安全问题继续以惊人的速度成为新闻。似乎大多数公司都受到了某种程度的影响。令人担忧的是，数据泄露、账户被集体入侵以及基本的安全漏洞都很常见。

为了保护自己免受日益增长的在线威胁，您需要使用一系列安全应用程序。对于一个普通的家庭用户，它可能就像杀毒套件和恶意软件工具一样简单。随着网络的复杂性的增加，您对更复杂的安全应用程序的需求也随之增加。

在本文中，我们将介绍一些最好的开源安全应用程序。我们将向您介绍一系列可以执行各种功能的工具。

1网络安全工具包

网络安全工具包是一个可引导的ISO，您可以将其加载到CD或U盘上。它基于Linux发行版Fedora，但可以在大多数x86和x64系统上使用。

下载内容包含100多个面向网络管理员的开源安全应用程序。它包括用于管理流量、监视入侵、检查漏洞等的工具。

虽然理论上可以单独安装所有应用程序，但网络安全工具包提供了一个Web用户界面，您可以使用该界面在更广泛的工具包中配置许多应用程序。

2元sploit框架

Metasploit框架是Metasploit项目的一个子项目。

该应用程序是一个渗透测试框架。该软件由开源开发者和软件公司Rapid7合作开发而成，已经成为世界上使用最多的渗透测试应用程序之一。

Metasploit框架包括900个Windows、macOS和Linux操作系统的已知bug。您可以加载要测试的代码，然后确定操作系统是否易受攻击。还可以添加自定义有效载荷。

由于应用程序的模块化系统，任何有效负载都可以与任何漏洞相结合。

三。基帕斯

如果你没有使用密码管理器（而且你没有图片内存），你在做网络安全的事情是完全错误的。基于浏览器的密码管理器以其脆弱的安全性而闻名，而不使用密码会鼓励人们使用较弱的密码。

最著名的密码管理器可以说是LastPass，但是有很多替代方法。

最好的选择之一是基帕斯。它是开源的，但有一个繁荣的社区。应用程序将所有密码存储在一个数据库中，然后用密钥锁定。数据库采用AES和两种FISH加密方法。

4certbot公司

Certbot是电子前沿基金会（EFF）的一个项目。

为了解释它为什么有用，我们需要后退一步。EFF希望帮助创建一个默认情况下所有流量都加密的web。最初，基金会帮助创建了HTTPS无处不在的浏览器扩展，然后该公司遵循了让我们加密（免费证书权威）。

EFF的最新版本是Certbot。应用程序会自动连接到Let's Encrypt，以便在web服务器上获取和部署SSL/TLS证书。

它使用自动证书管理环境（ACME）协议，因此可以轻松地与其他证书颁发机构协作。

5钢丝鲨

Wireshark是一个网络协议分析器。它非常流行，已经成为成千上万机构的标准协议分析器，包括**机构、学校和商业企业。

使用该应用程序，您可以检查来自实时网络的数据或磁盘上的捕获文件。您可以在细粒度级别上探索数据，一直到接近微观级别的数据包细节。

其他特性包括丰富的显示过滤语言、重建的TCP会话流以及对数百种协议和媒体类型的支持。

6奥西姆

OSSIM（opensourcesecurityinformationmanagement）是一个由开源应用程序汇编而成的安全信息和事件管理系统（SIEM）。SIEM系统通常提供来自其他应用程序和网络硬件的安全警报的实时分析。

OSSIM包含了SIEM系统的所有特性，包括事件收集、规范化和关联。

它使用AlienVault开放威胁交换，允许用户发送和接收有关恶意主机的实时信息。

不幸的是，基本应用程序不提供日志管理、AWS和Azure云监控，也不提供与第三方票务应用程序的集成。对于这些功能，您需要付费订阅。

7密文

CipherShed最初是作为现在已经不存在的TrueCrypt项目的一个分支。该应用程序可用于Windows、Mac和Linux，既可以创建单个加密文件，也可以加密整个驱动器。它还与外部存储媒体，如USB记忆棒和外部硬盘驱动器。

一旦你的驱动器被加密，应用程序就会挂载它。安装时，加密对您的操作系统和安装的应用程序是透明的。您可以像往常一样使用驱动器进行读写操作。卸载驱动器时，驱动器的内容将被隐藏。

您可以在操作系统之间移动加密驱动器，而不存在兼容性问题。

为什么开源应用程序很重要？

如果应用程序是开源的，则其源代码可供其他用户查看、修改和分发。

从安全的角度来看，这意味着你可以确定一个应用程序没有秘密地监视你或者在你的机器上安装恶意软件。即使你不具备自己研究代码的技术能力，你也可以相信社区会发现任何存在的bug。

开源应用也很有吸引力，因为它们通常是免费的。既然开源内容几乎总能填补空白，为什么还要在安全软件上花费数百美元呢？

你推荐哪些开源安全应用？

在本文中，我们向您介绍了七种最好的开源安全应用程序。每一个都专门研究网络或计算机安全的不同部分。

不幸的是，开源软件的本质意味着有数百个我们无法涵盖的优秀应用。那就是你进来的地方。

你最喜欢的开源安全应用是什么？是什么让他们如此令人印象深刻？