搜索

[12824] 2018-06-14_10款你应该了解的开源安全工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-06-14_10款你应该了解的开源安全工具 1 0 款 你 应 该 了 解 的 开 源 安 全 工 具 s e c i s t   F r e e B u f   2 0 1 8 - 0 6 - 1 4 随 着 互 联 网 的 不 断 发 展 ， 安 全 问 题 也 越 来 越 受 到 企 业 的 重 视 。 但 安 全 问 题 往 往 需 要 大 量 资 金 的 投 入 ， 例 如 聘 请 随 着 互 联 网 的 不 断 发 展 ， 安 全 问 题 也 越 来 越 受 到 企 业 的 重 视 。 但 安 全 问 题 往 往 需 要 大 量 资 金 的 投 入 ， 例 如 聘 请 安 全 工 程 师 ， 产 品 研 发 ， 测 试 等 流 程 。 这 对 于 那 些 原 本 就 资 金 紧 缺 的 企 业 而 言 ， 是 绝 对 无 法 接 受 的 。 因 此 ， 为 安 全 工 程 师 ， 产 品 研 发 ， 测 试 等 流 程 。 这 对 于 那 些 原 本 就 资 金 紧 缺 的 企 业 而 言 ， 是 绝 对 无 法 接 受 的 。 因 此 ， 为 了 减 少 在 这 方 面 的 资 金 投 入 ， 许 多 安 全 人 员 都 会 选 择 使 用 一 些 开 源 软 件 来 替 代 。 了 减 少 在 这 方 面 的 资 金 投 入 ， 许 多 安 全 人 员 都 会 选 择 使 用 一 些 开 源 软 件 来 替 代 。 事 实 上 ， 无 论 是 学 习 ， 试 验 ， 还 是 在 生 产 基 础 上 进 行 部 署 ， 安 全 专 业 人 员 长 期 以 来 都 将 开 源 软 件 视 为 其 工 具 包 的 重 要 组 成 部 分 。   下 面 我 们 为 大 家 整 理 推 荐 1 0 款 ， 你 应 该 了 解 / 值 得 使 用 的 开 源 安 全 工 具 。 N e s s u s N e s s u s 可 以 说 是 是 目 前 全 世 界 最 多 人 使 用 的 系 统 漏 洞 扫 描 与 分 析 软 件 。 根 据 s e c t o o l s . o r g 的 数 据 显 示 ， N e s s u s 是 最 受 欢 迎 的 漏 洞 扫 描 器 ， 也 是 目 前 使 用 的 第 三 大 流 行 安 全 程 序 。 N e s s u s 有 免 费 版 和 商 业 版 。 目 前 的 版 本 ， N e s s u s   7 . 1 . 0 ， 是 一 个 商 业 版 本 ， 虽 然 它 是 免 费 的 个 人 家 庭 使 用 。 目 前 2 0 0 5 年 的 版 本 仍 然 是 开 源 免 费 的 。 虽 然 T e n a b l e 保 留 了 第 2 版 ， 但 它 已 经 在 几 个 不 同 的 方 向 上 分 叉 开 发 。 N e s s u s 知 识 仍 然 是 一 项 宝 贵 的 职 业 技 能 。 S n o r t 正 如 成 千 上 万 的 I T 安 全 专 业 人 员 首 先 从 N e s s u s 学 习 漏 洞 扫 描 一 样 ， S n o r t 一 直 是 入 侵 检 测 系 统 （ I D S ） 知 识 的 起 点 。 s n o r t 有 三 种 工 作 方 式 ： 嗅 探 器 ， 数 据 包 记 录 器 和 网 络 入 侵 检 测 系 统 。 因 此 ， 它 可 以 是 自 动 化 安 全 系 统 的 核 心 ， 也 可 以 是 一 系 列 商 业 产 品 的 组 件 。 目 前 S n o r t 为 思 科 所 有 ， S n o r t 将 继 续 发 展 并 由 一 个 活 跃 的 社 区 负 责 开 发 。 S n o r t 作 为 一 款 重 要 的 开 源 软 件 ， 可 以 说 是 安 全 从 业 者 必 须 要 了 解 和 学 习 的 软 件 之 一 。 N a g i o s
N a g i o s 是 一 款 开 源 的 免 费 网 络 监 视 工 具 ， 能 有 效 监 控 W i n d o w s 、 L i n u x 和 U n i x 的 主 机 状 态 ， 交 换 机 路 由 器 等 网 络 设 备 ， 打 印 机 等 。 与 许 多 其 他 开 源 软 件 包 一 样 ， N a g i o s 也 提 供 免 费 版 和 商 业 版 。 N a g i o s   C o r e 是 开 源 项 目 的 核 心 ， 基 于 免 费 的 开 源 版 本 。 可 以 通 过 插 件 监 控 单 个 产 品 或 执 行 单 个 任 务 ； 大 约 有 5 0 个 由 N a g i o s 开 发 的 “ 官 方 ” 插 件 和 超 过 3 0 0 0 个 社 区 贡 献 的 插 件 。 N a g i o s 的 用 户 界 面 可 以 通 过 桌 面 ， W e b 或 移 动 平 台 的 前 端 进 行 修 改 ， 并 且 可 以 通 过 其 中 一 种 可 用 的 配 置 工 具 来 管 理 配 置 。 E t t e r c a p 如 果 你 需 要 测 试 你 的 企 业 网 络 以 抵 御 中 间 人 攻 击 （ M I T M ） ， 那 么 E t t e r c a p 将 会 是 你 的 首 选 工 具 。 该 项 目 自 2 0 0 1 年 首 次 发 布 以 来 ， 一 直 在 做 一 件 事   -   即 发 起 M I T M 攻 击 。 E t t e r c a p 当 前 支 持 四 种 基 本 的 攻 击 模 式 ： 基 于 I P ， 基 于 M A C 以 及 两 种 基 于 A R P 策 略 的 攻 击 。 在 扫 描 测 试 攻 击 的 过 程 中 ， E t t e r c a p 可 以 提 供 有 关 网 络 及 其 设 备 的 大 量 信 息 。 作 为 整 体 安 全 工 具 包 的 一 部 分 ， E t t e r c a p 在 M I T M 攻 击 方 面 做 的 堪 称 优 秀 。 I n f e c t i o n   M o n k e y
I n f e c t i o n   M o n k e y 是 一 款 由 以 色 列 安 全 公 司 G u a r d i C o r e 在 2 0 1 6 黑 帽 大 会 上 发 布 的 数 据 中 心 安 全 检 测 工 具 ， 其 主 要 用 于 数 据 中 心 边 界 及 内 部 服 务 器 安 全 性 的 自 动 化 检 测 。 用 户 界 面 是 I n f e c t i o n   M o n k e y 的 显 著 特 点 之 一 。   尽 管 一 些 开 源 安 全 项 目 提 供 了 极 简 主 义 的 U I 或 依 赖 于 G U I 的 插 件 或 皮 肤 ， 但 I n f e c t i o n   M o n k e y 具 有 与 许 多 商 业 软 件 工 具 相 同 的 G U I 。 I n f e c t i o n   M o n k e y 的 源 代 码 你 可 在 G i t H u b 上 获 取 到 。 D e l t a 相 对 于 传 统 网 络 的 安 全 测 试 ， 软 件 定 义 网 络 （ S D N ） 的 安 全 问 题 则 是 一 个 处 在 发 展 阶 段 的 领 域   -   这 也 是 D e l t a 被 开 发 出 来 的 重 要 原 因 之 一 。 作 为 开 放 网 络 基 金 会 （ O N F ） 的 一 个 项 目 ， D e l t a 在 S D N 中 寻 找 潜 在 的 问 题 ， 并 探 讨 这 些 问 题 以 帮 助 确 定 它 们 的 可 利 用 性 。 D e l t a 具 有 内 置 的 f u z z i n g 功 能 ， 旨 在 探 测 已 知 或 未 知 的 网 络 漏 洞 。 D e l t a 的 代 码 和 可 执 行 程 序 可 在 G i t H u b 上 查 看 / 下 载 。 C u c k o o   S a n d b o x
有 很 多 方 法 可 以 判 断 一 个 文 件 是 否 是 安 全 的 ， 但 这 些 方 法 都 存 在 一 定 的 风 险 ， C u c k o o   s a n d b o x 是 一 款 著 名 的 开 源 沙 箱 系 统 ， 用 于 安 全 的 测 试 文 件 ， 基 于 虚 拟 化 环 境 所 建 立 的 恶 意 程 序 分 析 系 统 能 自 动 执 行 并 且 分 析 程 序 行 为 。 T h e   S l e u t h   K i t 弄 清 楚 攻 击 中 发 生 的 事 情 可 能 是 防 止 未 来 入 侵 的 关 键 一 步 。 S l e u t h   K i t 是 一 个 开 源 的 电 子 取 证 调 查 工 具 ， 它 可 以 用 于 从 磁 盘 映 像 中 恢 复 丢 失 的 文 件 ， 以 及 为 了 特 殊 事 件 进 行 磁 盘 映 像 分 析 。 A u t o p s y 工 具 是 s l e u t h   k i t 的 一 个 网 页 接 口 ， 支 持 s l e u t h   k i t 的 所 有 功 能 。 这 个 工 具 在 W i n d o w s 和 L i n u x 平 台 下 都 可 获 取 到 。 两 者 目 前 都 拥 有 大 量 活 跃 的 用 户 群 体 ， 并 被 积 极 的 开 发 和 贡 献 。 L y n i s
L y n i s 是 一 款 U n i x 系 统 的 安 全 审 计 以 及 加 固 工 具 ， 能 够 进 行 深 层 次 的 安 全 扫 描 ， 其 目 的 是 检 测 潜 在 的 时 间 并 对 未 来 的 系 统 加 固 提 供 建 议 。 这 款 软 件 会 扫 描 一 般 系 统 信 息 ， 脆 弱 软 件 包 以 及 潜 在 的 错 误 配 置 . L y n i s 代 码 目 前 被 托 管 在 G i t H u b ， 其 主 要 支 持 来 自 其 创 建 者 C i s o f y 。 L y n i s 的 特 殊 功 能 之 一 是 ， 由 于 其 U n i x 基 础 ， 它 能 够 对 流 行 的 I o T 开 发 板 （ 包 括 R a s p b e r r y   P i ） 进 行 扫 描 和 评 估 。 C e r t b o t 加 密 对 许 多 安 全 标 准 都 很 重 要 ， 实 施 加 密 可 能 会 很 复 杂 并 且 代 价 高 昂 ， 但 E F F 已 经 试 图 通 过 像 C e r t b o t 这 样 的 工 具 来 减 少 这 些 困 扰 ， C e r t b o t 是 一 个 开 源 的 自 动 客 户 端 ， 可 以 为 你 的 W e b 服 务 器 提 取 和 部 署 S S L / T L S 证 书 。 * 参 考 来 源 ： d a r k r e a d i n g ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理