主机安全巡检工具开源

于 2024-07-30 10:25:39 发布
阅读量120 收藏
点赞数
分类专栏： Python 文章标签： 安全 开源软件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40579464/article/details/140790093
版权

简介

如果你了解字节的Elkeid，那么你可以理解为这是一个同样功能的软件，但支持Linux和Windows两种平台，且使用Python开发。

这是一个资产巡检的客户端程序，核心是扫描和监控资产信息，包含Windows和Linux机器的指纹数据获取、实时数据监控，可用于HVV、重保等安全项目实施前的资产巡检。

支持的操作系统
Windows、Linux

本软件开源免费，支持二次开发

地址

gitee：https://gitee.com/z5241248/host_monitoring_agent.git

github：https://github.com/z5241248/host_monitoring_agent.git

赵昕彧
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
7 个不容忽视的开源安全工具
网络研究观
06-29 1528
此列表中的开源安全项目均由值得信赖的品牌支持，它们绝对值得您关注。
Pinger Deluxe:用于检查网络上主机状态的工具。-开源
05-15
Pinger Deluxe是一款专为网络管理员和IT专业人士设计的开源工具，其主要功能是监测网络上主机的状态。通过这款软件，用户可以轻松地对网络中的服务器、路由器或其他设备进行ping操作，以确保它们的在线状态和响应...
一些云原生开源安全工具介绍
武天旭的博客
05-21 1147
kube-bench是一个用Golang开发的、由Aqua Security发布的自动化Kubernetes基准测试工具，它运行CIS Kubernetes基准中的测试项目。这些测试项目是用YAML语言编写的，方便后续根据CIS基准测试的标准来进行扩展。互联网安全中心（CIS）是一个全球性的非营利组织，其任务是确定、开发、验证、升级和维持针对网络防御的最佳解决方案。CIS发布了Kubernetes的基准测试，集群管理员可以使用该基准测试来确保集群遵循推荐的安全配置。
2024年值得收藏的几款开源主机安全系统hids
corpcorp的博客
07-03 281
Elkeid是字节跳动旗下的一个云原生的基于主机的安全解决方案，Elkeid 不仅具备传统的 HIDS的对于主机层入侵检测和恶意文件识别的能力，且对容器内的恶意行为也可以很好的识别，部署在宿主机即可以满足宿主机与其上容器内的反入侵安全需求，并且 Elkeid 底层强大的内核态数据采集能力可以满足大部分安全运营人员对于主机层数据的渴望。项目地址：https://github.com/httpwaf/ 或 https://gitee.com/httpwaf/优点是扫描的模块多，缺点是只兼容Centos系列。
ONLYOFFICE：开源、免费、安全，打造定制化办公平台的最佳选择
官方推荐
01-18 1万+
ONLYOFFICE：开源、免费、安全，打造定制化办公平台的最佳选择
开源工具利器之基于主机的IDS：Wazuh
黑白的博客
04-19 5347
服务器端安装了wazuh的服务后，服务自动就会采集本台服务器上的信息，服务器上不需要再装agent默认目录为active-response：响应的脚本agentless：无代理安装，即用户名密码etc：配置，ossec.conf核心配置文件ruleset：自带规则库，建议不改log：日志，预警核心以下两个目录记录了何时、触发了哪些规则/var/ossec/logs/alerts/alerts.json：json格式的预警信息，用于分析展示，这不就是给elk用于展示的嘛。
Github网络安全测试工具库
热门推荐
网络安全
08-30 6万+
(web应用扫描器，支持指纹识别，文件目录爆破，SQL / XSS / RFI等漏洞扫描，也可直接用于struts，ShellShock等扫描)(一款开源Poc调用框架，可轻松调用Pocsuite，Tangscan，Beebeeto，Knowsec老版本POC，可使用docker部署)(一款web应用漏洞扫描器，支持扫描反射型以及存储型xss，sql injection等漏洞，支持输出pdf报告)(快速识别WEB服务器类型，CMS类型，WAF类型，WHOIS信息，以及语言框架)
十款开源又好用的Linux安全工具
Javachichi的博客
12-01 800
网络安全是永无止境的工作。从恶意软件到网络钓鱼攻击，再到高级持续威胁以及迅速增加的设备清单所带来的自身漏洞和更新要求，使得网络威胁无处不在。幸运的是，获得更好的安全性并不一定意味着烧穿你的钱包，有许多出色的免费安全工具可以帮助企业快速提升网络安全能力。以下是国外媒体列出的一份Linux安全工具清单，列举了具有代表性的十个网络安全工具，其中大部分是免费开源安全工具，只有Burp Suite Pro和Metasploit Pro是付费工具，两者被认为在企业漏洞评估和渗透测试中可发挥重要作用。
Wazuh开源主机安全解决方案的简介与使用体验
watermelonbig的专栏
07-03 5264
今天我们给大家介绍的这款开源主机安全产品——Wazuh，是免费的开源软件。其组件遵守GNU通用公共许可证2版和Apache许可证2.0版（ALv2）。Wazuh平台提供XDR和SIEM功能来保护云、容器和服务器工作负载。其中包括日志数据分析、入侵和恶意软件检测、文件完整性监控、配置评估、漏洞检测，以及支持检查对法规遵从性的检测。...
开源安全项目(企业安全建设)
makaisghr的专栏
06-18 1973
这是一份安全开源项目清单，收集了一些比较优秀的安全开源项目，以帮助甲方安全从业人员构建企业安全能力。 这些开源项目，每一个都在致力于解决一些安全问题。 项目收集的思路： 一个是关注互联网企业/团队的安全开源项目，经企业内部实践，这些最佳实践值得借鉴。一个是来自企业安全能力建设的需求，根据需求分类，如WAF、HIDS、Git监控等。 这个收集是一个长期的过程，我在GitHub创建了这个项目，专门用来收集一些优秀的甲方安全项目。还有很多很好的免费开源项目可供选择，下面列出的还只是其中很少的一部分，我将持续更新这
开源bbs源码java-18weapons:十八般兵器，想用哪个点哪个，再也不用担心忘记带工具（主机安全、应用安全、网络安全、日志安全、代码安
06-06
系统安全检查工具 主机检查 主机检查 主机检查 webshell后门专杀工具 河马webshell查杀 百度WebShell检测 手工杀毒辅助软件 Win进程浏览器 UNIX进程命令行 Win系统诊断工具 Win系统基线 = Web Sec = 名称 描述 ...
7个杀手级的开源监测工具
09-20
Zabbix 的监控代理支持大多数的操作系统，你可以被动的或者是使用外部检查，包括 SNMP 来监控主机和网络设备。 7. Ntop Ntop 是一个数据包嗅探工具。有一个整洁的 Web 界面，用来显示被监测网络的实时数据。即时的...
linux安全审计扫描工具-Lynis
08-15
Linux安全审计扫描工具Lynis是一款强大的开源工具，主要用于评估和增强Linux系统的安全性。它适合于开发者、系统管理员、审计管理员以及渗透测试人员使用，帮助他们进行合规性测试、系统安全评估以及防御加固。Lynis...
Python-Otseca开源安全审计工具用于搜索和转储系统配置
08-10
Python-Otseca是一款强大的开源安全审计工具，专为系统管理员和安全专业人员设计，用于在各种环境中查找和收集系统配置信息。这款工具的核心在于它的灵活性和可定制性，能够帮助用户深入理解其网络和服务器的安全...
大坝安全监测设备有哪些主要功能？
最新发布
yyth13276363312的博客
07-24 356
12。3. **实时预警和报警处理**：提供精准的安全预警信息，及时处理可能的危险情况12。1. **实时监测大坝的各项物理参数**：包括应变、位移、水位、流量等12。6. **环境量监测**：包括上/下游水位、气温、降水量等11
网络战时代的国家安全：策略、技术和国际合作
2301_79955948的博客
07-24 1300
网络战时代的国家安全涉及到策略、技术和国际合作等多个方面。
如何安全的申请SSL证书
2401_86337938的博客
07-22 1544
DV级别的证书只验证域名所有权，OV级别证书除了验证域名所有权外还会验证单位组织信息，EV级别的证书除了验证域名所有权、单位组织信息外还会验证详细组织业务信息。一旦你的证书被批准，你会收到一个包含证书文件的邮件。最后，在选择SSL证书时，也要注意选择受信任的可信根CA颁布的SSL证书，可以先向JoySSL官网工作人员发送自己需要保护的域名，提交自己所需要的证书类型，注册时填写。首先选择在授权的JoySSL提供商或者是受信任的证书颁发机构选择适合的证书类型。详细的公司信息验证，用于银行、电商等敏感行业。
哪个邮箱最安全最好用啊
Zoho_Mail的博客
07-23 1382
Zoho企业邮箱，采用加密技术、反垃圾邮件和病毒保护，支持多因素认证，确保数据安全合规，同时提供易用性集成和移动应用。对公司，电子邮件可能带上商业计划、顾客信息、财务报表等保密信息，泄露可能导致竞争者掌握，危害企业的竞争优势与信誉。邮件炸弹进攻：很多垃圾短信的涌入可能导致邮箱服务器负荷，危害工作邮件的接收和推送，进而影响业务运作。登陆凭据、医疗记录、专利等敏感信息，一旦泄露，可能对个人或企业导致不可逆转的伤害。遵守国际安全标准和法规，如GDPR、HIPAA等，保证用户数据的合法处理和保护。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值