7 geweldige open-source beveiligingsapps die u niet gebruikt

Advertentie

Veiligheidsproblemen blijven het nieuws in een alarmerend tempo halen. Het lijkt bijna alsof een meerderheid van de bedrijven op de een of andere manier is getroffen. Datalekken, accounts massaal gehackt Alle 3 miljard Yahoo-gebruikers werden geraakt door Epic HackYahoo dacht oorspronkelijk dat 1 miljard gebruikers verstrikt waren geraakt in de inbreuk op de beveiliging van 2013. Het blijkt echter dat alle 3 miljard Yahoo-gebruikers zijn getroffen. Inclusief jou... Lees verder en fundamentele beveiligingsproblemen komen zorgwekkend vaak voor.

Om jezelf te beschermen tegen de steeds groter wordende online dreiging, moet je een reeks beveiligings-apps gebruiken. Voor een gewone thuisgebruiker is het misschien net zo eenvoudig als een antivirussuite De 10 beste gratis antivirussoftwareWelke computer je ook gebruikt, je hebt antivirusbescherming nodig. Hier zijn de beste gratis antivirusprogramma's die u kunt gebruiken. Lees verder en een malwaretool. Naarmate de complexiteit van uw netwerk toeneemt, neemt ook uw behoefte aan complexere beveiligings-apps toe.

In dit artikel gaan we enkele van de beste bekijken open source Open source vs. Vrije software: wat is het verschil en waarom is het belangrijk?Velen gaan ervan uit dat "open source" en "gratis software" hetzelfde betekenen, maar dat is niet waar. Het is in uw belang om te weten wat de verschillen zijn. Lees verder beveiligingsapps die er zijn. We laten u kennismaken met een breed scala aan tools die een breed scala aan functies kunnen uitvoeren.

De Network Security Toolkit is een opstartbare ISO die u op een cd of USB-stick kunt laden. Het is gebaseerd op Linux distro Fedora, maar werkt op de meeste x86- en x64-systemen.

De download bevat meer dan 100 open-source beveiligingsapps gericht op netwerkbeheerders. Het bevat tools voor het beheren van verkeer, het bewaken van indringers, het controleren op kwetsbaarheden en nog veel meer.

Hoewel je theoretisch alle apps afzonderlijk zou kunnen installeren, is Network Security Toolkit biedt een enkele webgebruikersinterface die u kunt gebruiken om veel van de apps binnen de rest te configureren toolkit.

Metasploit Framework is een subproject van The Metasploit Project.

De app is een penetratietestkader. De software is ontstaan ​​uit een samenwerking tussen open source-ontwikkelaars en softwarebedrijf Rapid7 en is een van de meest gebruikte penetratietest-apps ter wereld geworden.

Metasploit Framework bevat 900 bekende bugs voor Windows-, macOS- en Linux-besturingssystemen. U kunt de code laden die u wilt testen en vervolgens vaststellen of het besturingssysteem kwetsbaar is. U kunt ook aangepaste payloads toevoegen.

Elke payload kan worden gecombineerd met elke exploit dankzij het modulaire systeem van de app.

Als je dat niet bent met behulp van een wachtwoordbeheerder Hoe wachtwoordmanagers uw wachtwoorden veilig houdenWachtwoorden die moeilijk te kraken zijn, zijn ook moeilijk te onthouden. Wil je veilig zijn? U heeft een wachtwoordbeheerder nodig. Hier leest u hoe ze werken en hoe ze u beschermen. Lees verder (en je hebt geen fotografisch geheugen), je doet online beveiliging helemaal verkeerd. Browsergebaseerde wachtwoordmanagers staan ​​bekend om hun zwakke beveiliging, terwijl het niet gebruiken van een wachtwoord mensen aanmoedigt om zwakkere wachtwoorden te gebruiken.

De meest bekende wachtwoordbeheerder is misschien wel LastPass, maar er zijn veel alternatieven 5 Beste LastPass-alternatieven om uw wachtwoorden te beherenVeel mensen beschouwen LastPass als de koning van wachtwoordmanagers; het zit boordevol functies en heeft meer gebruikers dan zijn concurrenten - maar het is verre van de enige optie! Lees verder .

Een van de beste alternatieven is KeePass. Het is open source maar heeft een bloeiende gemeenschap. De app slaat al uw wachtwoorden op in een enkele database die vervolgens wordt vergrendeld met een sleutel. De database gebruikt AES- en Twofish-coderingsmethoden.

Certbot is een project van de Electronic Frontier Foundation (EFF).

Om uit te leggen waarom het nuttig is, moeten we een stap terug doen. De EFF wil helpen een web te creëren waar al het verkeer standaard versleuteld is. Oorspronkelijk hielp de stichting bij het maken van de HTTPS Everywhere-browserextensie, waarna het bedrijf deze opvolgde met Let’s Encrypt (een gratis certificeringsinstantie).

De nieuwste release van de EFF is Certbot. De app maakt automatisch verbinding met Let's Encrypt om SSL / TLS-certificaten op te halen en te implementeren op een webserver.

Het maakt gebruik van het Automated Certificate Management Environment (ACME) -protocol en kan dus gemakkelijk samenwerken met andere certificeringsinstanties.

5. Wireshark

Wireshark is een netwerkprotocolanalysator. Het is zo populair dat het de standaard protocolanalysator is geworden voor duizenden instellingen, waaronder overheidsinstanties, scholen en commerciële bedrijven.

Met de app kunt u gegevens van een live netwerk of een vastlegbestand op schijf bekijken. U kunt uw gegevens op granulair niveau verkennen, tot op een bijna microscopisch niveau van pakketdetails.

Extra functies zijn onder meer een uitgebreide displayfiltertaal, gereconstrueerde streams van TCP-sessies en ondersteuning voor honderden protocollen en mediatypen.

OSSIM (Open Source Security Information Management) is een compilatie van open source apps die samen een beveiligingsinformatie- en eventmanagementsysteem (SIEM) vormen. SIEM-systemen bieden doorgaans realtime analyse van beveiligingswaarschuwingen van zowel andere apps als netwerkhardware.

OSSIM bevat alle functies die u van het SIEM-systeem mag verwachten, inclusief het verzamelen van gebeurtenissen, normalisatie en correlatie.

Het gebruikt de AlienVault Open Threat Exchange om gebruikers in staat te stellen realtime informatie over kwaadaardige hosts te verzenden en te ontvangen.

Helaas biedt de basis-app geen logbeheer, AWS- en Azure-cloudmonitoring of integratie met ticketing-apps van derden. Voor die functies moet u betalen voor een abonnement.

CipherShed begon zijn leven als een vork van het inmiddels ter ziele gegane TrueCrypt-project TrueCrypt Is Dead: 4 alternatieven voor schijfversleuteling voor WindowsTrueCrypt is er niet meer, maar gelukkig zijn er andere handige versleutelingsprogramma's. Hoewel het misschien geen exacte vervangingen zijn, moeten ze aan uw behoeften voldoen. Lees verder . De app is beschikbaar voor Windows, Mac en Linux en kan ofwel enkele versleutelde bestanden maken of hele schijven versleutelen. Het is ook met externe opslagmedia zoals USB-sticks en externe harde schijven.

De app koppelt je schijf zodra deze is versleuteld. Tijdens de montage is de codering transparant voor uw besturingssysteem en geïnstalleerde apps. U kunt de schijf gebruiken om zoals gewoonlijk te lezen en te schrijven. Wanneer u de schijf ontkoppelt, wordt de inhoud van de schijf verborgen.

U kunt gecodeerde schijven verplaatsen tussen besturingssystemen zonder compatibiliteitsproblemen.

Waarom zijn open source-apps belangrijk?

Als een app open source is, is de broncode beschikbaar voor andere gebruikers om te zien, wijzigen en verspreiden.

Vanuit veiligheidsoogpunt betekent dit dat u zeker kunt zijn van een app bespioneert u niet stiekem Yahoo bespioneert uw e-mails voor de NSAAls u een Yahoo Mail-account heeft, heeft Yahoo al uw e-mails gescand om Amerikaanse inlichtingendiensten te helpen. Dat is aardig van ze. Lees verder of het installeren van malware op uw computer. En zelfs als je niet de technische vaardigheid hebt om de code zelf te bestuderen, kun je erop vertrouwen dat de community bugs zou hebben ontdekt als ze zouden bestaan.

Open source-apps zijn ook aantrekkelijk omdat ze over het algemeen gratis zijn. Waarom honderden dollars uitgeven aan beveiligingssoftware als open source-inhoud bijna altijd de leegte kan opvullen?

Welke open source-beveiligingsapps beveelt u aan?

In dit artikel hebben we je kennis laten maken met zeven van de beste open source-beveiligingsapps. Elk is gespecialiseerd in een ander onderdeel van netwerk- of computerbeveiliging.

Helaas betekent de aard van open source-software dat er honderden geweldige apps zijn die we niet konden behandelen. En dat is waar je binnenkomt.

Wat zijn enkele van uw favoriete open source-beveiligingsapps? Wat maakt ze zo indrukwekkend?