|
开源软件对于程序员来说,绝对是工具包的紧张构成部分,废话不多说,小编今天就来给你们介绍10款免费的开源安全工具,干货满满,建议收藏。
1、Snort
Snort的上风在于它有三种工作模式:嗅探器、数据包记录器、网络入侵检测体系模式。以是,它既可以是自动化安全体系的核心,也可以是一系列商业产品的组件。
2、Ettercap
对于必要测试企业网络以抵御中心人攻击(MITM)的人来说,Ettercap是很好的选择。
Ettercap是一个 Linux 和 BSD 体系下的多用途数据包嗅探程序,已经被移到了 Windows 平台下。
3、Nagios
Nagios Core 是开源项目的核心,基于免费的开源版本。可以用它查看网络状态、各种体系标题、以及日志等等,相当于是一个监视体系运行状态和网络信息的监视体系。
4、Nessus
Nessus是现在最受欢迎的毛病扫描器,也是现在第三大盛行安全程序。Nessus 有免费版和商业版本,现在 2005 年的版本仍然是开源且免费的。
5、Infection Monkey
这个工具紧张用于数据中央边界,以及内部服务器安全性的自动化检测,用户界面也是它的显着特点之一。
6、Lynis
Lynis是一个为体系管理员提供的 Linux 和 Unix 的审计工具,可以扫描体系的设置,并创建概述体系信息与安全标题所使用的专业审计。它特殊功能之一是,由于其 Unix 基础,它可以或许对盛行的 IoT 开发板(包括 Raspberry Pi)进行扫描和评估。
7、Delta
Delta是一个 SDN 安全评估框架,它有两个紧张功能:一是可以在不同的环境中自动实例化针对 SDN 元素的攻击变乱,二是可以帮助发现 SDN 部署中未知的安全标题。
8、Cuckoo sandbox
Cuckoo sandbox是一款著名的开源沙箱体系,用于安全的测试文件,基于假造化环境所建立的恶意程序分析体系,可以或许自动实验并且分析程序的活动。
9、Certbot
Certbot 可以减少加密的困扰,它是一个开源的自动客户端,可以为开发职员的 Web 服务器提取和部署 SSL / TLS 证书。
10、Sleuth Kit
这是一个基于 CLI 的取证工具和库的集合,它可以用于从磁盘映像中恢复丢失的文件,以及为了特殊变乱进行磁盘映像分析。 |
|