開源安全項目清單
 
 

 

項目介紹
這是一份開源安全項目清單,收集了一些比較優秀的開源安全項目,以幫助甲方安全從業人員構建企業安全能力。
這些開源項目,每一個都在致力於解決一些安全問題。
項目收集的思路:
一個是關注互聯網企業/團隊的安全開源項目,經企業內部實踐,這些最佳實踐值得借鑑。
一個是來自企業安全能力建設的需求,根據需求分類,如WAF、HIDS、Git監控等。
這個收集是一個長期的過程,在GitHub的這個項目由於只有一索引文件,就直接復制到本站供大家參考。

 

項目內容
互聯網企業/團隊,如YSRC、宜信CESRC、陌陌MomoSecurity、VKSRC等。
根據企業安全能力建設的需求,大致可以分為如下幾種類型:
資產管理
  •  
    BlueKing CMDB:一個面向資產及應用的企業級配置管理平台。
  •  
    OpsManage:一款代碼部署、應用部署、計劃任務、設備資產管理平台。
  •  
    Assets View:資產發現、網絡拓撲管理系統。
  •  
    Ansible:一種集成 IT 系統的配置管理、應用部署、執行特定任務的開源平台。
  •  
    Saltstack:一個具備puppet與func功能為一身的集中化管理平台。
漏洞管理
  •  
    insight:洞察-宜信集應用系統資產管理、漏洞全生命週期管理、安全知識庫管理三位一體的平台。
  •  
    xunfeng:一款適用於企業內網的漏洞快速應急,巡航掃描系統。
  •  
    SRCMS:企業應急響應與缺陷管理系統 。
  •  
    laravel-src:基於 Laravel 的開源安全應急響應中心平台。
  •  
    DefectDojo:一個安全程序和漏洞管理工具。
  •  
    Fuxi-Scanner:一款開源的網絡安全檢測工具,適用於中小型企業對企業信息系統進行安全巡航檢測。
  •  
    SeMF:企業內網安全管理平台,包含資產管理,漏洞管理,賬號管理,知識庫管、安全掃描自動化功能模塊,可用於企業內部的安全管理。
安全開發
自動化代碼審計
  •  
    fortify:靜態代碼掃描工具。【破解即免費】。
  •  
    RIPS:用於PHP腳本漏洞的靜態源代碼分析器。
  •  
    OpenStack Bandit:基於Python AST的靜態分析器,用來查找Python代碼中存在的通用安全問題的工具。
  •  
    Cobra:一款源代碼安全審計工具,支持檢測多種開發語言源代碼中的大部分顯著的安全問題和漏洞。
  •  
    banruo:基於的fotify的自動化代碼審計系統。
  •  
    VCG:一種用於C++、C語言、VB、PHP、Java和PL/SQL的自動代碼安全審查工具。
  •  
    Find Security Bugs:用於Java Web應用程序的安全審計。
  •  
    Hades:靜態代碼脆弱性檢測系統
WAF
  •  
    ngx_lua_waf:一個基於LUA-nginx的模塊(openresty)的網絡應用防火牆。
  •  
    OpenRASP:一款免費、開源的應用運行時自我保護產品。
  •  
    ModSecurity:一個入侵偵測與防護引擎。
  •  
    錦衣盾:基於openresty(nginx+lua)開發的下一代web應用防火牆。
  •  
    x-waf:適用於中小企業的雲waf 。
  •  
    Juggler:可以與waf聯動 ,一個也許能騙到黑客的系統。
堡壘機
  •  
    Jumpserver:全球首款完全開源的堡壘機,是符合4A的專業運維審計系統。
  •  
    teleport:一款簡單易用的開源堡壘機系統,支持RDP/SSH/SFTP/Telnet 協議的遠程連接和審計管理。
  •  
    CrazyEye:基於Python的開發的一款簡單易用的IT審計堡壘機。
  •  
    gateone:一款使用HTML5技術編寫的網頁版SSH終端模擬器。
  •  
    JXOTP:一款企業SSH登陸雙因素認證系統。
  •  
    麒麟堡壘機:開源版只支持一部分功能,剩下的功能需要購買。
HIDS
  •  
    OSSEC:一款開源的IDS檢測系統,包括了日誌分析、完整性檢查、rook-kit檢測,基於時間的警報和主動響應。
  •  
    Wazuh:一個免費的,開源的企業級安全監控解決方案,用於威脅檢測,完整性監控,事件響應和合規性。
  •  
    Suricata:一個免費的開源,成熟,快速和強大的網絡威脅檢測引擎。
  •  
    Snort:網絡入侵檢測和預防系統。
  •  
    Osquery:一個SQL驅動操作系統檢測和分析工具。
  •  
    Samhain Labs:用於集中式主機完整性監控的全面開源解決方案。
  •  
    Firestorm:一種極高性能的網絡入侵檢測系統(NIDS)。
  •  
    MozDef:Mozilla防禦平台,一套實時集成化平台,能夠實現監控、反應、協作並改進相關保護功能。
  •  
    馭龍HIDS:開源的主機入侵檢測系統。
  •  
    AgentSmith-HIDS:輕量級的HIDS系統,低性能損失,使用LKM技術的HIDS工具。
  •  
    Sobek-Hids:一個基於python的HostIDS系統。
  •  
    Security Onion:免費開源網絡安全監控系統。
  •  
    OpenWIPS-ng:一款開源的模塊化無線IPS(Intrusion Prevention System,入侵防禦系統)。
  •  
    Moloch: 網絡流量收集與分析。
網絡流量分析
  •  
    Zeek:一個功能強大的網絡分析框架。
  •  
    Kismet:一種無線網絡和設備檢測器,嗅探器,驅動工具和WIDS(無線入侵檢測)框架。
SIEM/SOC
  •  
    OSSIM:開源安全信息管理系統,它是一個開源安全信息和事件的管理系統,集成了一系列的能夠幫助管理員更好的進行計算機安全,入侵檢測和預防的工具。
  •  
    Apache Metron:一種網絡安全應用程序框架,使組織能夠檢測網絡異常並使組織能夠快速響應已識別的異常情況。
  •  
    SIEMonster:以很小的成本監控整個網絡。
  •  
    w3a_SOC:Web日誌審計與網絡監控集合一身的平台。
  •  
    OpenSOC:致力於提供一個可擴展和可擴展的高級安全分析工具。
  •  
    Prelude:一個結合了其他各種開源工具的SIEM框架。
  •  
    MozDef:Mozilla防禦平台,一套實時集成化平台,能夠實現監控、反應、協作並改進相關保護功能。
企業雲盤
  •  
    KodExplorer:可道雲,是基於Web技術的私有雲在線文檔管理解決方案。
  •  
    Seafile:一款開源的企業雲盤,注重可靠性和性能。
  •  
    NextCloud:一款開源網絡硬盤系統。
  •  
    owncloud:一個基於Linux的開源雲項目。
  •  
    iBarn:基於PHP的開源網盤。
  •  
    Cloudreve:以最低的成本快速搭建公私兼備的網盤系統。
  •  
    Filebrowser:一個基於GO的輕量級文件管理系統。
  •  
    FileRun:一款強大的多功能網盤和文件管理器。
  •  
    kiftd:一款專門面向個人、團隊和小型組織的私有網盤系統。
釣魚網站系統
  •  
    HFish:一款基於 Golang 開發的跨平台多功能主動誘導型蜜罐框架系統。
  •  
    mail_fishing: 基於thinkphp寫的一個內部釣魚網站系統。
  •  
    Gophish:開源釣魚工具包。
  •  
    BLACKEYE:開源釣魚工具包。
  •  
    phishing:甲方網絡釣魚的安全實踐。
  •  
    Phishing Frenzy:開源的釣魚測試工具。
  •  
    King Phisher:一款專業的釣魚活動工具包。
安全運維
  •  
    Scout: URL 監控系統。
  •  
    OpenDnsdb:開源的基於Python語言的DNS管理系統 。
  •  
    cuckoo:一個自動化的動態惡意軟件分析系統。
  •  
    theZoo:一個惡意軟件分析項目。
  •  
    OpenDLP:一個免費的,開源的,基於代理和無代理的,集中管理,可大規模分發的數據丟失防護工具。
GitHub監控
  •  
    GSIL:GitHub敏感信息洩漏工具。
  •  
    Hawkeye:監控github代碼庫,及時發現員工託管公司代碼到GitHub行為並預警,降低代碼洩露風險。
  •  
    x-patrol:GitHub的洩露掃描系統--MiSecurity。
  •  
    Github-Monitor:用於監控Github代碼倉庫的系統。
  •  
    gshark:輕松有效地掃描Github中的敏感信息。
  •  
    GitGuardian:實時掃描GitHub活動的解決方案。
  •  
    code6:碼小六 - GitHub 代碼洩露監控系統。
蜜罐技術
  •  
    T-Pot:多蜜罐平台,可視化分析。
  •  
    HFish:一種基於Golang開發的跨平台多功能主動誘導型蜜罐框架系統。
  •  
    opencanary_web:蜜罐的網絡管理平台。
  •  
    Honeyd:一個小型守護進程,可以在網絡上創建虛擬主機。
  •  
    mhn:現代蜜罐網絡。
  •  
    Glastopf:Python Web應用程序蜜罐。
  •  
    Cowrie:一種中等交互式SSH和Telnet蜜罐,用於記錄暴力攻擊和攻擊者執行的shell交互。
  •  
    Kippo:一個中等交互式SSH蜜罐,用於記錄暴力攻擊,最重要的是,攻擊者執行的整個shell交互。
  •  
    Dionaea:一個低交互的蜜罐,能夠模擬FTP/HTTP/MSSQL/MYSQL/SMB等服務。
  •  
    Conpot:一個ICS蜜罐,其目標是收集有關針對工業控制系統的敵人的動機和方法的情報。
  •  
    Wordpot:一個Wordpress蜜罐,可以檢測用於指紋wordpress安裝的插件,主題,timthumb和其他常用文件的探針。
  •  
    elastichoney:一個簡單的Elasticsearch蜜罐。
  •  
    beeswarm:一個蜜罐項目,為蜜罐的配置、部署和管理提供了便利。
  •  
    Shockpot:一個Web應用程序蜜罐,旨在找到試圖利用Bash遠程代碼漏洞的攻擊者,CVE-2014-6271。
風控系統
  •  
    TH-Nebula:星雲風控系統是一套互聯網風控分析和檢測平台。
  •  
    Liudao:六道”實時業務風控系統。
  •  
    陌陌風控系統:靜態規則引擎,零基礎簡易便捷的配置多種復雜規則,實時高效管控用戶異常行為。
  •  
    Drools:基於java的功能強大的開源規則引擎。

 

學習交流
文章標籤
全站熱搜
創作者介紹
創作者 好康搬運工 的頭像
好康搬運工

好康搬運工

好康搬運工 發表在 痞客邦 留言(0) 人氣(1)