1.数据销毁-21个最好的码分免费安全工具
2.微步荐读：19款最好用的免费安全工具，每个安全岗几乎都用得上
3.基于 OpenResty 和 ModSecurity 自建 WAF 实践

数据销毁-21个最好的码分免费安全工具

       在信息安全领域，使用合适的码分工具和资源至关重要。除了经典的码分网络安全工具如Nmap、Wireshark和Snort等，码分还有许多免费的码分it之家网站源码工具和服务可以帮助专业人员和新手更好地管理网络安全性。本文列出的码分个最佳免费安全工具涵盖了从密码破解到软件反编译，从漏洞管理到网络分析的码分多个方面，适合各种安全角色。码分

       Maltego是码分一个强大的取证和开源情报（OSINT）工具，提供深入的码分威胁分析，可与多个资源集成，码分用于识别网络环境中的码分威胁。它特别适用于挖掘互联网上的码分信息，包括公司网络边缘设备的码分配置或高管的行踪。

       Zed Attack Proxy（ZAP）是一款用户友好的渗透测试工具，用于发现网络应用程序的漏洞。它适合经验丰富的安全专家使用，也可作为新手学习渗透测试技巧的工具。

       Shodan是一个流行的物联网搜索引擎，能够搜索和识别网络摄像头、服务器及其他智能设备。它特别有助于发现易受已知漏洞影响的无源码游戏设备，对于安全评估工作非常有用。

       Kali Linux是基于Linux的渗透测试发行版，专为黑客攻击设计，包含各种工具用于信息收集、漏洞分析等。用户可以方便地安装在不同操作系统上，或作为虚拟机使用。

       DNS Dumpster是一个免费的域名研究工具，提供深入的域名分析，帮助了解域名及其子域之间的联系，以及发现被遗弃的子域，揭示潜在的安全漏洞。

       Photon是一个快速的网络爬虫，用于收集OSINT，如电子邮件地址、社交媒体账户等关键信息。它利用公共资源进行分析，并支持输出格式化数据。

       Hybrid Analysis是一个恶意软件分析网络服务，不仅通过自己的沙箱分析提交的样本和URL，还与VirusTotal和MetaDefender验证结果，提供深入的设计器源码恶意软件分析报告。

       Nessus是一个流行的漏洞和配置评估工具，允许个人在家庭网络中免费使用。它提供高速发现、配置审核、资产分析等功能。

       ANY.RUN是一个恶意软件分析沙盒服务，允许用户上传样本，并进行实时分析，包括回放和下载功能。

       Tor Browser是一个用于匿名冲浪的工具，通过多个主机对流量进行加密传输，以保护用户的隐私和位置信息。

       DarkSearch.io是一个暗网搜索引擎，提供免费访问暗网网站和.onion网站，但无需通过Tor网络，对于研究暗网活动非常有用。

       John the Ripper是一款密码破解器，适用于UNIX、Windows等系统，尤其用于检测UNIX系统的薄弱密码。

       OWASP Dependency-Check是一个软件构成分析工具，用于分析依赖关系并识别已知漏洞，学习源码搭建咨询公共漏洞信息来源和Sonatype OSS Index。

       Microsoft Visual Studio是一款集成开发环境，对于逆向工程和分析DLL等二进制文件非常有用，特别是当处理.NET DLL时。

       Java反编译器如JD，可以将Java字节码反编译为源代码，用于分析以JAR形式发布的Java软件。

       ModSecurity是一个网络应用程序监控、日志和访问控制工具包，用于执行完整的HTTP事务记录和安全评估。

       Burp Suite是一个全面的Web应用安全测试平台，包含代理服务器、网络蜘蛛等工具，支持整个测试过程。

       Metasploit是一个开源平台，用于开发安全工具和漏洞，由Rapid7收购并继续维护。

       Aircrack-ng是Wi-Fi安全测试的工具包，用于数据包监控、测试硬件、破解密码和发起Wi-Fi网络攻击。

       Intelligence X是康乐源码网一个档案服务和搜索引擎，保留网页的历史版本和泄露的数据集，对情报收集和分析具有价值。

       GrayhatWarfare是一个搜索引擎，索引亚马逊AWS桶和Azure blob存储等可公开访问的资源，帮助发现意外暴露的存储。

微步荐读：款最好用的免费安全工具，每个安全岗几乎都用得上

       安全工作中的效率提升，离不开得力工具的助力。今天，我们将揭示款实战力爆棚的免费安全工具，让你的每个安全岗位都能如虎添翼：

Nmap：网络探测和安全的得力干将，深入洞察网络环境。

Wireshark：网络数据包分析神器，捕捉隐藏的通信细节。

Snort：实时入侵检测系统，守护网络安全的前沿阵地。

Ophcrack：密码破解高手，破解密码防线的钥匙。

       Maltego：取证大师，OSINT（开放源码情报）的首选工具。

ZAP：渗透测试的得力助手，深度挖掘漏洞隐患。

       Shodan：物联网设备搜索引擎，解锁隐藏的IoT世界。

       Kali Linux：渗透测试专家的首选，实战能力强大。

       DNS Dumpster：域名研究的利器，探索网络空间的深层结构。

       Photon，作为一款强大的Python网络爬虫，凭借丰富的插件功能，如JSON导出、DNS集成，为OSINT探索提供无与伦比的便利。无论是取证专家还是安全研究员，都能从中受益匪浅。

       微步云沙箱S，免费提供恶意软件分析和IOC（指标和模式）生成，支持多种文件类型，是你对抗恶意软件的第一道防线。

       Nessus，知名漏洞扫描器，个人使用版本免费，专为安全检测而生，功能强大。

       HFish，作为一款低交互蜜罐，企业级安全解决方案，跨平台适用。

       微步在线X情报社区，汇集全面威胁分析和情报共享，免费开放，为安全人员提供知识宝库。

       DarkSearch.io，对暗网探索新手友好，挖掘潜在威胁的藏身之处。

       John the Ripper，密码破解界的传奇，支持多平台破解挑战。

       OWASP Dependency-Check，开源软件分析工具，集成NVD和Sonatype OSS Index，确保软件供应链的安全。

       Visual Studio，C#/.NET环境中的逆向工程专家，免费版支持Windows/Mac，源代码重构不在话下。

       JetBrains dotPeek，免费的.NET反编译工具，JAR文件处理的得力助手。

       Java Decompiler (JD)，字节码转源代码的高效工具，JD-GUI或Eclipse插件让分析更加轻松。

       Burp Suite，虽然免费版缺少Web漏洞扫描功能，但Web应用安全测试平台的地位不可撼动。

       Metasploit，自年起引领漏洞利用开发，年被Rapid7收购，成为业界翘楚。

       ModSecurity，虽然对系统稳定性可能产生影响，但其Web应用监控与访问控制作用不容小觑。

       Aircrack-ng，随着年版本的升级，WiFi安全评估更上一层楼，硬件支持更加广泛。

       探索更多工具的魅力，提升你的安全技能，从现在开始！

基于 OpenResty 和 ModSecurity 自建 WAF 实践

       面对外卖系统存在的安全隐患和Web攻击，一家公司的PHP后端工程师采取了自建WAF的策略，选择了OpenResty和ModSecurity作为技术基石。WAF作为Web安全的重要防线，OpenResty凭借其高性能和Lua库的优势简化了集成，而ModSecurity作为强大的开源WAF引擎，专为HTTP流量防护而设计，且被Nginx官方推荐。下面，我们将逐步介绍如何在Debian系统服务器上安装和配置这个自建WAF系统。

       1. 首先，安装libmaxminddb库，用于解析IP信息。这对于WAF解析和处理网络请求至关重要。

       2. 接下来，安装ModSecurity 3.x版本，支持Nginx。由于是源码编译安装，确保版本兼容性至关重要。

       3. 安装OpenResty，并通过Nginx的--add-dynamic-module选项添加ModSecurity Nginx connectors，以便在Nginx环境中运行和扩展WAF功能。

       4. 在OpenResty的配置文件中，启用ModSecurity，并集成OWASP ModSecurity核心规则集（CRS），这是一个通用的攻击检测规则集，用于提高WAF的防护能力。

       通过这样的实践，公司成功地构建了一个自适应、高效且成本效益高的WAF系统，有效保护了外卖系统的安全。如有兴趣深入了解，可以参考《基于OpenResty和ModSecurity的自建WAF实践》一文获取详细步骤和配置指南。