摘要：长期以来，无论是学习试验，还是在生产基础上进行部署，安全专业人员都将开源软件视为其工具包的重要组成部分。本文将列出个程序员应该知道的免费安全工具这是现在最受欢迎的漏洞扫描器，也是目前第三大流行安全程序。是开源项目的核心，基于免费的开源版本。
长期以来，无论是学习、试验，还是在生产基础上进行部署，安全专业人员都将开源软件视为其工具包的重要组成部分。本文将列出 10 个程序员应该知道的免费 IT 安全工具：
1．Nessus
这是现在最受欢迎的漏洞扫描器，也是目前第三大流行安全程序。Nessus 有免费版和商业版本，目前只有 2005 年的版本仍然是开源且免费的。
2．Snort
Snort 最大的价值在于它有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统模式。因此，它既可以是自动化安全系统的核心，也可以是一系列商业产品的组件。
3．Nagios
这是一个监视系统运行状态和网络信息的监视系统。Nagios Core 是开源项目的核心，基于免费的开源版本。借助它，可以查看网络状态、各种系统问题、以及日志等等。
4．Ettercap
这是一个 Linux 和 BSD 系统下的多用途数据包嗅探程序，已经被移植到了 Windows 平台下。对于需要测试企业网络以抵御中间人攻击（MITM）的人来说，Ettercap 应该成为首选。
5．Infection Monkey
这个工具主要用于数据中心边界，以及内部服务器安全性的自动化检测，用户界面也它的显着特点之一。
6．Delta
这是一个 SDN 安全评估框架，作为开放网络基金会（ONF）的一个项目，它有两个主要功能：一是可以在不同的环境中自动实例化针对 SDN 元素的攻击事件，二是可以帮助发现 SDN 部署中未知的安全问题。
7．Cuckoo sandbox
这是一款著名的开源沙箱系统，用于安全的测试文件，基于虚拟化环境所建立的恶意程序分析系统，能够自动执行并且分析程序的行为。
8．Sleuth Kit
这是一个基于 CLI 的取证工具和库的集合，它可以用于从磁盘映像中恢复丢失的文件，以及为了特殊事件进行磁盘映像分析。
9．Lynis
这是一个为系统管理员提供的 Linux 和 Unix 的审计工具。Lynis 可以扫描系统的配置，并创建概述系统信息与安全问题所使用的专业审计。
Lynis 的特殊功能之一是，由于其 Unix 基础，它能够对流行的 IoT 开发板（包括 Raspberry Pi）进行扫描和评估。
10．Certbot
加密对许多安全标准都很重要，实施加密可能会很复杂并且代价高昂，但是像 Certbot 这样的工具就可以减少这些困扰，它是一个开源的自动客户端，可以为开发人员的 Web 服务器提取和部署 SSL ／ TLS 证书。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/5555.html
摘要：一在线矢量设计软件支持在线设计团队协作强大中文生态，无需翻译插件说到在线设计，或许很多设计师会第一时间想到。但如果是给国内的设计师做推荐，笔者依然会选择，因为因为没有中文，且翻译插件很难用，再加之服务器在国内，网速更有保障。 如何提升工作效率一定是职场人长久以往需要解决的问题，很多人都有过这...
摘要：华为云华为云在云原生这场游戏中，最具竞争力的玩家之一。年，金山云在云原生领域推出了三款重磅产品星曜裸金属服务器云服务器和云盘。在线上智博会上，浪潮云发布了经过全新迭代升级的浪潮云，进一步提升平台云原生服务能力。面对数字时代复杂系统的不确定性，传统的 IT 应用架构研发交付周期长、维护成本高、创新升级难，烟囱式架构，开放性差、组件复用度低，这些都成为了企业业务快速增长的瓶颈。而云原生以其敏捷、...
摘要：谷歌，，，雅虎和最近因世界杯获得庞大观众数量的都在使用。因此，数据库服务器的能力是毋庸置疑的。微软的服务器，服务器以及未来的更新价格昂贵。更依赖于微软数量有限的开发者做出的改进和更新。 【编者按】本文主要针对开源 PHP 和非开源的 ASP.NET 在性能、成本、可扩展性，技术支持和复杂性等方面进行比较。 在网上论坛，总是有成百上千的文章和帖子在讨论 PHP 和 ASP.NET，究竟谁...
阅读 864·2021-11-22 14:56
阅读 1279·2019-08-30 15:55
阅读 3219·2019-08-30 15:45
阅读 1535·2019-08-30 13:03
阅读 2764·2019-08-29 18:47
阅读 3160·2019-08-29 11:09
阅读 2496·2019-08-26 18:36
阅读 2493·2019-08-26 13:55
