如果企業還沒有試用過開源工具來滿足日常網路安全需求，就意味著企業可能錯過了很多免費的「午餐」。需要了解的是，現在很多開源安全工具都來自活躍的知名社區，技術先進且完全可信，並且有很多專業安全公司和大型運營商都參與其中。
對於希望加強網路安全防禦的企業組織來說，除了購買商業版技術產品，開源網路安全工具也是一種經濟高效的備選方案。一些熱門開源安全工具通常由充滿熱情的志願者開發和維護，並定期更新和改進，能夠緊跟不斷變化的威脅發展態勢，具備了較好的成本效益和應用靈活性。本文收集整理了20款目前最受關注的開源版安全工具，它們可能會成為企業組織未來網路安全戰略的重要部分，企業應該及時關注並應用了解。
01
Zeek（開源網路安全監控工具）
Zeek的前身為Bro，是一款性能良好的開源網路安全監控工具，可以實時分析網路流量，幫助使用者監測網路活動、安全威脅和運行性能。Zeek是一款被動網路嗅探器，因此不會生成任何流量干擾網路正常運行。它可以用於監控包括HTTP、SMTP、DNS和SSH的眾多網路協議，還可以檢測和警報惡意軟體、殭屍網路和拒絕服務攻擊等安全威脅。最新版的Zeek還提供廣泛的日誌和報告功能，以便使用者分析和顯示來自多個來源的資料。
傳送門：https://zeek.org/
02
ClamAV（開源防毒軟體）
ClamAV是一款開源防毒軟體，旨在檢測和清除計算機設備上的惡意軟體。它能夠結合使用基於特徵碼的檢測、啟發方法和機器學習來識別和分析潛在的新威脅。ClamAV目前已被個人、企業和組織廣泛使用，可以防範病毒、蠕蟲、木馬及其他類型的惡意軟體。ClamAV可以適用於Windows、Linux和macOS等作業系統，輕鬆集成到現有的安全系統和工作流程中。
傳送門：https://www.clamav.net/
03
OpenVAS（開放漏洞評估系統）
OpenVAS是一款開源漏洞掃描器，可以幫助組織識別網路基礎設施、應用程序和計算設備中的漏洞，並確定漏洞威脅的優先級。它利用收錄已知漏洞的資料庫以及相關工具來掃描系統，並報告所發現的漏洞。OpenVAS可以用於評估運行不同作業系統（包括Windows、Linux和macOS）設備的網路系統安全性。這款綜合工具同樣被眾多企業用於提高系統和網路的安全性。
傳送門：https://www.openvas.org/
04
TheHive（開源事件響應平臺）
TheHive是一款較受歡迎的開源事件響應平臺，可以幫助組織快速有效地響應安全事件和威脅。它提供了管理和跟蹤事件的集中式平臺，還提供用於分析威脅、團隊協作以及處置溝通的便捷工具。TheHive可以與其他常用安全工具和技術整合，包括惡意軟體分析平臺、威脅情報源和SIEM系統，以提供事件的整體視圖，並實現更高效的事件響應。
傳送門：https://lnkd.in/e7aVCRUZ
05
PFSense（一體式開源安全系統）
PFSense是一款一體式開源安全系統，提供了防火牆、VPN和路由器等功能。它專為中小型企業組織設計，可以輕鬆配置，以滿足該類性組織的特定安全要求。PFSense提供了基於Web的管理界面，安全管理員可以輕鬆地設置和管理防火牆規則、VPN連接及其他參數，從而增強網路安全防護的可用性。
傳送門：https://www.pfsense.org/
06
Elastic（開源安全分析平臺）
Elastic是一款開源安全分析平臺，可以幫助組織快速搜尋、分析和顯示來自眾多來源的資料。它含有一套可用於實時收集、處理和分析資料的工具，包括Elasticsearch、Logstash和Kibana等。Elastic特別適合分析日誌檔案等海量資料，以便識別趨勢、模式和異常。Elastic目前在中小企業、政府組織和一些非營利公共機構中被大量使用，以便更好地利用資料、改進安全決策。
傳送門：https://www.elastic.co/de/
07
Osquery（開源端點管理工具）
Osquery是一款開源端點可見性工具，組織因此能夠監控和跟蹤其系統和設備的運行情況和配置變更。它允許管理員使用類似SQL的語言定義和執行查詢操作，從而實時了解終端設備的系統狀態和性能。Osquery也被用於識別終端系統的安全問題（比如補丁未更新或錯誤配置等），能夠長期監測系統的變化。它適用於Windows、Linux和macOS，並可以與現有的安全工作流程實現整合。
傳送門：https://www.osquery.io/
08
Arkime（開源資料包捕獲工具）
Arkime是一款開源資料包捕獲和搜尋工具，便於組織實時採集、儲存和分析網路流量。它採用了分散式架構和功能強大的搜尋引擎，使使用者能夠快速便捷地搜尋海量網路流量資料。Arkime特別適用於對突發性安全事件的調查以及識別網路活動中的異常模式和危險趨勢。它適用於Linux環境的各種計算設備。
傳送門：https://arkime.com/
09
Wazuh（開源XDR+SIEM）
Wazuh是一款開源擴展檢測和響應（XDR）及安全資訊和事件管理（SIEM）平臺，可以幫助組織檢測和響應安全威脅。它能夠融合實時監控、高級行為分析和機器學習等技術手段，以更有效的識別威脅並確定威脅優先級。Wazuh包含了一系列事件響應工具和功能，比如威脅搜尋、事件篩選和補救，適用於Windows、Linux和macOS等作業系統。
傳送門：https://wazuh.com/
10
Velociraptor（開源取證分析）
Velociraptor是一款開源取證分析和事件響應工具，可以幫助組織調查和響應安全事件。它提供多種用於分析系統活動和識別異常的功能，包括記憶體分析、網路流量分析和檔案系統分析。Velociraptor適用於Windows和Linux作業系統環境，可以被企業組織輕鬆便捷的使用。
傳送門：https://lnkd.in/eYehEaNa
11
MISP項目（惡意軟體資訊共享平臺）
MISP項目是一款用於共享和協作處理威脅情報資訊的開源平臺。它提供了集中式情報資訊儲存庫，用於儲存和共享威脅情報資料；還提供了用於分析資料並將資料傳送給利益相關者的工具。MISP項目已經被包括企業、政府和非營利機構的眾多組織使用，以提升它們檢測和響應安全威脅的能力。
傳送門：https://lnkd.in/emaSrT57
12
Kali（開源安全作業系統）
Kali是一款開源安全作業系統，專門為滲透測試和數字取證工作而設計。它帶有用於測試應用系統和網路安全性的眾多安全工具和功能，包括用於網路對映、漏洞掃描和漏洞利用的工具。Kali基於Debian Linux發行版環境，適用於眾多平臺，包括桌上型電腦、膝上型電腦以及虛擬機器。
傳送門：https://www.kali.org/
13
OpenIAM（開源身份和訪問管理平臺）
OpenIAM是一款開源身份和訪問管理（IAM）平臺，可以幫助組織管理和保護使用者身份以及對系統和資源的訪問。它包含一系列工具和功能，可用於管理使用者系統賬戶、身份驗證和授權，以及用於實施和執行安全策略。OpenIAM適用於眾多平臺，具有較好的可用性和適用性。
傳送門：https://www.openiam.com/
14
Yara（開源資料識別）
Yara是一款開源資料工具，可用於檢測和識別檔案、網路及其他資料來源中的資料類型。它利用一個基於規則的強大系統來識別所關注的資料類型（比如惡意程式碼），可用於掃描和分析眾多類型的資料，包括可執行檔案、文件和網路流量。Yara被安全專業人員、研究人員和愛好者廣泛用於檢測和分析潛在的未知威脅。
傳送門：https://lnkd.in/eEJegEak
15
Wireguard（開源VPN工具）
Wireguard是一款開源虛擬專用網（VPN）工具，旨在為企業組織提供快速、安全、易於使用的VPN連接。它利用最新的加密技術來加密和保護傳輸中資料，並易於設置和維護。Wireguard適用於眾多平臺，包括桌面和移動設備，可以輕鬆被企業組織所使用。
傳送門：https://www.wireguard.com/
16
OSSEC（開源主機入侵檢測）
OSSEC是一款基於主機的開源入侵檢測系統（HIDS），可以幫助組織監控和保護應用系統和網路免受潛在威脅攻擊的影響。它採用眾多技術來識別潛在的安全問題，並實施發出警報，包括資料包捕獲及分析、基於特徵碼的威脅檢測和異常行為檢測。
傳送門：https://suricata.io/
17
Shuffler（開源SOAR平臺）
Shuffler是一款開源安全編排、自動化和響應（SOAR）平臺，可以幫助組織自動化和簡化安全流程和工作流程。它提供眾多用於自動化任務的工具和功能，比如事件篩選、威脅分析和補救，還提供了與其他安全工具和技術集成的工具和功能，具有較好的應用性。
傳送門：https://shuffler.io/
18
Phish Report（開源反網路釣魚工具）
Phish Reporrt是一款開源反網路釣魚工具，可以幫助組織保護使用者免受網路釣魚欺詐及其他類型的社會工程攻擊。它提供眾多用於檢測和響應網路釣魚攻擊的功能，包括電子郵件分析、URL跟蹤和使用者報告。Phish Report適用於Windows、Linux和macOS等眾多平臺，可以輕鬆集成到企業現有的安全系統和工作流程中。
傳送門：https://phish.report/
19
Trivy（開源程式碼掃描工具）
Trivy是一款開源DevOps/基礎設施即程式碼掃描工具，可以幫助企業組織識別和修復應用軟體和基礎設施中的漏洞。它採用多種技術來識別軟體程式碼中存在的漏洞，並提供修復漏洞方面的建議，包括了靜態分析、動態分析和手動測試等多種能力。
傳送門：https://lnkd.in/e7JxXStY
20
Metasploit（開源滲透測試工具）
Metasploit是一款開源滲透測試工具，可以幫助組織以輕量化的方式，測試其網路系統和業務應用的安全性。它包含多種安全工具和功能，可用於識別和利用漏洞、模擬攻擊以及評估安全措施的有效性。
傳送門：https://lnkd.in/e4ECX-py
參考連結：
https://informationsecuritybuzz.com/top-open-source-cyber-security-tools-best-for-you/