排名前十的開源安全項目

標籤：hub   內容   網路連接   流量   nbsp   upload   pid   browser   inf   

搜尋安全相關的開源軟體最好的地方顯然是 GitHub。你可以使用該網站上的搜尋功能來找到這些有用的工具，但是有一個地方可以讓你找到那些安全方面最流行的項目，那就是 GitHub 的展示區，可能知道它的人不多。

從 2014 年開始，GitHub 展示區就會按照分類陳列這些最流行的項目。在展示區中，項目以其所獲得的星標數排名，這個列表會不斷更新當前最流行的項目。展示區包含的“安全”分類中包含了 24 個項目，這裡我們列出了在 GitHub 上排名前十的安全項目。

1. osquery - 來自 Facebook

 

 

osquery 將作業系統表示為一個高效能的關係型資料庫。這可以讓你通過基於 SQL 的查詢來擷取作業系統資料。通過 osquery，將運行中的進程、載入的核心模組、開啟的網路連接、瀏覽器外掛程式、硬體事件或檔案雜湊等抽象為 SQL 資料表。

2. Metasploit Framework - 來自 Rapid7

 

 

Metasploit Framework 是一個針對遠程目標主機開發和執行漏洞利用代碼的工具。

3. Infer - 來自 Facebook

 

 

Facebook Infer 是一個靜態分析工具。用它來分析 Objective-C、Java 或 C 代碼，可以列出其中潛在的缺陷。在代碼上傳到手機裝置之前，可以用 Infer 來找到那些致命缺陷，可以防止出現崩潰或效能下降。

4. Brakeman - 來自 PresidentBeef

 

 

Brakeman 是一個開源的靜態分析工具，它可以檢查 Ruby on Rails 應用的安全性漏洞。

5. Radare2 - 來自 Radare 項目

 

 

Radare 是一個取證工具，是一個可程式化的命令列十六進位編輯器，可以開啟磁碟檔案。它也支援二進位分析、反組譯碼代碼、偵錯工具、串連到遠程 gdb 伺服器等等功能。

6. OS X Auditor - 來自 Jean-Philippe Teissier

 

 

OS X Auditor 是一個自由的 Mac OS X 電腦取證工具，它可以解析各種類型的檔案，擷取其中的可疑內容。

7. BeEF - 來自 BeEF 項目

 

 

BeEF 簡單的來說就是一個瀏覽器利用架構Browser Exploitation Framework。它是一個針對瀏覽器的脆弱性測試載入器。

8. Cuckoo - 來自 Cuckoo Sandbox 項目

 

 

Cuckoo Sandbox 是一個自動的惡意軟體動態分析系統。簡單的來說，就是你可以將任何可疑的檔案丟給它，只需要幾秒鐘，Cuckoo 就可以給出在隔離的環境中執行的大致結果。

9. Scumblr - 來自 Netflix

 

 

Scumblr 是一個 Web 應用程式，它可以周期性地進行檢查，並根據檢查結果採取不同的處置方法。

10. Moloch - 來自 AOL

 

 

Moloch 是一個開源的、大規模的，抓包、索引並儲存進資料庫的系統。它提供了一個簡單的 Web 介面，可以用來查看、檢索和匯出所捕獲的資料包。它支援 API，可以直接下載 PCAP 資料和 JSON 格式的會話資料。Moloch 並不是用來替換 IDS 的，而是用來配合它們以標準的 PCAP 格式儲存並索引所有的網路資料，從而可以快速存取。Moloch 可以跨系統部署，並可以處理高達每秒 10 Gb 的流量。

排名前十的開源安全項目