据 。 在 S l e u t h   K i t 及 其 它 工 具 之 上 充 当 用 户 界 面 方 案 的 是 A u t o p s y ， 这 是 一 套 数 字 化 取 证 平 台 。 “ A u t o p s y 更 侧 重 于 面 向 用 户 ， ” S l e u t h   K i t 与 A u t o p s y 缔 造 者 B r i a n   C a r r i e r 指 出 。 “ T h e   S l e u t h   K i t 更 像 是 一 整 套 能 够 为 大 家 纳 入 自 有 工 具 的 库 ， 只 不 过 用 户 无 需 对 该 训 加 以 直 接 使 用 。 ” 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / s l e u t h k i t / s l e u t h k i t
O S S E C P a s s i v e D N S 基 于 主 机 的 入 侵 检 测 系 统 O S S E C 能 够 实 现 日 志 分 析 、 文 件 完 整 性 检 查 、 监 控 以 及 报 警 等 功 能 ， 而 且 能 够 顺 利 与 各 种 常 见 操 作 系 统 相 对 接 ， 包 括 L i n u x 、 M a c   O S   X 、 S o l a r i s 、 A I X 以 及 W i n d o w s 。 O S S E C 旨 在 帮 助 企 业 用 户 满 足 合 规 性 方 面 的 各 类 要 求 ， 包 括 P C I 与 H I P A A ， 而 且 能 够 通 过 配 置 在 其 检 测 到 未 经 授 权 的 文 件 系 统 修 改 或 者 嵌 入 至 软 件 及 定 制 应 用 日 志 文 件 的 恶 意 活 动 时 发 出 警 报 。 一 台 中 央 管 理 服 务 器 负 责 执 行 不 同 操 作 系 统 之 间 的 策 略 管 理 任 务 。 O S S E C 项 目 由 T r e n d   M i c r o 公 司 提 供 支 持 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / o s s e c / o s s e c - h i d s
P a s s i v e D N S 能 够 以 被 动 方 式 收 集 D N S 记 录 ， 从 而 实 现 事 故 处 理 辅 助 、 网 络 安 全 监 控 以 及 数 字 取 证 等 功 能 。 该 软 件 能 够 通 过 配 置 读 取 p c a p （ 即 数 据 包 捕 捉 ） 文 件 并 将 D N S 数 据 输 出 为 日 志 文 件 或 者 提 取 来 自 特 定 接 口 的 数 据 流 量 。 这 款 工 具 能 够 作 用 于 I P v 4 与 I P v 6 流 量 、 在 T C P 与 U D P 基 础 上 实 现 流 量 解 析 并 通 过 缓 存 内 存 内 D N S 数 据 副 本 的 方 式 在 限 制 记 录 数 据 量 的 同 时 避 免 给 取 证 工 作 带 来 任 何 负 面 影 响 。 项 目 链 接 ： h t t p s : / / g i t h u b . c o m / g a m e l i n u x / p a s s i v e d n s 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理