搜索

[24927] 2016-04-28_19个安全专家一定要关注的开源GitHub项目

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2016-04-28_19个安全专家一定要关注的开源GitHub项目 1 9 个 安 全 专 家 一 定 要 关 注 的 开 源   G i t H u b   项 目 译 者 ： 核 子 可 乐   L i n u x 中 国   2 0 1 6 - 0 4 - 2 8 编 译 自 ： h t t p : / / w w w . i n f o w o r l d . c o m / a r t i c l e / 3 0 5 1 7 7 1 / s e c u r i t y / 1 9 - o p e n - s o u r c e - g i t h u b - p r o j e c t s - f o r - s e c u r i t y - p r o s . h t m l   作 者 ：   F a h m i d a   Y .   R a s h i d 转 载 自 ：   h t t p : / / o s . 5 1 c t o . c o m / a r t / 2 0 1 6 0 4 / 5 1 0 1 8 4 . h t m   译 者 ：   核 子 可 乐 虽 然 大 多 数 管 理 员 完 全 有 能 力 以 手 动 方 式 执 行 任 务 或 者 编 写 脚 本 以 实 现 流 程 自 动 化 ， 但 借 力 于 现 成 工 具 显 然 更 具 成 本 效 率 。 与 此 同 时 ， 拥 有 超 过 8 0 0 个 安 全 类 项 目 的 G i t H u b 则 是 一 座 I T 管 理 员 不 容 错 过 的 宝 库 ， 其 中 大 量 工 具 与 框 架 足 以 应 对 恶 意 软 件 分 析 、 渗 透 测 试 、 计 算 机 与 网 络 取 证 、 事 件 响 应 以 及 网 络 监 控 等 等 现 实 问 题 。 在 今 天 的 文 章 中 ， 我 们 将 共 同 了 解 那 些 值 得 关 注 的 系 统 与 网 络 保 护 方 案 。 1 . 渗 透 测 试 渗 透 测 试 首 先 来 看 渗 透 测 试 ， 这 里 要 提 的 是 R a p i d 7 公 司 的 M e t a s p l o i t   F r a m e w o r k [ 1 ] 。 凭 借 其 丰 富 的 资 源 库 ， 安 全 专 家 能 够 利 用 这 套 方 案 对 应 用 程 序 进 行 漏 洞 检 测 与 安 全 评 估 。 此 平 台 立 足 于 模 块 化 结 构 以 实 现 广 泛 的 通 用 性 ， 包 括 可 接 入 面 向 计 算 机 、 手 机 、 路 由 器 、 交 换 机 、 工 业 控 制 系 统 以 及 嵌 入 式 设 备 的 功 能 模 块 与 测 试 机 制 。 另 外 ， M e t a s p l o i t 还 支 持 W i n d o w s 、 L i n u x 、 A n d r o i d 以 及 i O S 等 平 台 。 M e t a s p l o i t 的 功 能 非 常 全 面 ， 但 在 渗 透 测 试 方 面 ， 我 们 还 可 以 选 择 其 他 工 具 ， 首 先 是 B r o w s e r   E x p l o i t a t i o n   F r a m e w o r k [ 2 ]   ( 简 称 B e E F ) ， 这 款 工 具 专 门 面 向 浏 览 器 ， 可 利 用 客 户 端 攻 击 向 量 评 估 企 业 环 境 下 W e b 层 面 的 安 全 水 平 。 M i m i k a t z [ 3 ] 则 是 另 一 款 渗 透 工 具 ， 允 许 测 试 人 员 在 W i n d o w s 设 备 或 者 网 络 当 中 获 得 立 足 点 。 M i m i k a t z 非 常 强 大 ， 允 许 测 试 人 员 提 取 纯 文 本 密 码 、 哈 希 值 、 P I N 码 以 及 K e r b e r o s   t i c k e t 等 来 自 内 存 的 令 牌 ， 同 时 可 将 受 感 染 系 统 中 的 证 书 与 对 应 私 钥 导 出 。 M i m i k a t z 可 单 独 使 用 ， 同 时 亦 被
包 含 在 M e t a s p l o i t 中 作 为 M e t e r p r e t e r 脚 本 。 2 . 纵 深 防 御 工 具 纵 深 防 御 工 具 C l o u d F l a r e 打 造 的 C F S S L [ 4 ] 堪 称 “ 瑞 士 军 刀 ” ， 其 能 够 签 署 、 验 证 及 绑 定 T L S 证 书 。 C F S S L 由 命 令 行 工 具 与 H T T P   A P I 服 务 器 共 同 构 成 ， 允 许 管 理 员 建 立 定 制 化 T L S / P K I 工 具 并 利 用 多 套 签 署 密 钥 进 行 证 书 验 证 。 C F S S L 还 具 备 一 套 完 整 的 T L S 端 点 扫 描 工 具 ， 旨 在 测 试 服 务 器 配 置 以 识 别 其 中 的 最 新 安 全 漏 洞 ， 同 时 可 传 输 软 件 包 以 实 现 证 书 配 置 与 撤 销 。 在 软 件 开 发 流 程 当 中 ， 密 钥 与 密 码 等 敏 感 数 据 的 泄 露 可 谓 屡 见 不 鲜 。 G i t r o b [ 5 ]   能 够 帮 助 专 家 扫 描 自 己 的 G i t H u b 库 以 找 到 敏 感 文 件 。 尽 管 G i t H u b 内 置 有 信 息 搜 索 功 能 ， 但 G i t r o b 能 够 将 全 部 公 共 库 与 成 员 库 汇 总 成 单 一 列 表 以 简 化 相 关 流 程 。 这 款 工 具 可 通 过 列 表 根 据 不 同 模 式 匹 配 文 件 名 称 ， 找 到 包 含 敏 感 信 息 的 文 件 。 G i t r o b 还 能 将 全 部 信 息 保 存 在 P o s t g r e S Q L 数 据 库 中 ， 并 通 过 简 单 的 W e b 应 用 显 示 搜 索 结 果 。 L y n i s [ 6 ] 是 一 款 面 向 L i n u x 、 M a c   O S   X 、 B S D 以 及 S o l a r i s 等 U n i x 类 系 统 的 安 全 审 计 与 强 化 工 具 。 它 能 够 深 入 扫 描 并 检 测 系 统 中 的 问 题 、 存 在 漏 洞 的 软 件 包 以 及 配 置 设 置 ， 并 提 出 相 关 解 决 建 议 。 作 为 蓝 绿 检 测 中 蓝 色 团 队 中 的 常 用 工 具 ， L y n i s 能 够 轻 松 实 现 安 全 评 估 、 合 规 性 测 试 、 漏 洞 检 测 、 配 置 管 理 以 及 补 丁 管 理 。 国 家 安 全 局 的 系 统 完 整 性 管 理 平 台 [ 7 ] ( 简 称 S I M P ) 允 许 安 全 团 队 针 对 网 络 系 统 定 义 并 应 用 安 全 策 略 及 标 准 。 各 组 织 可 利 用 这 套 框 架 满 足 安 全 合 规 要 求 并 自 动 完 成 日 常 任 务 。 S I M P 能 够 立 足 于 网 络 行 为 显 示 操 作 轨 迹 以 及 安 全 团 队 的 工 作 偏 差 ， 用 户 需 要 购 买 红 帽 企 业 L i n u x 授 权 ， 方 可 使 用 。 3 . 网 络 安 全 监 控 网 络 安 全 监 控 B r o   N e t w o r k   S e c u r i t y   M o n i t o r [ 8 ] 面 向 网 络 中 的 全 部 设 备 实 现 可 视 化 ， 同 时 能 够 介 入 网 络 流 量 并 检 查 网 络 数 据 包 ， 其 分 析 器 则 可 以 检 测 应 用 层 。 安 全 专 家 可 利 用 B r o 的 特 定 域 名 脚 本 语 言 创 建 有 针 对 性 的 站 点 监 控 策 略 。 根 据 该 项 目 的 官 方 网 站 所 介 绍 ， B r o 适 用 于 各 类 科 学 环 境 ， 例 如 高 校 、 研 究 实 验 室 以 及 超 级 计 算 中 心 等 。 O S S E C [ 9 ] 将 基 于 主 机 的 入 侵 检 测 系 统 与 日 志 监 控 及 S I E M ( 即 安 全 信 息 与 事 件 管 理 ) 功 能 相 结 合 ， 同 时 适 用 于 L i n u x 、 M a c   O S 、 S o l a r i s 、 A I X 以 及 W i n d o w s 等 系 统 平 台 。 安 全 团 队 可 利 用 它 实 现 日 志 分 析 、 文 件 完 整 性 检 查 、 策 略 监 控 、 r o o t k i t 检 测 、 实 时 报 警 与 主 动 响 应 等 功 能 。 企 业 还 可 通 过 配 置 发 送 与 未 授 权 文 件 系 统 修 改 及 软 件 日 志 内 恶 意 行 为 相 关 的 警 报 ， 从 而 满 足 合 规 性 要 求 。 M o l o c h [ 1 0 ] 是 一 套 大 型 全 数 据 包 捕 捉 式 索 引 与 数 据 库 系 统 ， 负 责 实 现 事 件 处 理 、 网 络 安 全 监 控 及 数 字 化 取 证 。 M o l o c h 允 许 管 理 员 浏 览 、 搜 索 并 导 出 其 捕 捉 到 的 全 部 网 络 流 量 ， 其 中 还 包 含 一 款 用 于 数 据 捕 捉 的 单 线 程 C 应 用 、 一 款 用 于 处 理 用 户 界 面 的 N o d e . j s 应 用 外 加 一 套 E l a s t i c s e a r c h 数 据 库 。 4 . 事 件 响 应 与 取 证 事 件 响 应 与 取 证 M o z i l l a   D e f e n s e   P l a t f o r m [ 1 1 ]   ( 简 称 M o z D e f ) 能 够 自 动 实 现 事 件 处 理 ， 包 括 为 安 全 专 家 提 供 统 一 平 台 对 安 全 事 件 进 行 实 时 监 控 、 响 应 及 协 作 。 M o z D e f 利 用 E l a s t i c s e a r c h 、 M e t e o r 以 及 M o n g o D B 以 扩 展 传 统 S I E M 功 能 ， 且 属 于 M o z i l l a 公 司 自 身 所 使 用 的 成 熟 平 台 。 O S   X   A u d i t o r [ 1 2 ] 能 够 对 内 核 扩 展 、 系 统 代 理 与 守 护 程 序 、 第 三 方 代 理 、 已 下 载 文 件 以 及 当 前 运 行 系 统 中 的 已 安 装 应 用 ( 或 者 副 本 ) 进 行 解 析 与 散 列 处 理 。 这 款 取 证 工 具 可 提 取 多 种 用 户 信 息 ， 包 括 隔 离 文 件 、 浏 览 器 历 史 记 录 与 c o o k i e 、 文 件 下 载 、 L a s t S e s s i o n 、 H T M L   5 数 据 库 与 l o c a l s t o r e 、 登 录 数 据 、 社 交 与 邮 件 账 户 乃 至 已 保 存 无 线 连 接 等 。 O S   X   A u d i t o r 还 会 验 证 每 个 文 件 的 实 际 来 源 以 实 现 取 证 调 查 。 作 为 微 软 与 U n i x 系 统 上 的 利 器 ， S l e u t h   K i t [ 1 3 ] 允 许 调 查 员 识 别 并 恢 复 数 字 化 证 据 ， 同 时 可 创 建 镜 像 以 实 现 事 件 响 应 。 调 查 人 员 能 够 分 析 文 件 内 容 、 自 动 完 成 具 体 进 程 并 执 行 M D 5 镜 像 完 整 性 检 查 。 该 套 件 还 包 含 一 套 库 与 命 令 行 工 具 ， 并 通 过 其 A u t o p s y 图 形 界 面 进 行 工 具 访 问 。 G R R [ 1 4 ] 快 速 响 应 框 架 专 注 于 面 向 L i n u x 、 O S   X 以 及 W i n d o w s 客 户 端 的 远 程 实 时 取 证 。 调 查 人 员 可 在 目 标 系 统 中 安 装 P y t h o n 代 理 以 实 现 实 时 远
程 内 存 分 析 、 数 字 化 证 据 收 集 ， 并 对 C P U 、 内 存 及 I / O 使 用 情 况 等 系 统 细 节 进 行 监 控 。 G R R 还 利 用 S l e u t h K i t 帮 助 用 户 进 行 原 始 文 件 系 统 访 问 。 5 . 研 究 工 具 与 漏 洞 扫 描 工 具 研 究 工 具 与 漏 洞 扫 描 工 具 R a d a r e [ 1 5 ] 项 目 是 一 款 面 向 A n d r o i d 、 L i n u x 、 B S D 、 i O S 、 O S   X 、 S o l a r i s 、 H a i k u 、 F i r e f o x O S 以 及 Q N X 等 系 统 的 逆 向 工 程 框 架 与 命 令 行 工 具 ， 同 时 支 持 3 2 位 与 6 4 位 W i n d o w s 。 该 项 目 最 初 为 取 证 工 具 兼 脚 本 化 命 令 行 十 六 进 制 编 辑 器 ， 但 在 发 展 中 逐 渐 引 入 了 库 与 工 具 ， 能 够 分 析 二 进 制 文 件 、 拆 卸 代 码 、 调 试 程 序 并 接 入 远 程 g d b 服 务 器 。 R a d a r e 支 持 多 种 架 构 类 型 ， 包 括 英 特 尔 、 A R M 、 S p a r c 以 及 P o w e r P C 等 等 。 B r a k e m a n [ 1 6 ] 是 一 款 面 向 R u b y   o n   R a i l s 应 用 的 漏 洞 扫 描 工 具 ， 允 许 大 家 对 应 用 进 行 分 部 数 据 流 分 析 。 B r a k e m a n 能 够 帮 助 管 理 员 发 现 W e b 应 用 中 的 S Q L 注 入 、 S S L 验 证 回 避 以 及 信 息 泄 露 等 漏 洞 。 B r a k e m a n 可 作 为 网 站 安 全 扫 描 工 具 使 用 。 Q u i c k   A n d r o i d   R e v i e w   K i t [ 1 7 ]   ( 简 称 Q a r k ) 负 责 搜 索 A n d r o i d 应 用 中 的 漏 洞 ， 包 括 源 代 码 与 打 包 A P K 。 该 工 具 能 够 识 别 出 不 当 导 出 组 件 、 无 效 x . 5 0 9 证 书 、 数 据 泄 露 、 私 钥 嵌 入 源 代 码 、 密 码 强 度 过 低 或 使 用 不 当 以 及 点 击 劫 持 等 多 种 问 题 。 Q a r k 还 能 够 提 供 与 所 发 现 漏 洞 相 关 的 信 息 ， 并 创 建 概 念 验 证 A P K 以 证 明 其 发 现 结 果 。 在 恶 意 软 件 分 析 方 面 ， 我 们 可 以 选 择 C u c k o o   S a n d b o x [ 1 8 ] 。 这 是 一 套 自 动 化 动 态 恶 意 软 件 分 析 系 统 ， 源 自 2 0 1 0 年 谷 歌 组 织 的 S u m m e r   o f   C o d e 项 目 。 C u c k o o 能 够 建 立 隔 离 的 虚 拟 环 境 ， 并 在 其 中 运 行 可 疑 文 件 并 监 控 其 行 为 。 C u c k o o 还 能 够 彻 查 内 存 并 分 析 数 据 — — 例 如 追 踪 A P I 调 用 并 记 录 文 件 的 创 建 与 删 除 行 为 — — 以 检 测 可 疑 文 件 在 系 统 中 的 动 向 。 J u p y t e r [ 1 9 ] 并 非 安 全 类 项 目 ， 但 其 可 共 享 的 n o t e b o o k s 则 是 一 款 不 可 或 缺 的 安 全 工 具 。 安 全 专 家 能 够 借 此 共 享 实 时 代 码 、 可 视 化 结 果 与 解 释 性 文 本 ， 另 外 n o t e b o o k s [ 2 0 ] 还 支 持 嵌 入 s h e l l 。 其 它 值 得 关 注 的 项 目 组 件 还 包 括 多 用 户 服 务 器 J u p y t e r h u b [ 2 1 ] 、 d i f f [ 2 2 ] 工 具 、 D o c k e r   s t a c k [ 2 3 ] 以 及 一 套 O A u t h [ 2 4 ] 软 件 包 。 编 译 自 ： h t t p : / / w w w . i n f o w o r l d . c o m / a r t i c l e / 3 0 5 1 7 7 1 / s e c u r i t y / 1 9 - o p e n - s o u r c e - g i t h u b - p r o j e c t s - f o r - s e c u r i t y - p r o s . h t m l   作 者 ：   F a h m i d a   Y .   R a s h i d 转 载 自 ：   h t t p : / / o s . 5 1 c t o . c o m / a r t / 2 0 1 6 0 4 / 5 1 0 1 8 4 . h t m   译 者 ：   核 子 可 乐 [ 1 ] :   h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k [ 2 ] :   h t t p s : / / g i t h u b . c o m / b e e f p r o j e c t / b e e f [ 3 ] :   h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z [ 4 ] :   h t t p s : / / g i t h u b . c o m / c l o u d f l a r e / c f s s l [ 5 ] :   h t t p s : / / g i t h u b . c o m / m i c h e n r i k s e n / g i t r o b [ 6 ] :   h t t p s : / / g i t h u b . c o m / C I S O f y / l y n i s [ 7 ] :   h t t p s : / / g i t h u b . c o m / N a t i o n a l S e c u r i t y A g e n c y / S I M P [ 8 ] :   h t t p s : / / g i t h u b . c o m / b r o / b r o [ 9 ] :   h t t p s : / / g i t h u b . c o m / o s s e c / o s s e c - h i d s [ 1 0 ] :   h t t p s : / / g i t h u b . c o m / a o l / m o l o c h [ 1 1 ] :   h t t p s : / / g i t h u b . c o m / m o z i l l a / M o z D e f [ 1 2 ] :   h t t p s : / / g i t h u b . c o m / j i p e g i t / O S X A u d i t o r [ 1 3 ] :   h t t p s : / / g i t h u b . c o m / s l e u t h k i t / s l e u t h k i t [ 1 4 ] :   h t t p s : / / g i t h u b . c o m / g o o g l e / g r r [ 1 5 ] :   h t t p s : / / g i t h u b . c o m / r a d a r e / r a d a r e 2 [ 1 6 ] :   h t t p s : / / g i t h u b . c o m / p r e s i d e n t b e e f / b r a k e m a n [ 1 7 ] :   h t t p s : / / g i t h u b . c o m / l i n k e d i n / q a r k [ 1 8 ] :   h t t p s : / / g i t h u b . c o m / c u c k o o s a n d b o x / c u c k o o [ 1 9 ] :   h t t p s : / / g i t h u b . c o m / j u p y t e r [ 2 0 ] :   h t t p s : / / g i t h u b . c o m / j u p y t e r / n o t e b o o k [ 2 1 ] :   h t t p s : / / g i t h u b . c o m / j u p y t e r / j u p y t e r h u b [ 2 2 ] :   h t t p s : / / g i t h u b . c o m / j u p y t e r / n b d i m e [ 2 3 ] :   h t t p s : / / g i t h u b . c o m / j u p y t e r / d o c k e r - s t a c k s [ 2 4 ] :   h t t p s : / / g i t h u b . c o m / j u p y t e r / o a u t h e n t i c a t o r 推 荐 文 章 推 荐 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理