随笔分类 -  开源安全软件

摘要:Suricata 是一个网络入侵检测和阻止引擎,由开放信息安全基金会以及它说支持的提供商说开发。该引擎是多线程的,内置 IPv6 的支持,可加载预设规则,支持 Barnyard 和 Barnyard2 工具。项目地址:http://www.openinfosecfoundation.org/ 阅读全文
posted @ 2012-04-02 15:29 Taskiller 阅读(328) 评论(0) 推荐(0)
摘要:IPCop Linux是一份完整的Linux发行,其主旨是保护它所在的网络。在观察了部分Linux发行的发展方向之后,有一部分用户及开发人员感到并不满意,他 们认为,一份GPL的Linux防火墙产品应拥有其潜在的力量,而没有理由像眼下这般黯然失色。通过把现有的和创新的技术以及安全编程经验贯彻进 来,IPCop成为了那些希望保护他们计算机/网络安全的用户的Linux发行。IPCop Linux小组致力于最好的工作,以尽可能维护你的系统安全,而这正如你可以在我们自己的网站上所看到的那样。“邪恶的网络分组到此就止步了!”项目地址:http://ipcop.sourceforge.net/ 阅读全文
posted @ 2012-04-02 15:23 Taskiller 阅读(341) 评论(0) 推荐(0)
摘要:互联网的飞速发展,互联网的使用越来越普遍,网络和互联网不仅成为企业内部的沟通桥梁,也是企业和外部进行各类业务往来的重要管道。网络监控软件定义:指针对局域网内的计算机进行监视和控制,针对内部的电脑上互联网活动(上网监控)以及非上网相关的内部行为与资产等过程管理(内 网监控;所以包含了上网监控(上网行为监视和控制、上网行为安全审计)和内网监控(内网行为监视、控制、软硬件资产管理、数据与信息安全),有些还增加了 数据安全的透明加密软件部署1. MonitMonit 是一个Linux/UNIX系统上开源的进程、文件、目录和文件系统监控和管理工具,可自动维护和修复一些错误的情况。2. GangliaGa 阅读全文
posted @ 2012-04-02 15:18 Taskiller 阅读(6715) 评论(0) 推荐(0)
摘要:作为系统管理员,我最担心那些重要的在线系统在我不知情的情况下停机或者停止网络服务,而且那些发生故障的服务或主机有时候可能要好长一段时间才知 道。尤其是遇到节假日,系统管理员就很紧张。要改变这种被动局面,这里我推荐网络监控软件Nagios,个人认为它最大的好处是可以发故障报警短信—只要 Nagios监控的对象发生故障,系统就会自动发送短信到手机上。Nagios官方网站的描述为:Nagios是一个用来监控主机、服务和网络的开放源码软件,很多大的公司或组织都在使用它。在我来到现在这个机构之前,已经有一个Netsaint(nagios的老版本)在监控那些在线服务器,但是不完善,后来我立了一个项,部署了 阅读全文
posted @ 2012-04-02 15:14 Taskiller 阅读(712) 评论(0) 推荐(0)
摘要:SQLol是一个可配置得SQL注入测试平台,它包含了一系列的挑战任务,让你在挑战中测试和学习SQL注入语句。工具地址:https://github.com/SpiderLabs/SQLol/ 阅读全文
posted @ 2012-04-02 15:11 Taskiller 阅读(442) 评论(0) 推荐(0)
摘要:zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供柔软的通知机制以让系统管理员快速定位/解决存在的各种问题。网址:http://www.zabbix.com/ 阅读全文
posted @ 2012-04-02 15:08 Taskiller 阅读(293) 评论(0) 推荐(0)
摘要:XSSer (Cross site “scripter”)是一款自动化渗透测试XSS漏洞的安全工具,专门用来检测和利用不同应用程序中存在的跨站脚本漏洞。它包含了一些选项用来尝试绕过特定的过滤器,并且具有特殊的代码注入技术。网址:http://xsser.sourceforge.net/ 阅读全文
posted @ 2012-04-02 15:02 Taskiller 阅读(745) 评论(0) 推荐(0)
摘要:Untangle Gateway 是一个Linux下开源的的网关模块,支持垃圾过滤、URL阻截、反病毒蠕虫等多种功能源码:http://gitorious.org/untangle/src/https://sourceforge.net/projects/untangle/ 阅读全文
posted @ 2012-04-02 14:53 Taskiller 阅读(779) 评论(0) 推荐(0)
摘要:TextSecure是一个对文本短信进行加密的Android应用,在很多国家的活动家中十分盛行。Twitter现在开放了这个应用的源码。Twitter上个月收购了TextSecure的开发商Whisper Systems。在一些国家和地区,政府对无线网络的管控比较严格,Whisper Systems开发的应用有助于活动家们安全地进行沟通和组织活动。现在Twitter让TextSecure成为了一个开源软件,这意味着用户可以设计新的功能,做出更适合自己目的的软件,因而也可能会让你更加安全。Whisper 还有另一个应用RedPhone,可以加密Android设备上的语音通话,目前Twitter还 阅读全文
posted @ 2012-04-02 14:47 Taskiller 阅读(750) 评论(0) 推荐(0)
摘要:Endian Firewall是一份统一风险管理工具,它保护网络并改善连接性能。基于Red Hat Enterprise Linux,Endian Firewall百分之百地源码开放,并广泛包含多种功能部件,例如状态检测防火墙、HTTP/FTP病毒防护、内容过滤、POP3/SMTP病毒防护、 反网络钓鱼和反垃圾邮件工具、SSL/TLS虚拟专用网、入侵检测系统,以及其他一些功用。官方网址:http://www.endian.com/ 阅读全文
posted @ 2012-04-02 14:43 Taskiller 阅读(526) 评论(0) 推荐(0)