盘点互联网巨头奉献的十大开源安全工具

Facebook等小型互联网公司实现的服务器与数据中心、大数据软件的开源化项目类似，当中型互联网公司们在超大体量基础设施运营方面遭遇的挑战超过技术厂商的能力时，这些大佬就选择反客为主，成为变革技术的推动者和提供者。同样的状况也在信息安全领域中出现着。不少大型互联网公司一直会将自己研发的高端安全软件开源，推动整个互联网的安全发展。

本月早些时候安全牛曾介绍过Google开源的web安全测试工具Firing Range、Nogofail以及Facebook开源的Osquery等。

事实上不仅Google、Facebook，包括Netflix甚至Etsy.com这么的电商网站也都贡献过精品开源安全软件。

以下安全牛为你们汇总整理十大互联网巨头的开源安全软件，供各位收藏参考：

一、安全猴 Security Monkey

“安全猴”是Netflix三年前开发的一个安全软件，能够对亚马逊云服务的配置进行监控和安全预测，组件用途比如监控各种AWS账号组件开源内网安全软件，机遇规则的研发和执行活动，在审计规则被触发时通知用户，并储存配置历史信息用作电子取证和审计目的。

二、OSquery

OSquery是Facebook刚刚发布的一个安全软件，为安全人士提供了一个可读取底层操作系统功能的平台，例如开启进程、加载内核组件、在SQL表中开启网络连接进行查询和监控等。

三、Skyline

Skyline是电商网站Etsy技术团队研发的一个类似Nagios的即时异常侦测平台，主要目的是为安全团队提供一个可扩充的主动监控指标模式——可以同时跟踪成百上千的指标。

四、MIDAS

MIDAS是Etsy与Facebook安全团队合作为Mac电脑开发的一个轻量级可扩充的入侵探测平台。开发队伍希望从MIDAS开始，企业开始注意OSX系统端点的常用攻击方式。

五、Secureheaders

Secureheaders是Twitter送给web开发者的一份大礼，作为一款web安全研发软件，Secureheaders能够手动实施安全相关的header规则，包括内容安全制度（CSP），防止XSS、HSTS等攻击，防止火绵羊（Firesheep）攻击或者XFO点击劫持等。

六、Google Rapid Response

GRR（Google Rapid Response）是Google开发的一个时间响应框架，支持进行远程即时取证。Google将GRR以开源软件的方法与安全界分享，可以成为FireEye/Mandiant 的MIR事件响应系统的替代产品。

七、Scumblr和Sketchy

Scumblr和Sketchy是Netflix今年夏天同时公布的两款web应用，可以帮助安全团队监控和记录社交媒体和网络交谈中的安全威胁和伤害。

八、Conceal

Conceal是面向Android平台的一组简单的Java API，能够对SD卡等公共传输设施中的大文件进行迅速加密和认证。Conceal由Facebook设计，开发者可借助Conceal开发出能适用于老版本Android的存储和处理器开销较低的加密算法。

九、Rappor

RAPPOR(Randomized Aggregatable Privacy-Preserving Ordinal Response )是Google上月才公布的隐私软件开源内网安全软件，能够从终端客户硬件采集众包统计数据，同时又不侵犯用户隐私。

十、Moloch

Moloch由AOL的科技团队研发，是一个网络流量预测取证工具，能够抓取IPv4数据包，进行索引并传输，可借助一个简单的web图标浏览、搜索和输出所有PCAP数据。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-121746-1.html