安全相关的一些资料

下面记录一些安全相关的开源项目

一款产品入侵检测工具OSSEC

OSSEC是一个免費的，开源的基于主机的入侵检测系統。它执行日志分析，完整性检查，Windows注册表检测，rootkit检测，基于时间的警报和主动相应。它为大多数操作系統提供入侵检测，包括Linux，OpenBSD，FreeBSD，OS X，Solaris和Windows
OSSEC: link.

facebook 开源的一款 比较酷的软件工具 Osquery

Osquery 可以很容易找到你的信息设备中的一些问题，比喻你可以问关于操作系统，入侵检测，合规性，系统信息，安装的app, 运行的进程等等
Osquery: link

一款免费的EDR Wazuh

Wazuh:link

网络探测及端口扫描 nmap

nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口影射)，碎片扫描，以及灵活的目标和端口设定.

nmap 的说明：link
nmap 的source code link

网络安全的monitor zeek

zeek source code: link

OpenVAS 开放式漏洞评估系统

OpenVAS source code : link

Burp Suite 攻击web 应用程序的集成工具平台

这是一个工具，有收费版和免费版link

网络扫描工具Nikto

nikto -h http://your_target.com -o result.html

source code link

clamav Anti-Virus Tookit clamav

Clam AntiVirus 是一款开源的anti-virus 的工具集
source code link

ClamWin 一款free 的开源anti-virus

link

John the Ripper 快速破解密码的工具

Kali Linux 渗透教程

link

Angry IP Scanner 一个扫描IP 和port 信息的工具

JAVA 编写的工具 link

BeFF 网络浏览器渗透工具

source code link

HFish 一款开源蜜罐框架

source code link

T-Pot 一款功能更强的蜜罐开源项目

source code link

其他的

ws-attacker：用于Web服务渗透测试的模块化框架。
fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
rtlizer：简单的频谱分析仪。
necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
mylg：网络诊断工具。
onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
Nmap：用于网络发现和安全审核的实用程序