必备！20款开源网络安全工具保举
一些热门开源安全工具通常由充满热情的志愿者开发和维护，并定期更新和改进，能够紧跟不断变化的威胁发展态势，具备了较好的本钱效益和应用灵活性。本文网络整理了20款现在最受关注的开源版安全工具，大家可按需使用****。1
“ Zeek（网络安全监控）
Zeek的前身为Bro，是一款性能良好的开源网络安全监控工具，可以实时分析网络流量，资助用户监测网络运动、安全威胁和运行性能。Zeek是一款被动网络嗅探器，因此不会生成任何流量干扰网络正常运行。它可以用于监控包罗HTTP、SMTP、DNS和SSH的众多网络协议，还可以检测和警报恶意软件、僵尸网络和拒绝服务攻击等安全威胁。最新版的Zeek还提供广泛的日记和报告功能，以便用户分析和表现来自多个来源的数据。
传送门：https://zeek.org/
2
“ ClamAV（开源杀毒软件）
ClamAV是一款开源杀毒软件，旨在检测和清除盘算机设备上的恶意软件。它能够结合使用基于特征码的检测、启发方法和呆板学习来辨认和分析潜在的新威胁。ClamAV现在已被个人、企业和组织广泛使用，可以防范病毒、蠕虫、木马及其他类型的恶意软件。ClamAV可以适用于Windows、Linux和macOS等操作系统，轻松集成到现有的安全系统和工作流程中。
传送门：https://www.clamav.net/
3
“ OpenVAS（开放漏洞评估）
OpenVAS是一款开源漏洞扫描器，可以资助组织辨认网络基础设施、应用程序和盘算设备中的漏洞，并确定漏洞威胁的优先级。它利用收录已知漏洞的数据库以及相干工具来扫描系统，并报告所发现的漏洞。OpenVAS可以用于评估运行差别操作系统（包罗Windows、Linux和macOS）设备的网络系统安全性。这款综合工具同样被众多企业用于进步系统和网络的安全性。
传送门：https://www.openvas.org/
4
“ TheHive（开源变乱响应）
TheHive是一款较受接待的开源变乱响应平台，可以资助组织快速有效地响应安全变乱和威胁。它提供了管理和跟踪变乱的集中式平台，还提供用于分析威胁、团队协作以及处置沟通的便捷工具。TheHive可以与其他常用安全工具和技术整合，包罗恶意软件分析平台、威胁谍报源和SIEM系统，以提供变乱的整体视图，并实现更高效的变乱响应。
传送门：https://lnkd.in/e7aVCRUZ
5
“ PFSense（一体式安全系统）
PFSense是一款一体式开源安全系统，提供了防火墙、VPN和路由器等功能。它专为中小型企业组织设计，可以轻松设置，以满意该类型组织的特定安全要求。PFSense提供了基于Web的管理界面，安全管理员可以轻松地设置和管理防火墙规则、VPN连接及其他参数，从而增强网络安全防护的可用性。
传送门：https://www.pfsense.org/
6
“ Elastic（开源安全分析）
Elastic是一款开源安全分析平台，可以资助组织快速搜索、分析和表现来自众多来源的数据。它含有一套可用于实时网络、处置惩罚和分析数据的工具，包罗Elasticsearch、Logstash和Kibana等。Elastic特别适合分析日记文件等海量数据，以便辨认趋势、模式和异常。Elastic现在在中小企业、当局组织和一些非营利公共机构中被大量使用，以便更好地利用数据、改进安全决策。
传送门：https://www.elastic.co/de/
7
“ Osquery（开源端点管理）
Osquery是一款开源端点可见性工具，组织因此能够监控和跟踪其系统和设备的运行环境和设置变动。它允许管理员使用类似SQL的语言定义和实行查询操作，从而实时相识终端设备的系统状态和性能。Osquery也被用于辨认终端系统的安全题目（好比补丁未更新或错误设置等），能够恒久监测系统的变化。它适用于Windows、Linux和macOS，并可以与现有的安全工作流程实现整合。
传送门：https://www.osquery.io/
8
“ Arkime（开源数据包捕捉）
Arkime是一款开源数据包捕捉和搜索工具，便于组织实时采集、存储和分析网络流量。它接纳了分布式架构和功能强大的搜索引擎，使用户能够快速便捷地搜索海量网络流量数据。Arkime特别适用于对突发性安全变乱的观察以及辨认网络运动中的异常模式和伤害趋势。它适用于Linux环境的各种盘算设备。
传送门：https://arkime.com/
9
“ Wazuh（开源XDR+SIEM）
Wazuh是一款开源扩展检测和响应（XDR）及安全信息和变乱管理（SIEM）平台，可以资助组织检测和响应安全威胁。它能够融合实时监控、高级举动分析和呆板学习等技术手段，以更有效地辨认威胁并确定威胁优先级。Wazuh包含了一系列变乱响应工具和功能，好比威胁搜索、变乱筛选和补救，适用于Windows、Linux和macOS等操作系统。
传送门：https://wazuh.com/
10
“ Velociraptor（取证分析）
Velociraptor是一款开源取证分析和变乱响应工具，可以资助组织观察和响应安全变乱。它提供多种用于分析系统运动和辨认异常的功能，包罗内存分析、网络流量分析和文件系统分析。Velociraptor适用于Windows和Linux操作系统环境，可以被企业组织轻松便捷的使用。
传送门：https://lnkd.in/eYehEaNa
11
“ MISP项目（恶意软件共享）
MISP项目是一款用于共享和协作处置惩罚威胁谍报信息的开源平台。它提供了集中式谍报信息存储库，用于存储和共享威胁谍报数据；还提供了用于分析数据并将数据传送给利益相干者的工具。MISP项目已经被包罗企业、当局和非营利机构的众多组织使用，以提拔它们检测和响应安全威胁的能力。
传送门：https://lnkd.in/emaSrT57
12
“ Kali（开源安全操作系统）
Kali是一款开源安全操作系统，专门为渗透测试和数字取证工作而设计。它带有用于测试应用系统和网络安全性的众多安全工具和功能，包罗用于网络映射、漏洞扫描和漏洞利用的工具。Kali基于Debian Linux发行版环境，适用于众多平台，包罗台式机、条记本电脑以及虚拟机。
传送门：https://www.kali.org/
13
“ OpenIAM（身份访问管理）
OpenIAM是一款开源身份和访问管理（IAM）平台，可以资助组织管理和掩护用户身份以及对系统和资源的访问。它包含一系列工具和功能，可用于管理用户系统账户、身份验证和授权，以及用于实施和实行安全策略。OpenIAM适用于众多平台，具有较好的可用性和适用性。
传送门：https://www.openiam.com/
14
“ Yara（开源数据辨认）
Yara是一款开源数据工具，可用于检测和辨认文件、网络及其他数据源中的数据类型。它利用一个基于规则的强大系统来辨认所关注的数据类型（好比恶意代码），可用于扫描和分析众多类型的数据，包罗可实行文件、文档和网络流量。Yara被安全专业人员、研究人员和爱好者广泛用于检测和分析潜在的未知威胁。
传送门：https://lnkd.in/eEJegEak
15
“ Wireguard（开源VPN）
Wireguard是一款开源虚拟专用网（VPN）工具，旨在为企业组织提供快速、安全、易于使用的VPN连接。它利用最新的加密技术来加密和掩护传输中数据，并易于设置和维护。Wireguard适用于众多平台，包罗桌面和移动设备，可以轻松被企业组织所使用。
传送门：https://www.wireguard.com/
16
“ OSSEC（主机入侵检测）
OSSEC是一款基于主机的开源入侵检测系统（HIDS），可以资助组织监控和掩护应用系统和网络免受潜在威胁攻击的影响。它接纳众多技术来辨认潜在的安全题目，并实施发出警报，包罗数据包捕捉及分析、基于特征码的威胁检测和异常举动检测。
传送门：https://suricata.io/
17
“ Shuffler（开源SOAR平台）
Shuffler是一款开源安全编排、自动化和响应（SOAR）平台，可以资助组织自动化和简化安全流程和工作流程。它提供众多用于自动化任务的工具和功能，好比变乱筛选、威胁分析和补救，还提供了与其他安全工具和技术集成的工具和功能，具有较好的应用性。
传送门：https://shuffler.io/
18
“ Phish Report**（反网络钓鱼）**
Phish Reporrt是一款开源反网络钓鱼工具，可以资助组织掩护用户免受网络钓鱼欺诈及其他类型的社会工程攻击。它提供众多用于检测和响应网络钓鱼攻击的功能，包罗电子邮件分析、URL跟踪和用户报告。Phish Report适用于Windows、Linux和macOS等众多平台，可以轻松集成到企业现有的安全系统和工作流程中。
传送门：https://phish.report/
19
“ Trivy（开源代码扫描）
Trivy是一款开源DevOps/基础设施即代码扫描工具，可以资助企业组织辨认和修复应用软件和基础设施中的漏洞。它接纳多种技术来辨认软件代码中存在的漏洞，并提供修复漏洞方面的发起，包罗了静态分析、动态分析和手动测试等多种能力。
传送门：https://lnkd.in/e7JxXStY
20
“ Metasploit（渗透测试）
Metasploit是一款开源渗透测试工具，可以资助组织以轻量化的方式，测试其网络系统和业务应用的安全性。它包含多种安全工具和功能，可用于辨认和利用漏洞、模拟攻击以及评估安全步伐的有效性。
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有资助！
零基础入门
对于从来没有接触过网络安全的同砚，我们帮你准备了详细的学习成长门路图。可以说是最科学最系统的学习门路，大家跟着这个大的方向学习准没题目。
【点击免费领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》
1.学习门路图
https://i-blog.csdnimg.cn/blog_migrate/5d5988ef5c41a359ad1ac3860a2782fe.jpeg#pic_center
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的门路图，假如你能学完它们，你去接私活完全没有题目。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残破不全的，这是我自己录的网安视频教程，上面门路图的每一个知识点，我都有配套的视频讲授。【点击领取视频教程】
https://i-blog.csdnimg.cn/blog_migrate/ad7530f60ce2d79e80dff01a30c6075c.png#pic_center
技术文档也是我自己整理的，包罗我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
https://i-blog.csdnimg.cn/blog_migrate/93860347da3c90dba2b503721fc227ac.png#pic_center
（都打包成一块的了，不能一一睁开，统共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包罗我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
https://i-blog.csdnimg.cn/blog_migrate/751d6a6244010940af3d3b45594cd7cd.jpeg#pic_center
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受接待的几十款款黑客工具。涉及范围重要集中在 信息网络、Android黑客工具、自动化工具、网络钓鱼等，感爱好的同砚不容错过。
https://i-blog.csdnimg.cn/blog_migrate/3966ba01646c3f0ec73163496ae519cb.png#pic_center
最后就是我这几年整理的网安方面的面试题，假如你是要找网安方面的工作，它们绝对能帮你大忙。
这些标题都是大家在面试笃信服、奇安信、腾讯大概其它大厂面试时常常遇到的，假如大家有好的标题大概好的见解接待分享。
参考分析：笃信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表现更加易懂。
内容概要：包罗 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
https://i-blog.csdnimg.cn/blog_migrate/87225e674accc7cfba5d2c3a1e699eec.png
这份完备版的学习资料已经上传CSDN，也可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】
https://i-blog.csdnimg.cn/direct/4fb7c27aae564e5aa2cb48384f76d1a9.jpeg
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]