开源安全工具汇总

最新推荐文章于 2025-10-22 10:24:30 发布

原创最新推荐文章于 2025-10-22 10:24:30 发布 · 1.2k 阅读

8 ·

CC 4.0 BY-SA版权

本文汇总了多种信息安全领域的工具，包括漏洞演示系统BWAPP、密码抓取工具Mimikatz与LaZagne、加密测试工具Wycheproof、渗透测试套件WiFi-Pumpkin等，涵盖了从企业级应急响应系统到个人安全防护的多个方面。

BWAPP：漏洞演示系统

cintruder：破解带有验证码的登录 https://sourceforge.net/projects/cintruder/

bdtunnel：隧道工具

Mimikatz：抓本机系统密码工具

LaZagne ：抓本机使用过的密码

Wycheproof：测试加密方案

WebSploit：使用Metasploit扫描

DNS Tunneling，是协议封装在DNS协议中传输建立通信。

WiFi-Pumpkin：无线安全渗透测试套件

Foolav：免杀工具

企业用

Mooder：开源应急响应系统

OPENRASP：百度开源的rasp系统，很好用，而且持续更新中。

https://github.com/CNSISMO/SRCMS ：应急响应中心网站

巡风：应用系统扫描

DefectDojo：安全程序和漏洞管理工具

geoip：开源可视化攻击

FREEOTP：开源动态口令系统

T-Pot16.10：开源多蜜罐平台

OSSIM：开源SOC系统

SELKS：开源组合的入侵检测/入侵防范生态系统。

Infection Monkey：数据中心边界及内部服务器安全检测工具

Netdata：非常牛的Linux性能实时监测工具

源代码扫描三种：RIPS、VCG、Fortify SCA

Raptor：Web源代码漏洞扫描程序

X-WAF：一款适用中小企业的免费云WAF系统

janusec：开源云WAF，配置后可以像安全宝，加速乐这样的系统使用。www.janusec.com

KONG：开源API网关系统。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

netsec_steven

关注关注

1
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

开源安全软件

SHELLCODE_8BIT的博客

10-28

485

0xrawsec/whids: Open Source EDR for Windows (github.com)

DefectDojo漏洞管理平台一键傻瓜部署教程

Cwillchris的博客

10-14

577

但根据官方教程安装有各种各样的问题，要么是各种依赖报错，要么是镜像无法拉取，为了解决这个问题，我将安装包及所需依赖全部打包，编写一键安装教程，傻瓜式操作。可以看到集成了很多扫描器，AWVS、burp、sonarqube，无论是静态动态的代码审计，还是漏洞扫描，还是bug测试，应有尽有，强烈推荐。默认地址http://localhost:8080，默认账密:admin/Admin123..可集成各种开源安全工具，如nessu、awvs、nikto、nmap、dirsearch，所以强烈推荐。

参与评论您还未登录，请先登录后发表或查看评论

安全测试工具篇（开源&商业）

onephone的专栏

09-21

9734

因项目的需要，自己对一些主流的安全测试工具做了详细的调研工作（包括开源和商业的）。本文是自己的简要分享，希望能帮助有需要的人，其中部分工具是本人使用过的。由于系统安全测试工具和软件安全测试工具有很大的重合，一款优秀的安全软件基本能同时应用于系统安全测试和特定的应用软件测试，而一般的安全防御检测工具也可应用于测试中。故下文没有针对系统测试和软件测试进行分类

收藏必备！5款顶级漏洞扫描工具详解：从入门到精通

最新发布

m0_71746416的博客

10-22

768

本文详细介绍了5款实用的漏洞扫描工具：Trivy、OpenVAS、Clair、Anchore和Sqlmap。每款工具都提供了概述和安装指南，帮助开发者和安全专业人员检测和评估系统漏洞。Trivy专注于开源软件CVE检测，OpenVAS提供全面的漏洞扫描，Clair针对容器层安全漏洞，Anchore专注于容器策略合规，而Sqlmap则擅长SQL注入漏洞检测。这些工具能有效提高系统安全性，预防黑客攻击。

年底盘点之十大开源安全工具

zss_ing的专栏

12-25

1323

Facebook 等大型互联网公司推动的服务器与数据中心、大数据工具的开源化项目类似，当大型互联网公司们在超大规模基础设施运营方面面临的挑战超出技术厂商的能力时，这些巨头就选择反客为主，成为创新技术的推动者和提供者。同样的情况也在信息安全领域中发生着。不少大型互联网公司经常会将自己开发的顶级安全工具开源，推动整个互联网的安全发展。事实上不仅Google、Facebook，包括Netflix甚至Etsy.com这样的电商网站也都贡献过精品开源安全工具。

最佳的75个安全测试工具

weixin_34255793的博客

12-21

544

工具：Nessus（最好的开放源代码风险评估工具）网址：http://www.nessus.org/ 类别：开放源码平台：Linux/BSD/Unix 简介：Nessus是一款可以运行在Linux、BSD、Solaris以及其他一些系统上的远程安全扫描软件。它是多线程、基于插入式的软件，拥有很好的 GTK界面，能够完成超过1200 项的远程安全检查，具有强大的报告...

开发与收集的网络安全相关脚本及小工具汇总

09-10

网络安全是一个高度专业化的领域，涉及保护计算机系统和网络不受攻击、损害和未经授权的访问。在这一领域中，脚本和小工具扮演着至关...通过开源社区的贡献和全球安全专家的共同努力，网络安全的未来将更加稳固和安全。

MCP安全工具集开源项目-专注于收录和更新网络安全领域MCP协议相关资源-旨在汇总整理和优化各类与MCP相关的安全工具技术及实战经验-通过集成uncoverMCP实现AI调用FOF.zip

08-23

MCP安全工具集开源项目便是应运而生的网络安全领域的重要资源。该项目专注于MCP（Master Control Protocol）协议相关的安全工具与资源的收录和更新。MCP协议被广泛应用于多种网络安全设备和控制系统中，因此，该项目...

网络安全渗透测试与Web安全扫描工具汇总：框架功能对比及实用脚本集合介绍

05-09

渗透测试框架部分涵盖了Immunity CANVAS（商业化框架，支持多平台协议检测和高级漏洞利用）、Metasploit Framework（免费开源平台，具备日志记录和Payload自定义功能）和EasySploit（Metasploit自动化工具，简化特定...

开源技术管理工具需求分析

weixin_43202665的博客

11-20

1357

需对金融单位的开源资产进行自动发现、集中管理，并进行可视化汇总展示，为开源资产的使用和管理提供有效支持。开源资产范围包括：开源软件、开源组件以及开源成分（包括开源软件内部、三方软件内部、及三方组件内部依赖的开源成分）以及对应的申请、安装、使用等相关信息。另外开源许可协议资料、开源技术相关资料及开源管理资料等也属于开源资产。开源软件资产主要分布在应用系统服务器内、办公设备内（PC/移动端）、软件仓库及流程管理系统内。

信息安全建设之开源安全产品

悦分享

07-04

1018

对于中小企业来说，有很多免费且开源的路由器和防火墙解决方案，甚至可以作为企业的选择。这类产品中，很多都提供局域网服务，如VPN服务、热点网关和通过强制网络门户以共享无线网络。当我们在考虑安全解决方案的时候，最便于操作的肯定是商业产品，最经济的肯定是开源产品。我们来看看有哪些开源的产品可以帮助我们进行体系的搭建。Endian Firewall是一个功能齐全的Linux安全发行版本，是一个功能丰富的统一威胁管理系统（UTM），它保护网络安全并改善连接性能。

基于Qt的开源小项目，数据安全工具QuickEncrypt

03-14

QuickEncrypt，数据安全小工具，采用托盘图标、悬浮窗、鼠标拖拽、右键菜单的简单操作模式，提供文件、文本的加解密(RC4+AES)、Hash(MD5+SHA1)、安全擦除等功能。独有的“智能压缩”加密模式。 1.功能介绍对鼠标拖入的文本进行加解密对剪贴板中的文本进行加解密对鼠标拖入的文件进行加解密对鼠标拖入的文件进行擦除对鼠标拖入的文本进行Hash计算对剪贴板中的文本进行Hash计算对鼠标拖入的文件进行Hash计算针对文本和文件加解密的智能数据压缩技术支持超过4GB的大文件 2.安全机制 2.1 文件擦除策略 a.修改文件名为随机串； b.以32字节的块向文件写入全0； c.刷新数据，关闭文件； d.修改文件名为随机串； e.以32字节的块向文件写入全1； f.刷新数据，关闭文件； g.截断文件大小为0； h.删除文件。经测试常用数据恢复软件无法成功恢复原有数据。 2.2 Hash算法使用OpenSSL 0.98提供的MD5（128位）和SHA1（160位）算法。 2.3 加解密密钥生成将用户输入的密码明文转换成utf-8字节数组（不包含0结束符），计算MD5和SHA1，将MD5结果用作AES 128位密钥，将SHA1结果用作RC4密钥。 2.4 文本加密策略 a.将明文数据转换成utf-8字节数组（包含0结束符）； b.对明文字节数组计算CRC32校验码，用于解密时校验，并将CRC32值放在明文首字节之前； c.尝试压缩步骤b的结果（zlib level9），若获得较小的压缩结果则输出压缩后的编码数组，否则放弃压缩，直接输出步骤b的结果； d.对步骤c的结果进行RC4流加密（OpenSSL 0.98）； e.对步骤d的结果进行AES_CFB_128分组加密（OpenSSL 0.98）； f.对步骤e的结果进行Base64编码（OpenSSL 0.98）； g.将标记"QE:|"附加在步骤f的结果之前，输出结果。 2.5 文件加密策略 a.判断输入文件的扩展名是否是压缩格式，对常见压缩格式和流媒体编码文件不启用数据压缩功能； b.以1MB大小分块，读入明文文件数据； c.对分块的明文数据计算MD5，附加在待加密数据之前，用于解密时校验； d.尝试压缩1MB大小的分块，若获得较小的压缩结果则输出压缩后的编码数据，否则直接输出原文； e.对步骤d的结果进行RC4流加密（OpenSSL 0.98）； f.对步骤e的结果进行AES_CFB_128分组加密（OpenSSL 0.98）； g.将分块数据依次写入输出文件，输出文件的文件名是在原文件名后加".enc"。

10个开源安全工具

shanrain1979的博客

06-10

1136

http://blog.itpub.net/31510736/viewspace-2155849/

50款最佳安全工具

weixin_34143774的博客

12-14

401

#51AngryIPScanner：一款非常快的WindowsIP扫描器和端口扫描器AngryIPScanner能够实现最基本的Windows平台上的主机发现和端口扫描。它的体积非常的小，它还可以通过挂载插件（afewplugins）来获得主机其它信息。 ---------------------------------------------------...

10款中小企业必备的开源免费安全工具

weixin_34255055的博客

05-18

823

2019独角兽企业重金招聘Python工程师标准>>> ...

10款你应该了解的开源安全工具

ITSM/ITIL/网络安全/IT运维

10-26

997

10款你应该了解的开源安全工具 secist2018-06-14 15:00:255360038 随着互联网的不断发展，安全问题也越来越受到企业的重视。但安全问题往往需要大量资金的投入，例如聘请安全工程师，产品研发，测试等流程。这对于那些原本就资金紧缺的企业而言，是绝对无法接受的。因此，为了减少在这方面的资金投入，许多安全人员都会选择使用一些开源软件来替代。事实上，无论是学习，试验，还是在生产基础上进行部署，安全专业人员长期以来都将开源软件视为其工具包的重要组成部分。下面我们为大家整理推荐1...

安全工具介绍

zzxl212333的博客

03-20

364

在进行渗透测试时，根据渗透的流程可以将工具分为︰信息收集工具、漏洞扫描工具渗透攻击工具、后渗透工具等，包括︰信息收集漏洞扫描渗透攻击后渗透攻击Kali Linux是专门用于渗透测试的Linux操作系统。Kali Linux含有可用于渗透测试的各种工具，包括︰信息收集、漏洞评估、漏洞利用、网络监听、访问维护、报告工具、系统服务、Top 10工具、逆向工程、压力测试、硬件破解、法证调查等等。信息收集是指黑客为了更加有效地实施渗透攻击而在攻击前或攻击过程中对目标的所有探测活动。

一款好用的开源信息安全管理系统演示（视频）

weixin_34220834的博客

09-22

154

一款好用的开源信息安全管理系统演示（视频）

开源安全软件、工具

Hi~ o(*￣▽￣*)ブ

06-08

2954

该篇博文用于记录我使用过或者了解到的一些开源安全软件或工具，持续更新 0X00 流量分析类（包括入侵防御、检测） IDS&IPS：suricata，snort 数据包捕获、分析、索引系统：moloch，https://github.com/aol/moloch 爱奇艺开发的全流量监控引擎：https://github.com/iqiyi/qnsm 0X01 蜜罐 1.HTTP蜜罐 glastopf：https://github.com/mushorg/glastopf snar.

EasyCureLogs开源工具解析安全日志

4. HijackThis是一款知名的系统安全工具，用于生成系统中各种启动程序、浏览器加载项和其他潜在恶意对象的详细列表。它通常用于安全检查和恶意软件扫描。 5. MsInfo32是Windows系统内置的系统信息工具，可以生成...