资讯频道 → 开源软件
阅读更多

2顶
0踩

开源软件

转载新闻 盘点互联网巨头奉献的十大开源安全工具

2014-11-25 10:00 by 正式编辑 cao345657340 评论(0) 有7237人浏览
互联网 facebook web android



Facebook等大型互联网公司推动的服务器与数据中心、大数据工具的开源化项目类似，当大型互联网公司们在超大规模基础设施运营方面面临的挑战超出技术厂商的能力时，这些巨头就选择反客为主，成为创新技术的推动者和提供者。同样的情况也在信息安全领域中发生着。不少大型互联网公司经常会将自己开发的顶级安全工具开源，推动整个互联网的安全发展。

本月早些时候安全牛曾介绍过Google开源的web安全测试工具Firing Range、Nogofail以及Facebook开源的Osquery等。

事实上不仅Google、Facebook，包括Netflix甚至Etsy.com这样的电商网站也都贡献过精品开源安全工具。

以下安全牛为大家汇总整理十大互联网巨头的开源安全工具，供大家收藏参考：

一、安全猴 Security Monkey


“安全猴”是Netflix三年前开发的一个安全工具，能够对亚马逊云服务的配置进行监控和安全分析，组件功能包括监控各种AWS账号组件，机遇规则的开发和执行活动，在审计规则被触发时通知用户，并存储配置历史信息用作电子取证和审计目的。

二、OSquery

OSquery是Facebook刚刚发布的一个安全工具，为安全专业人士提供了一个可调用底层操作系统功能的系统，例如启动进程、加载内核模块、在SQL数据库表中打开网络连接进行查询和监控等。

三、Skyline

Skyline是电商网站Etsy技术团队开发的一个类似Nagios的实时异常侦测系统，主要目的是为安全团队提供一个可扩展的被动监控指标体系——可以同时跟踪成百上千的指标。

四、MIDAS

MIDAS是Etsy与Facebook安全团队合作为Mac电脑开发的一个轻量级可扩展的入侵侦测系统。开发团队希望从MIDAS开始，企业开始留意OSX系统端点的常见攻击模式。

五、Secureheaders

Secureheaders是Twitter送给web开发者的一份大礼，作为一款web安全开发工具，Secureheaders能够自动实施安全相关的header规则，包括内容安全政策（CSP），防止XSS、HSTS等攻击，防止火绵羊（Firesheep）攻击以及XFO点击劫持等。

六、Google Rapid Response

GRR（Google Rapid Response）是Google开发的一个时间响应框架，支持进行远程实时取证。Google将GRR以开源工具的方式与安全界分享，可以作为FireEye/Mandiant 的MIR事件响应平台的替代产品。

七、Scumblr和Sketchy

Scumblr和Sketchy是Netflix今年夏天同时发布的两款web应用，可以帮助安全团队监控和记录社交媒体和网络聊天中的安全威胁和攻击。

八、Conceal

Conceal是面向Android平台的一组简单的Java API，能够对SD卡等公共存储设备中的大文件进行快速加密和认证。Conceal由Facebook设计，开发者可利用Conceal开发出能适用于老版本Android的内存和处理器开销较低的加密算法。

九、Rappor

RAPPOR(Randomized Aggregatable Privacy-Preserving Ordinal Response )是Google上月才发布的隐私工具，能够从终端用户软件采集众包统计数据，同时又不侵犯用户隐私。

十、Moloch

Moloch由AOL的技术团队开发，是一个网络流量分析取证工具，能够大规模抓取IPv4数据包，进行索引并存储，可通过一个简单的web界面浏览、搜索和输出所有PCAP数据。
  • 大小: 38.5 KB
  • 大小: 17.1 KB
来自: 安全牛网
2
顶
0
踩
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 盘点互联网巨头奉献的十大开源安全工具[转]

    Facebook等大型互联网公司推动的服务器与数据中心、大数据工具的开源化项目类似，当大型互联网公司们在超大规模基础设施运营方面面临的挑战超出技术厂商的能力时，这些巨头就选择反客为主，成为创新技术的推动者和...

  • 合肥工业大学第六届“互联网+”大学生创新创业大赛项目计划书：AI云学习 —— 一款基于Spark构建知识图谱的人工智能学习工具

    项 目 名 称： AI云学习 —— 一款基于Spark构建知识图谱的人工智能学习工具 项 目 类 型： “互联网+”信息技术服务业 项 目 负责人： 文华 高     校： 合肥工业大学（宣城校区） 院     系： ...

  • 《程序员》新年盛宴：技术盘点2007

    这些领域包括：开源社区、动态语言、Web开发、企业级软件、数据库、微软技术、Java、软件工程、安全、移动与嵌入式。除了复习2007年上述领域的重点内容外，他们也为将来各个领域的发展指出了方向。希望能够给读者...

  • OSChina 技术周刊第十一期

    2019独角兽企业重金招聘Python工程师标准>>> 每周技术抢先看，总有你想要的！...盘点互联网巨头奉献的十大开源安全工具 转载于:https://my.oschina.net/osceditor/blog/350424

  • 科技爱好者周刊（第 190 期）：产品化思维

    我钦佩你的辛勤工作和奉献精神，但是我很悲观，你的任务非常艰巨，绝大多数公司都会失败。 原因首先是你参加这个聚会迟到了。Roblox 于2006年发布，那是15年前。他们已经建立了巨大的领先优势，找到了行之有效的方法...

  • Management(project, ITSM, Network)

    巨头聚集安全问题 新款安全软件齐亮相 BMC IT服务自动化技术     网络管理 网络管理相关下载 - 网络管理 - 51CTO技术论坛 ITNMS Forum  IT网管产品(开源产品 国际厂商 国内厂商) 服务器管理最容易犯...

  • 灰色软件专题评测

    细数2005年具有影响力的互联网事件，“流氓软件”这个词汇所引起的关注无疑是所有事件当中热度最高的一个。暂且不谈流氓软件事件的起因始末，也不论这一系列风潮中的是非对错，最严峻的问题仍然摆在人们面前，那就是...

  • NLP自然语言处理干货贴

    摘要：FudanNLP，这是一个复旦大学计算机学院开发的开源中文自然语言处理（NLP）工具包 Fudan NLP里包... 71.哈工大语言云（语言技术平台云 LTP-Cloud）简介 摘要：语言云 语言云（语言技术平台云 LTP-Cloud）...

  • 深度学习干货贴

    68.Facebook图像识别很强大，一次开源三款机器视觉工具 摘要：本文经机器之心（微信公众号：almosthuman2014）授权转载，禁止二次转载 作者：李亚洲，吴攀，黄清纬... 69.贺完结！CS231n官方笔记授权翻译总集篇发布...

  • 基于vue的菜谱网站，前端采用vue，后端采用express，数据库采用mysql。.zip-毕设&课设&实训&大作业&竞赛&项目

    项目工程资源经过严格测试运行并且功能上ok，可实现复现复刻，拿到资料包后可实现复现出一样的项目，本人系统开发经验充足（全栈全领域），有任何使用问题欢迎随时与我联系，我会抽时间努力为您解惑，提供帮助 【资源内容】：包含源码+工程文件+说明等。答辩评审平均分达到96分，放心下载使用！可实现复现；设计报告也可借鉴此项目；该资源内项目代码都经过测试运行，功能ok 【项目价值】：可用在相关项目设计中，皆可应用在项目、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面，可借鉴此优质项目实现复刻，设计报告也可借鉴此项目，也可基于此项目来扩展开发出更多功能 【提供帮助】：有任何使用上的问题欢迎随时与我联系，抽时间努力解答解惑，提供帮助 【附带帮助】：若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步 下载后请首先打开说明文件（如有）;整理时不同项目所包含资源内容不同;项目工程可实现复现复刻，如果基础还行，也可在此程序基础上进行修改，以实现其它功能。供开源学习/技术交流/学习参考，勿用于商业用途。质量优质，放心下载使用

  • 数据分析全流程指南：从基础知识到实战项目的Python&R生态应用

    内容概要：本文档提供了关于数据分析全面的知识介绍与实战资源链接。首先，在数据分析的基础教程部分讲述了使用Python以及R两种语言来进行实际的数据分析工作所需具备的各项基本技能。其次，进阶教程涵盖从机器学习到深度学习的概念及其Python具体应用场景。接着，在工具有效利用层面介绍了多种热门库与平台的作用特点。在项目实践中，列举了四个实战案例：Titanic幸存者预测、房价预测、社交媒体情感倾向分析以及市场顾客购买模式研究，每个项目都有详细的技术流程指引。另外列出多个外部网站资源供进一步提升学习。 适用人群：本文主要面向有志于从事数据挖掘工作的学生和技术爱好者，同时也可辅助在职人士自我能力进阶。无论是在学术科研还是实际业务需求环境中都值得研读。 使用场景及目标：学习者将能够获取到系统的理论知识体系，熟悉业界主流软件包的功能优势，掌握具体业务问题解决方案路径，提高自身的综合技术素质，从而为个人职业规划增添竞争力。 其他说明：文档里推荐了不少高质量参考资料和实用线上学习社区，能有效补充专业知识空白并促进社交协作交流。

  • 从埃安泰国工厂竣工看中国车企加快海外建厂步伐.pptx

    从埃安泰国工厂竣工看中国车企加快海外建厂步伐.pptx

  • 复现改进的L-SHADE差分进化算法求解最优化问题详解：附MATLAB源码与测试函数集,复现改进的L-SHADE差分进化算法求解最优化问题详解：MATLAB源码与测试集全攻略,复现改进的L-SHADE

    复现改进的L-SHADE差分进化算法求解最优化问题详解：附MATLAB源码与测试函数集,复现改进的L-SHADE差分进化算法求解最优化问题详解：MATLAB源码与测试集全攻略,复现改进的L-SHADE差分进化算法求最优化问题 对配套文献所提出的改进的L-SHADE差分进化算法求解最优化问题的的复现，提供完整MATLAB源代码和测试函数集，到手可运行，运行效果如图2所示。 代码所用测试函数集与文献相同：对CEC2014最优化测试函数集中的全部30个函数进行了测试验证，运行结果与文献一致。 ,复现; 改进的L-SHADE差分进化算法; 最优化问题求解; MATLAB源代码; 测试函数集; CEC2014最优化测试函数集,复现改进L-SHADE算法：最优化问题的MATLAB求解与验证

  • DCDC 电阻分压计算器

    可选择参考电压与输出电压 可选择电阻精度以及输出电压误差值

  • 西门子博途三部十层电梯程序案例解析：基于Wincc RT Professional V14及更高版本的应用探索,西门子博途三部十层电梯程序案例解析：基于Wincc RT Professional画面与

    西门子博途三部十层电梯程序案例解析：基于Wincc RT Professional V14及更高版本的应用探索,西门子博途三部十层电梯程序案例解析：基于Wincc RT Professional画面与V14及以上版本技术参考,西门子1200博途三部十层电梯程序案例，加Wincc RT Professional画面三部十层电梯程序，版本V14及以上。 程序仅限于参考资料使用。 ,西门子;1200博途;三部十层电梯程序案例;Wincc RT Professional;V14以上程序版本。,西门子V14+博途三部十层电梯程序案例：Wincc RT Pro专业画面技术解析

  • 2023政务大数据解决方案.pptx

    2023政务大数据解决方案.pptx

  • 基于SSM设计的校园二手物品交易网站

    项目工程资源经过严格测试运行并且功能上ok，可实现复现复刻，拿到资料包后可实现复现出一样的项目，本人系统开发经验充足（全栈全领域），有任何使用问题欢迎随时与我联系，我会抽时间努力为您解惑，提供帮助 【资源内容】：包含源码+工程文件+说明等。答辩评审平均分达到96分，放心下载使用！可实现复现；设计报告也可借鉴此项目；该资源内项目代码都经过测试运行；功能ok 【项目价值】：可用在相关项目设计中，皆可应用在项目、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面，可借鉴此优质项目实现复刻，设计报告也可借鉴此项目，也可基于此项目来扩展开发出更多功能 【提供帮助】：有任何使用上的问题欢迎随时与我联系，抽时间努力解答解惑，提供帮助 【附带帮助】：若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步 下载后请首先打开说明文件（如有）;整理时不同项目所包含资源内容不同;项目工程可实现复现复刻，如果基础还行，也可在此程序基础上进行修改，以实现其它功能。供开源学习/技术交流/学习参考，勿用于商业用途。质量优质，放心下载使用

  • 基于java的学业跟踪评价系统设计的详细项目实例（含完整的程序，GUI设计和代码详解）

    内容概要：本文介绍了基于Java的学业跟踪评价系统的详细设计与实现，涵盖系统的多维度数据整合与评价、智能化学习建议、数据可视化和实时反馈等方面。系统通过收集课堂表现、作业成绩、考试成绩等多源数据，对学生的学业表现进行全面跟踪和评价，提供可视化反馈以及个性化的学习建议，促进家校互动，助力学生全面素质提升和发展。 适合人群：具备一定Java编程经验的研究者和开发者，特别是从事教育信息化领域的从业人员和技术爱好者。 使用场景及目标：该系统主要用于K12教育阶段、高等教育以及其他涉及教育培训的场景。其目的是提高教育管理效率、推进教育数字化转型和个人化教育实施。 其他说明：该文档详细介绍了系统的设计思路、功能模块和技术细节，并提供了完整的程序代码以及GUI设计说明。对于希望深入了解或实际部署学业跟踪评价系统的机构非常有参考价值。文中强调技术创新与实践经验相结合，突出了实用性和前瞻性特点。

Global site tag (gtag.js) - Google Analytics