Kullanmadığınız 7 Büyük Açık Kaynak Güvenlik Uygulaması

Güvenlik sorunları, haberleri endişe verici bir oranda tutmaya devam ediyor. Neredeyse şirketlerin çoğunluğunun bir şekilde etkilendiği görülüyor. Veri sızıntıları, hesaplar topluca kesildi Tüm 3 Milyar Yahoo kullanıcısı Epic Hack tarafından vuruldu Tüm 3 Milyar Yahoo kullanıcısı Epic Hack tarafından vuruldu Yahoo, aslında 1 milyar kullanıcının 2013 güvenlik ihlaline yakalandığını düşünüyordu. Ancak, ortaya çıktı. 3 milyar Yahoo kullanıcısının da bundan etkilendiği görülüyor. Siz de dahil… ve temel güvenlik açıkları endişe verici derecede yaygın.

Sürekli artan çevrimiçi tehditlere karşı kendinizi korumak için, bir dizi güvenlik uygulaması kullanmanız gerekir. Sıradan bir ev kullanıcısı için bir antivirüs paketi kadar basit olabilir. En İyi 10 Ücretsiz Antivirüs Yazılımı En İyi 10 Ücretsiz Antivirüs Yazılımı Hangi bilgisayarı kullanırsanız kullanın, antivirüs korumasına ihtiyacınız vardır. İşte kullanabileceğiniz en iyi ücretsiz antivirüs araçları. ve bir kötü amaçlı yazılım aracı. Ağınızın karmaşıklığı arttıkça, daha karmaşık güvenlik uygulamalarına olan gereksiniminiz de artar.

Bu yazıda, Özgür Yazılımla Açık Kaynak Kodlu En İyi Açık Kaynaklardan Bazılarına Bakacağız: Fark Nedir ve Neden Önemli? Açık Kaynak ve Özgür Yazılım: Fark Nedir ve Neden Önemli? Birçoğu "açık kaynak" ve "özgür yazılım" ın aynı anlama geldiğini varsayar, ancak bu doğru değildir. Farklılıkların ne olduğunu bilmek sizin yararınızadır. güvenlik uygulamaları orada. Size çok çeşitli işlevleri yerine getirebilecek geniş bir araç yelpazesini tanıtacağız..

1. Ağ Güvenliği Araç Takımı

Network Security Toolkit, CD veya USB belleğe yükleyebileceğiniz önyüklenebilir bir ISO'dur. Linux dağıtımındaki Fedora'ya dayanıyor, ancak çoğu x86 ve x64 sistemlerinde çalışacak.

İndirme, ağ yöneticilerine yönelik 100'den fazla açık kaynaklı güvenlik uygulaması içeriyor. Trafiği yönetmek, izinsiz girişleri izlemek, güvenlik açıklarını kontrol etmek ve çok daha fazlası için araçlar içerir.

Tüm uygulamaları ayrı ayrı teorik olarak yükleyebilseniz de, Network Security Toolkit, daha geniş bir araç kitinde bulunan uygulamaların çoğunu yapılandırmak için kullanabileceğiniz tek bir Web Kullanıcı Arayüzü sunar..

2. Metasploit Çerçeve

Metasploit Framework, Metasploit Projesinin bir alt projesidir..

Uygulamanın bir penetrasyon testi çerçevesidir. Açık kaynak geliştiricileri ve yazılım firması Rapid7 arasındaki işbirliğinden yola çıkan yazılım, dünyada en çok kullanılan penetrasyon testi uygulamalarından biri oldu..

Metasploit Framework, Windows, macOS ve Linux işletim sistemleri için bilinen 900 hata içerir. Test etmek istediğiniz kodu yükleyebilir ve ardından işletim sisteminin savunmasız olup olmadığını belirleyebilirsiniz. Ayrıca özel yükler ekleyebilirsiniz..

Uygulamanın modüler sistemi sayesinde herhangi bir yük, herhangi bir istismarla birleştirilebilir.

3. KeePass

Bir şifre yöneticisi kullanmıyorsanız, Şifre Yöneticileri Şifrelerinizi Nasıl Güvende Tutur? Şifre Yöneticileri Şifrelerinizi Nasıl Güvende Tutur? Kırılması zor olan şifrelerin de hatırlanması güçtür. Güvende olmak ister misiniz? Bir şifre yöneticisine ihtiyacınız var. İşte nasıl çalıştıkları ve sizi nasıl güvende tutacakları. (ve bir fotoğrafik hafızanız yok), çevrimiçi güvenliği tamamen yanlış yapıyorsunuz. Tarayıcı tabanlı şifre yöneticileri güvenlik güvenlikleriyle tanınırken, şifre kullanmamaları insanları zayıf şifreler kullanmaya teşvik eder.

En iyi bilinen şifre yöneticisi muhtemelen LastPass, ancak çok sayıda alternatif var. 5 Şifrelerinizi Yönetmek İçin En İyi LastPass Alternatifleri 5 Şifrelerinizi Yönetmek İçin En İyi LastPass Alternatifleri Birçok kişi, LastPass'ı şifre yöneticilerinin kralı olarak görür; özelliklerle doludur ve rakiplerinden daha fazla kullanıcıya sahiptir - ancak tek seçenek olmaktan uzaktır! .

En iyi alternatiflerden biri KeePass. Açık kaynak ama gelişen bir topluma sahip. Uygulama, tüm şifrelerinizi tek bir veritabanında depolar ve ardından bir anahtarla kilitlenir. Veritabanı AES ve Twofish şifreleme yöntemlerini kullanır.

4. Certbot

Certbot, Elektronik Sınır Vakfı'ndan (EFF) bir projedir.

Neden işe yaradığını açıklamak için geri adım atmamız gerekiyor. EFF, tüm trafiğin varsayılan olarak şifrelendiği bir web oluşturmak için yardım etmek istiyor. Başlangıçta, kuruluş HTTPS Everywhere tarayıcı uzantısını oluşturmaya yardımcı oldu, ardından şirket bunu Let's Encrypt (ücretsiz bir sertifika yetkilisi) ile takip etti..

EFF'nin son sürümü Certbot. Uygulama, SSL / TLS sertifikalarını bir web sunucusunda almak ve dağıtmak için otomatik olarak Let's Encrypt'a bağlanır.

Otomatik Sertifika Yönetimi Ortamı (ACME) protokolünü kullanır, böylece diğer sertifika yetkilileriyle kolayca çalışabilir.

5. Wireshark

Wireshark bir ağ protokolü analizörüdür. O kadar popüler ki, devlet kurumları, okullar ve ticari işletmeler de dahil olmak üzere binlerce kurum için standart protokol analizcisi oldu..

Uygulamayı kullanarak, canlı bir ağdaki verileri veya diskteki bir yakalama dosyasını inceleyebilirsiniz. Verilerinizi granüler bir düzeyde, mikroskopik seviyeye yakın bir paket detay seviyesine kadar keşfedebilirsiniz..

Ek özellikler arasında zengin bir ekran filtresi dili, TCP oturumlarının yeniden yapılandırılmış akışları ve yüzlerce protokol ve medya türü desteği bulunur.

6. OSSIM

OSSIM (Açık Kaynak Güvenlik Bilgi Yönetimi), birlikte bir güvenlik bilgisi ve olay yönetim sistemi (SIEM) oluşturan açık kaynak uygulamaların bir derlemesidir. SIEM sistemleri tipik olarak hem diğer uygulamalardan hem de ağ donanımından gelen güvenlik uyarılarının gerçek zamanlı analizini sağlar..

OSSIM, olay toplama, normalleştirme ve korelasyon dahil olmak üzere SIEM sisteminden beklediğiniz tüm özellikleri içerir..

Kullanıcıların kötü niyetli ana bilgisayarlar hakkında gerçek zamanlı bilgi gönderip almalarını sağlamak için AlienVault Açık Tehdit Exchange'i kullanıyor.

Ne yazık ki, temel uygulama günlük yönetimi, AWS ve Azure bulut izleme veya üçüncü taraf biletleme uygulamalarıyla entegrasyon sunmuyor. Bu özellikler için, bir abonelik için ödeme yapmanız gerekecek.

7. Şifreli

CipherShed, şimdi feshedilmiş olan TrueCrypt Projesi'nin bir çatalı olarak hayata başladı TrueCrypt Öldü: 4 Windows için Disk Şifreleme Alternatifleri TrueCrypt Öldü: 4 Windows için Disk Şifreleme Alternatifleri TrueCrypt artık değil, ama neyse ki başka yararlı şifreleme programları da var. Tam olarak değiştirilmemelerine rağmen ihtiyaçlarınızı karşılamalıdırlar. . Windows, Mac ve Linux için kullanılabilir olan uygulama, tek şifreli dosyalar oluşturabilir veya tüm sürücüleri şifreleyebilir. Aynı zamanda USB çubukları ve harici sabit diskler gibi harici depolama ortamlarıyla birlikte.

Uygulama şifrelendikten sonra sürücünüzü bağlar. Takılıyken, şifreleme işletim sisteminize ve yüklü uygulamalara karşı saydamdır. Her zamanki gibi okumak ve yazmak için sürücüyü kullanabilirsiniz. Sürücüyü çıkardığınızda, sürücünün içeriği gizlenir.

Şifrelenmiş sürücüleri, uyumluluk sorunu yaşamadan işletim sistemleri arasında taşıyabilirsiniz..

Açık Kaynak Uygulamaları Neden Önemli??

Bir uygulama açık kaynak ise, kaynak kodu diğer kullanıcıların görmesi, değiştirmesi ve dağıtması için kullanılabilir..

Güvenlik açısından, bir uygulamanın gizlice casusluk yapmadığından emin olabileceğiniz anlamına gelir. Yahoo, NSA için E-postalarınızı Casusluk Yapıyor Yahoo, NSA için E-postalarınızı Casusluk Yapıyor ABD istihbarat teşkilatlarına yardım etmek için tüm e-postalarınızı tarıyor. Hangisi güzel. veya makinenize kötü amaçlı yazılım yüklemek. Ayrıca, kodu kendiniz incelemek için teknik yeteneğiniz olmasa bile, topluluğun varsa herhangi bir hatayı çözeceğinden emin olabilirsiniz..

Açık kaynaklı uygulamalar da caziptir çünkü genellikle ücretsizdirler. Açık kaynaklı içerik hemen hemen her zaman boşluğu doldurabildiğinde, neden güvenlik yazılımına yüzlerce dolar harcamak?

Hangi Açık Kaynak Güvenlik Uygulamalarını Önerirsiniz?

Bu yazıda, size en iyi açık kaynaklı güvenlik uygulamalarından yedisini tanıttık. Her biri ağ veya bilgisayar güvenliğinin farklı bir bölümünde uzmanlaşmıştır..

Ne yazık ki, açık kaynak kodlu yazılımın doğası, gizleyemediğimiz yüzlerce harika uygulama olduğu anlamına geliyor. Ve orası geldiğin yer.

Favori açık kaynaklı güvenlik uygulamalarınızdan bazıları nelerdir? Onları bu kadar etkileyici yapan şey?