初学网络安全不可不知的：10款开源安全工具_开源沙箱

随着互联网的不断发展，安全问题也越来越受到企业的重视。但安全问题往往需要大量资金的投入，例如聘请安全工程师，产品研发，测试等流程。这对于那些原本就资金紧缺的企业而言，是绝对无法接受的。因此，为了减少在这方面的资金投入，许多安全人员都会选择使用一些开源软件来替代。

事实上，无论是学习，试验，还是在生产基础上进行部署，安全专业人员长期以来都将开源软件视为其工具包的重要组成部分。
下面我们为大家整理推荐10款，你应该了解/值得使用的开源安全工具。

Nessus

Nessus可以说是是目前全世界最多人使用的系统漏洞扫描与分析软件。根据sectools.org的数据显示，Nessus是最受欢迎的漏洞扫描器，也是目前使用的第三大流行安全程序。

Nessus有免费版和商业版。目前的版本，Nessus
7.1.0，是一个商业版本，虽然它是免费的个人家庭使用。目前2005年的版本仍然是开源免费的。

虽然Tenable保留了第2版，但它已经在几个不同的方向上分叉开发。Nessus知识仍然是一项宝贵的职业技能。

Snort

正如成千上万的IT安全专业人员首先从Nessus学习漏洞扫描一样，Snort一直是入侵检测系统（IDS）知识的起点。snort有三种工作方式：嗅探器，数据包记录器和网络入侵检测系统。因此，它可以是自动化安全系统的核心，也可以是一系列商业产品的组件。

目前Snort为思科所有，Snort将继续发展并由一个活跃的社区负责开发。Snort作为一款重要的开源软件，可以说是安全从业者必须要了解和学习的软件之一。

Nagios

Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。与许多其他开源软件包一样，Nagios也提供免费版和商业版。

Nagios Core是开源项目的核心，基于免费的开源版本。可以通过插件监控单个产品或执行单个任务；大约有50个由Nagios开发的“官方”插件和超过3000个社区贡献的插件。

Nagios的用户界面可以通过桌面，Web或移动平台的前端进行修改，并且可以通过其中一种可用的配置工具来管理配置。

Ettercap

如果你需要测试你的企业网络以抵御中间人攻击（MITM），那么Ettercap将会是你的首选工具。该项目自2001年首次发布以来，一直在做一件事 - 即发起MITM攻击。

Ettercap当前支持四种基本的攻击模式：基于IP，基于MAC以及两种基于ARP策略的攻击。在扫描测试攻击的过程中，Ettercap可以提供有关网络及其设备的大量信息。作为整体安全工具包的一部分，Ettercap在MITM攻击方面做的堪称优秀。

Infection Monkey

Infection Monkey是一款由以色列安全公司GuardiCore在2016黑帽大会上发布的数据中心安全检测工具，其主要用于数据中心边界及内部服务器安全性的自动化检测。

用户界面是Infection Monkey的显著特点之一。 尽管一些开源安全项目提供了极简主义的UI或依赖于GUI的插件或皮肤，但Infection Monkey具有与许多商业软件工具相同的GUI。Infection Monkey的源代码你可在GitHub上获取到。

Delta

相对于传统网络的安全测试，软件定义网络（SDN）的安全问题则是一个处在发展阶段的领域 -这也是Delta被开发出来的重要原因之一。

作为开放网络基金会（ONF）的一个项目，Delta在SDN中寻找潜在的问题，并探讨这些问题以帮助确定它们的可利用性。Delta具有内置的fuzzing功能，旨在探测已知或未知的网络漏洞。

Delta的代码和可执行程序可在GitHub上查看/下载。

Cuckoo Sandbox

有很多方法可以判断一个文件是否是安全的，但这些方法都存在一定的风险，Cuckoo
sandbox是一款著名的开源沙箱系统，用于安全的测试文件，基于虚拟化环境所建立的恶意程序分析系统能自动执行并且分析程序行为。

The Sleuth Kit

弄清楚攻击中发生的事情可能是防止未来入侵的关键一步。Sleuth
Kit是一个开源的电子取证调查工具，它可以用于从磁盘映像中恢复丢失的文件，以及为了特殊事件进行磁盘映像分析。

Autopsy工具是sleuth kit的一个网页接口，支持sleuth
kit的所有功能。这个工具在Windows和Linux平台下都可获取到。两者目前都拥有大量活跃的用户群体，并被积极的开发和贡献。

Lynis

Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.

Lynis代码目前被托管在GitHub，其主要支持来自其创建者Cisofy。Lynis的特殊功能之一是，由于其Unix基础，它能够对流行的IoT开发板（包括Raspberry Pi）进行扫描和评估。

Certbot

加密对许多安全标准都很重要，实施加密可能会很复杂并且代价高昂，但EFF已经试图通过像Certbot这样的工具来减少这些困扰，Certbot是一个开源的自动客户端，可以为你的Web服务器提取和部署SSL/TLS证书。

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。