標題：甲方企業安全建設免費開源工具列表

[taibeihacker]

漏扫​

nessus（Home版）
openvas(在kali中安裝openvas，注意掛代理，不然會很慢很慢和報錯)
awvs（破解版-52pojie）
APPscan (破解版)
Burpsuite pro （破解版）
mobsf(移動app客戶端，支持ios，但是需要在mac上跑)
Nmap/Zmap/masscan 端口掃描

漏洞管理​

洞察insight
smef
Fuxi
DefectDojo

项管​

jira
禪道

src平台​

SRCMS
laravel-src

资产管理/自动化运维​

xunfeng
AssetsView
藍鯨bk-cmdb
OpsManage
Ansible
Saltstack

soc​

sosrp
w3a_SOC
OpenSOC
ossim

入侵检测/安全监控/流量回溯​

suricata(selks)
bro
ossec(wazuh)
Security Onion
OwlH
Nethserver
Snort
OpenWIPS-NG
moloch
同程-馭龍
CloudWalker（牧雲）現在只開放webshell查殺
Osquery

web应用安全​

ngx_lua_waf
openstar
ModSecurity
openwaf
openRASP
x-waf
jxwaf

终端安全集中管理​

360企業版
火絨企業安全

堡垒机​

jumpserver
teleport

代码质量管理/代码审计​

sonar + jekins
cobra
VCG
fortify(破解版，找到最新的規則是2018.3)
RIPS/Seay源代碼審計系統(PHP))
Findbugs（JAVA）

web日志审计​

360星圖
xlog
lorg

日志分析系统​

elk（es+logstash+kibana)
Kibana_Hanization(kibana漢化)

上网行为管理/准入/认证​

packetfence
ikuai
openldap
中央認證服務（CAS）

数据防泄漏​

opendlp

基线检查/加固​

CIS
Lynis審計
WINSpect
OpenSCAP

github泄露扫描​

x-patrol
Hawkeye
GSIL
VKSRC/Github-Monitor

目录索引系统/个人网盘/文件共享​

zdir
nextcloud
Seafile社區版
ownCloud
OnionShare
Pydio Cells

蜜罐​

opencanary_web
T-Pot
mhn

钓鱼​

P神的phishing
mail_fishing
blackeye
Gophish

API网关​

GoKu-API-Gateway
Kong

其他​

WebRange(docker管理平台)
app-host（內網app發布）
AdvBox
osquery
PHP-SSO
Scout(url監控平台)
jxotp(SSH登陸雙因素認證系統)
DOClever
lynis審計
archer
walle-web（代碼部署平台）
apollo(配置中心)
長亭開源牧雲cloudwalker（只有webshell檢測部分）
Nebula '星雲'業務風控系統
美團DBProxy數據庫防火牆
Linxu下rkhunter/chkrootkit
Win下pchunter/火絨劍/PowerTool/ProcessExplorer/ProcessHacker/autoruns/OTL
Kaspersky
Fastir_Collector_win取證
Fastir_Collector_Linux取證
D盾webshell查殺
Sandboxie 個人版沙箱
ClamAV