Peter Holmes
0 
2648
361
Sigurnosna pitanja i dalje objavljuju vijesti alarmantnom brzinom. Izgleda da je većina tvrtki na neki način pogođena. Protjecanje podataka, masovno hakirani svi 3 milijarde korisnika Yahooa pogodili su Epic Hack-a Sva tri milijarde korisnika Yahooa pogodila je Epic Hack Yahoo je prvobitno mislio da je 1 milijarda korisnika uhvaćena u kršenju sigurnosti 2013. godine. Međutim, ispostavilo se da su pogođene sve 3 milijarde Yahoo korisnika. Uključujući vas ..., i osnovne sigurnosne ranjivosti zabrinjavajuće su česte.
Da biste se zaštitili od sve veće prijetnje na mreži, trebate koristiti niz sigurnosnih aplikacija. Za povremene kućne korisnike to može biti jednostavno poput antivirusnog paketa 10 najboljih besplatnih antivirusnih programa 10 najboljih besplatnih antivirusnih softvera Bez obzira na to koje računalo koristite, potrebna vam je antivirusna zaštita. Ovdje su najbolji besplatni antivirusni alati koje možete koristiti. i alat za zlonamjerni softver. Kako se složenost vaše mreže povećava, tako se povećavaju i vaše potrebe za složenijim sigurnosnim aplikacijama.
U ovom ćemo članku istražiti neke od najboljih otvorenog koda Open Source vs. Free Software: Koja je razlika i zašto je to važno? Open Source vs. Free Software: što je razlika i zašto je to važno? Mnogi pretpostavljaju da "otvoreni kod" i "slobodni softver" znače istu stvar, ali to nije istina. U vašem je interesu da znate u čemu su razlike. sigurnosne aplikacije tamo. Upoznat ćemo vas sa širokim spektrom alata koji mogu obavljati širok izbor funkcija.
1. Network Security Toolkit
Network Security Toolkit je ISO sustava za podizanje sustava koji možete postaviti na CD ili USB stick. Temelji se na Linux distro Fedora, ali radit će na većini x86 i x64 sustava.
Preuzimanje sadrži više od 100 sigurnosnih aplikacija otvorenog koda namijenjenih mrežnim administratorima. To uključuje alate za upravljanje prometom, nadgledanje upada, provjeru ranjivosti i puno više.
Iako biste teoretski mogli instalirati sve aplikacije pojedinačno, Network Security Toolkit pruža jedno web korisničko sučelje koje možete koristiti za konfiguriranje mnogih aplikacija unutar šireg alata.
2. Okvir metasploita
Metasploit Framework potprojekt je projekta Metasploit.
Aplikacija je okvir za prodiranje testiranja. Softver je postao jedan od suradnje između programera otvorenog koda i softverske tvrtke Rapid7 koji je postao jedna od najkorištenijih aplikacija za testiranje penetracije u svijetu.
Metasploit Framework uključuje 900 poznatih programskih pogrešaka za Windows, macOS i Linux operativne sustave. Možete učitati kôd koji želite testirati, a zatim utvrditi je li OS ranjiv. Također možete dodati prilagođene korisne opterećenja.
Bilo koji korisni teret može se kombinirati s bilo kojim iskorištavanjem zahvaljujući aplikacijskom modularnom sustavu.
3. KeePass
Ako ne upotrebljavate upravitelj lozinki Kako se upravitelji lozinki čuvaju zaporke kako menadžeri lozinki čuvaju sigurne lozinke teško je zapamtiti. Želite biti sigurni? Trebate upravitelja lozinki. Evo kako rade i kako vas čuvaju. (a nemate fotografsko pamćenje) radite na mrežnoj sigurnosti sve u redu. Upravitelji lozinki temeljeni na preglednicima poznati su po laganoj sigurnosti, a ako se ne koriste lozinkom, potiče ljude da koriste slabije lozinke.
Najpoznatiji upravitelj lozinki je vjerojatno LastPass, ali postoji puno alternativa 5 najboljih opcija LastPass za upravljanje lozinkama 5 najboljih alternativa LastPass za upravljanje lozinkama Mnogi ljudi smatraju LastPass kraljem menadžera lozinki; ima puno mogućnosti i ima više korisnika od bilo kojeg konkurenta - ali to je daleko od jedine mogućnosti! .
Jedna od najboljih alternativa je KeePass. Otvoren je izvor, ali ima uspješnu zajednicu. Aplikacija sve svoje lozinke pohranjuje u jednu bazu podataka koja se zatim zaključava ključem. Baza podataka koristi metode šifriranja AES i Twofish.
4. Certbot
Certbot je projekt Fondacije Electronic Frontier (EFF).
Da bismo objasnili zašto je to korisno, moramo napraviti korak natrag. EFF želi pomoći u stvaranju weba na kojem je sav promet zadano šifriran. U početku je zaklada pomogla u stvaranju proširenja preglednika HTTPS Everywhere, a zatim ga je tvrtka pratila Let’s Encrypt (besplatan autoritet certifikata).
Najnovije izdanje EFF-a je Certbot. Aplikacija se automatski povezuje na Let's Encrypt za dohvaćanje i raspoređivanje SSL / TLS certifikata na web poslužitelju.
Koristi protokol Automatiziranog okruženja za upravljanje certifikatima (ACME) pa lako može surađivati s drugim ovlastima certifikata.
5. Wireshark
Wireshark je analizator mrežnog protokola. Toliko je popularan da je postao standardni analizator protokola za hiljade institucija, uključujući vladine agencije, škole i komercijalne tvrtke.
Pomoću aplikacije možete pregledati podatke s mreže uživo ili datoteke za hvatanje na disku. Možete istražiti svoje podatke na detaljnoj razini, sve do gotovo mikroskopske razine detalja o paketu.
Dodatne značajke uključuju bogat prikaz filtriranog jezika, rekonstruirane tokove TCP sesija i podršku stotinama protokola i medija.
6. OSSIM
OSSIM (Open Source Security Information Management) je zbirka aplikacija otvorenog koda koje zajedno tvore sigurnosne informacije i sustav upravljanja događajima (SIEM). SIEM sustavi obično pružaju analizu sigurnosnih upozorenja u stvarnom vremenu i od ostalih aplikacija i mrežnog hardvera.
OSSIM uključuje sve značajke koje biste očekivali od SIEM sustava, uključujući prikupljanje događaja, normalizaciju i korelaciju.
Koristi AlienVault Open Threat Exchange kako bi korisnicima omogućio slanje i primanje informacija u stvarnom vremenu o zlonamjernim domaćinima.
Nažalost, osnovna aplikacija ne nudi upravljanje zapisima, nadzor AWS-a i Azure u oblaku niti integraciju s aplikacijama za prodaju ulaznica treće strane. Za te značajke morat ćete platiti pretplatu.
7. CipherShed
CipherShed započeo je život kao vilica od sada već pokvarenog projekta TrueCrypt TrueCrypt je mrtav: 4 alternative šifriranja diska za Windows TrueCrypt je mrtav: 4 alternative šifriranja diska za Windows TrueCrypt više nema, ali srećom postoje i drugi korisni programi šifriranja. Iako možda nisu točne zamjene, one bi trebale odgovarati vašim potrebama. , Dostupna za Windows, Mac i Linux, aplikacija može kreirati pojedinačne šifrirane datoteke ili šifrirati čitave pogone. Također s vanjskim medijima za pohranu, kao što su USB stick i vanjski tvrdi diskovi.
Aplikacija montira vaš pogon nakon što je šifrirana. Dok je montiran, šifriranje je pregledno za vaš operativni sustav i instalirane aplikacije. Možete koristiti pogon za čitanje i pisanje kao i obično. Kad isključite pogon, sadržaj pogona postaje skriven.
Možete premještati šifrirane pogone između operativnih sustava bez problema s kompatibilnošću.
Zašto su aplikacije s otvorenim kodom važne?
Ako je aplikacija otvorenog koda, njezin je izvorni kôd dostupan drugim korisnicima da je vide, mijenjaju i distribuiraju.
Sa sigurnosnog stajališta, to znači da možete biti sigurni da aplikacija ne privjereno špijunira vas Yahoo je špijunirao svoje e-mailove za NSA Yahoo je špijunirao svoje adrese e-pošte za NSA Ako imate račun Yahoo Mail, Yahoo ima skenirali su sve vaše poruke e-pošte kako bi pomogli američkim obavještajnim agencijama. Što je lijepo od njih. ili instaliranje zlonamjernog softvera na vaš stroj. Čak i ako nemate tehničku sposobnost da sami proučite kôd, možete biti sigurni da bi zajednica otkrila sve greške da postoje..
Aplikacije otvorenog koda također su atraktivne jer su uglavnom besplatne. Zašto trošiti stotine dolara na sigurnosni softver kada sadržaj otvorenog koda gotovo uvijek može ispuniti prazninu?
Koje sigurnosne programe otvorenog koda preporučujete?
U ovom smo vam članku predstavili sedam najboljih sigurnosnih aplikacija otvorenog koda. Svaka se specijalizirala za različiti dio mrežne ili računalne sigurnosti.
Nažalost, priroda softvera otvorenog koda znači da postoje stotine sjajnih aplikacija koje ne možemo pokriti. I tu uđete.
Koje su vaše omiljene sigurnosne aplikacije otvorenog koda? Što ih čini tako impresivnim?