更多python、linux、网络安全学习内容，可移步：www.oldboyedu.com或关注\"老男孩linux\"公众号
- ·
- ·
- ·
- ·
- ·
- ·
- ·
- ·
- ·
- ·
分类： 网络与安全
2024-08-19 15:33:52
作为一名优秀的网络安全工程师，我们不仅要具备扎实的知识和技能，掌握并合理运用各种各样的工具也是必不可少的技能之一，而且在网络安全领域，有许多免费工具可以拿来使用，为我们的工作带来诸多便利，本文为大家推荐几款非常好用的免费网络安全工具，快来看看吧。
1、authelia：开源认证授权管理系统
authelia是一个开源的身份验证和授权管理系统，可以通过web网页为应用程序提供双因素身份验证和单点登录服务。它还可以方便的与流行反向代理方案进行集成，帮助其判断是否应该允许或重定向请求到authelia的页面进行身份验证。简单来说，authelia可以给用户提供的各种应用增加认证功能，从而大大提高应用系统的安全性。
2、blint：检查可执行文件安全属性的开源工具
blint是一款利用lief评估可执行文件安全属性和功能的二进制文件检查器。从2.0版本开始，blint还可以为部分兼容的二进制文件生成软件物料清单。
3、drozer：开源android安全评估框架
drozer是一款开源的android安全测试和攻击模拟工具，由mwr infosecurity公司开发。它提供了一个命令行接口，允许用户在安全测试或攻击android应用程序时进行自动化测试，发现潜在的漏洞和安全风险。drozer是目前应用{banned}最佳为广泛的android安全测试工具之一，其功能和易用性受到了广泛的认可和好评。
4、graylog：开源日志管理
graylog是一款具有集中日志管理功能的开源凯发app官方网站的解决方案。它使团队能够收集、存储和分析数据，以获得有关安全性、应用程序和it基础设施的答案。
5、owasp dep-scan：开源安全和风险审计工具
owasp dep-scan是一款开源的安全和风险评估工具，可帮组用户更加充分利用有关漏洞、建议和项目依赖项许可限制的信息。它支持本地存储库和容器映像作为输入源，因此适合与aspm/vm平台集成并在ci环境中使用。
6、pktstat：开源以太网接口流量监控
pktstat不依赖于高级或{banned}最佳新的linux内核特性，可默认为非linux系统的通用pcap，通常被设计成与各种unix平台交叉兼容。
执行后，pktstat提供针对每个ip和每个协议的全面统计。系统会按每个连接的bps、数据包和元组进行排序，提供了网络流量的详细视图。
7、ransomlord：勒索软件漏洞检测工具
ransomlord是一款可以自动创建pe文件的开源工具，其创建初衷是为了证明勒索软件并非不可战胜的，它也有漏洞，它的开发者也会犯错误，像其他人一样写出糟糕的代码。