資訊專欄INFORMATION COLUMN
摘要：長(zhǎng)期以來，無論是學(xué)習(xí)試驗(yàn)，還是在生產(chǎn)基礎(chǔ)上進(jìn)行部署，安全專業(yè)人員都將開源軟件視為其工具包的重要組成部分。本文將列出個(gè)程序員應(yīng)該知道的免費(fèi)安全工具這是現(xiàn)在最受歡迎的漏洞掃描器，也是目前第三大流行安全程序。是開源項(xiàng)目的核心，基于免費(fèi)的開源版本。
長(zhǎng)期以來，無論是學(xué)習(xí)、試驗(yàn)，還是在生產(chǎn)基礎(chǔ)上進(jìn)行部署，安全專業(yè)人員都將開源軟件視為其工具包的重要組成部分。本文將列出 10 個(gè)程序員應(yīng)該知道的免費(fèi) IT 安全工具：
1．Nessus
這是現(xiàn)在最受歡迎的漏洞掃描器，也是目前第三大流行安全程序。Nessus 有免費(fèi)版和商業(yè)版本，目前只有 2005 年的版本仍然是開源且免費(fèi)的。
2．Snort
Snort 最大的價(jià)值在于它有三種工作模式：嗅探器、數(shù)據(jù)包記錄器、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)模式。因此，它既可以是自動(dòng)化安全系統(tǒng)的核心，也可以是一系列商業(yè)產(chǎn)品的組件。
3．Nagios
這是一個(gè)監(jiān)視系統(tǒng)運(yùn)行狀態(tài)和網(wǎng)絡(luò)信息的監(jiān)視系統(tǒng)。Nagios Core 是開源項(xiàng)目的核心，基于免費(fèi)的開源版本。借助它，可以查看網(wǎng)絡(luò)狀態(tài)、各種系統(tǒng)問題、以及日志等等。
4．Ettercap
這是一個(gè) Linux 和 BSD 系統(tǒng)下的多用途數(shù)據(jù)包嗅探程序，已經(jīng)被移植到了 Windows 平臺(tái)下。對(duì)于需要測(cè)試企業(yè)網(wǎng)絡(luò)以抵御中間人攻擊（MITM）的人來說，Ettercap 應(yīng)該成為首選。
5．Infection Monkey
這個(gè)工具主要用于數(shù)據(jù)中心邊界，以及內(nèi)部服務(wù)器安全性的自動(dòng)化檢測(cè)，用戶界面也它的顯著特點(diǎn)之一。
6．Delta
這是一個(gè) SDN 安全評(píng)估框架，作為開放網(wǎng)絡(luò)基金會(huì)（ONF）的一個(gè)項(xiàng)目，它有兩個(gè)主要功能：一是可以在不同的環(huán)境中自動(dòng)實(shí)例化針對(duì) SDN 元素的攻擊事件，二是可以幫助發(fā)現(xiàn) SDN 部署中未知的安全問題。
7．Cuckoo sandbox
這是一款著名的開源沙箱系統(tǒng)，用于安全的測(cè)試文件，基于虛擬化環(huán)境所建立的惡意程序分析系統(tǒng)，能夠自動(dòng)執(zhí)行并且分析程序的行為。
8．Sleuth Kit
這是一個(gè)基于 CLI 的取證工具和庫的集合，它可以用于從磁盤映像中恢復(fù)丟失的文件，以及為了特殊事件進(jìn)行磁盤映像分析。
9．Lynis
這是一個(gè)為系統(tǒng)管理員提供的 Linux 和 Unix 的審計(jì)工具。Lynis 可以掃描系統(tǒng)的配置，并創(chuàng)建概述系統(tǒng)信息與安全問題所使用的專業(yè)審計(jì)。
Lynis 的特殊功能之一是，由于其 Unix 基礎(chǔ)，它能夠?qū)α餍械?IoT 開發(fā)板（包括 Raspberry Pi）進(jìn)行掃描和評(píng)估。
10．Certbot
加密對(duì)許多安全標(biāo)準(zhǔn)都很重要，實(shí)施加密可能會(huì)很復(fù)雜并且代價(jià)高昂，但是像 Certbot 這樣的工具就可以減少這些困擾，它是一個(gè)開源的自動(dòng)客戶端，可以為開發(fā)人員的 Web 服務(wù)器提取和部署 SSL ／ TLS 證書。
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/5555.html
摘要：一在線矢量設(shè)計(jì)軟件支持在線設(shè)計(jì)團(tuán)隊(duì)協(xié)作強(qiáng)大中文生態(tài)，無需翻譯插件說到在線設(shè)計(jì)，或許很多設(shè)計(jì)師會(huì)第一時(shí)間想到。但如果是給國內(nèi)的設(shè)計(jì)師做推薦，筆者依然會(huì)選擇，因?yàn)橐驗(yàn)闆]有中文，且翻譯插件很難用，再加之服務(wù)器在國內(nèi)，網(wǎng)速更有保障。 如何提升工作效率一定是職場(chǎng)人長(zhǎng)久以往需要解決的問題，很多人都有過這...
摘要：華為云華為云在云原生這場(chǎng)游戲中，最具競(jìng)爭(zhēng)力的玩家之一。年，金山云在云原生領(lǐng)域推出了三款重磅產(chǎn)品星曜裸金屬服務(wù)器云服務(wù)器和云盤。在線上智博會(huì)上，浪潮云發(fā)布了經(jīng)過全新迭代升級(jí)的浪潮云，進(jìn)一步提升平臺(tái)云原生服務(wù)能力。面對(duì)數(shù)字時(shí)代復(fù)雜系統(tǒng)的不確定性，傳統(tǒng)的 IT 應(yīng)用架構(gòu)研發(fā)交付周期長(zhǎng)、維護(hù)成本高、創(chuàng)新升級(jí)難，煙囪式架構(gòu)，開放性差、組件復(fù)用度低，這些都成為了企業(yè)業(yè)務(wù)快速增長(zhǎng)的瓶頸。而云原生以其敏捷、...
摘要：谷歌，，，雅虎和最近因世界杯獲得龐大觀眾數(shù)量的都在使用。因此，數(shù)據(jù)庫服務(wù)器的能力是毋庸置疑的。微軟的服務(wù)器，服務(wù)器以及未來的更新價(jià)格昂貴。更依賴于微軟數(shù)量有限的開發(fā)者做出的改進(jìn)和更新。 【編者按】本文主要針對(duì)開源 PHP 和非開源的 ASP.NET 在性能、成本、可擴(kuò)展性，技術(shù)支持和復(fù)雜性等方面進(jìn)行比較。 在網(wǎng)上論壇，總是有成百上千的文章和帖子在討論 PHP 和 ASP.NET，究竟誰...
閱讀 1113·2021-11-22 14:56
閱讀 1577·2019-08-30 15:55
閱讀 3410·2019-08-30 15:45
閱讀 1681·2019-08-30 13:03
閱讀 2896·2019-08-29 18:47
閱讀 3366·2019-08-29 11:09
閱讀 2671·2019-08-26 18:36
閱讀 2640·2019-08-26 13:55
