简述
安全工具是容许大家发现手机软件系统漏洞的计算机语言。故意用户应用他们来得到对信息管理系统、企业网络乃至本人工作平台的没经认证的浏览。另一方面，安全性科研工作人员应用那些专用工具来搜索手机软件中的不正确，便于企业可以在漏洞检测以前对它进行修复。恶人和网站渗透测试专业人员都是在应用各式各样的开源安全工具。今日梳理了一份明细，列举了在网络信息安全和其它有关行业普遍采用的 25 个该类程序流程。
一些安全工具被普遍用以提高安全性管理权限，而有很多专用工具致力于给予对于该类缺陷的防御力。今日介绍的开源安全工具，便于您可以清晰地认识与规范安全性有关的问题。
1、Metasploit
不容置疑，Metasploit 新项目是当代最好是的可靠新项目之一。它的核心内容是 Metasploit 架构，这是一个十分强有力的专用工具，容许用户轻轻松松管理方法和维护保养她们的安全性工作内容。关键解决方法可在 GitHub 中完全免费得到。
因而，有兴趣的用户可以自身网页源代码并能够更好地掌握它的原理。因为其大批量的特点和作用，大部分网站渗透测试工作人员应用此架构来实行专业的网络安全审计每日任务。
Metasploit 的特性
- Metasploit 根据其强悍的控制模块协助安全性专业人员自动化技术网站渗透测试的每个环节。
- 它容许用户实行复杂性的黑客攻击，例如网站克隆、跨网站脚本制作和钓鱼攻击主题活动。
- Metasploit 架构是应用 Ruby开发语言撰写的，这促使拓展这一专用工具越来越很容易。
- 公司可以挑选应用 Metasploit 的高級版本号，以保证较大的操作性和服务支持。
2、 Nmap
Nmap 是一个引人注意的网络扫描程序流程，被安全性专业人员和故意用户普遍应用。它容许大家扫描仪服务器的开放端口、易受攻击的服務和电脑操作系统检验。大部分网络黑客会在进攻的进行环节应用 Nmap，它是一个命令行工具，但有一个不错的 GUI 页面，称为Zenmap。除此之外，很多的 Nmap 指令可协助大家发现相关远程控制用户和网上的敏感性信息内容。
Nmap的特性
- Nmap 使用户可以根据推送 TCP/IP 互联网要求来发现互联网中的可以用服务器。
- 它使枚举类型端口号目录和鉴别一些端口号是开启或是过虑越来越非常容易。
- 安全性专业人员可以得到重要信息，例如电脑操作系统版本号、运作的业务及其 IDS 体制的存有。
- NSE(Nmap 脚本制作模块)容许用户应用 Lua 计算机语言撰写自定脚本制作。
3、OSSEC
OSSEC 或开源根据服务器的入侵检测系统是一种当代 IDS，可协助专业人员发现企业服务器中的安全隐患。它容许用户数据分析系统日志、实行完整性检查、监管 Windows 注册表文件这些。OSSEC 还使人们可以发现一切不确定性的 rootkit 并给予优异的报警体制。因为其多样性的基本功能和充足的功能集，很多企业早已逐渐开始应用 OSSEC 来检验无法发现的问题。
OSSEC的特性
- OSSEC 容许安全性专业人员根据检验安装文件和配备中的没经认证的变更来维护保养领域合规。
- OSSEC 的积极回应作用可保证在发生网络安全问题时马上采取一定的有效措施。
- 它给予相关入侵检测技术的即时报警，而且可以比较容易地与目前的 SIM(安全事故管理方法)解决方法集成化。
- 此项目地开源特性容许开发者依据必须自定或改动手机软件。
4、 OWASP ZAP
OWASP ZAP 或 Zed Attack Proxy 是一款优异的网络检测程序流程，适用当代 Web 应用软件。它由全球认可的安全性专家团队开发设计和维护保养。Zed Attack Proxy 容许管理人员发现很多普遍的网络安全问题。它应用 Java 计算机语言撰写，并给予图型和命令行界面。除此之外，您不用变成通过验证的安全性权威专家就可以 应用此手机软件，由于即使是新手也比较简单。
OWASP ZAP 的特性
- Zed Attack Proxy 可以在设计阶段和产品测试发现 Web 应用软件中的网络安全问题。
- 它公布了引人瞩目的根据 REST 的 API，容许管理人员轻轻松松自动化技术繁杂的网络检测工作内容。
- ZAP 销售市场给予了很多强劲的软件，可以提高该系统的作用。
- 其开源许可证书容许开发者自定此 Linux 漏洞扫描系统程序流程，而不需要一切法律法规不便。
5、Security Onion
因为其充实的功能集和强有力的监管专用工具，Security Onion 是公司自然环境中最佳的安全教育平台之一。它是一个单独的 Linux 桌面操作系统，专为入侵检测技术、日志管理方法和安全风险评估而开发设计。Security Onion 内置了很多开源安全工具，如 NetworkMiner、Logstash 和 CyberChef。我自己非常喜欢这一以安全性为核心的 Linux 桌面操作系统，因为它便于应用。它是寻找实行检测标准的公司的很好解决方法。
安全性圆葱的特性
- 它是对于网络安全防护的完善 Linux 桌面操作系统，而不是单独的扫描仪应用软件。
- 即使针对之前非常少或沒有安全工具工作经验的人而言，Security Onion 也很容易安裝和设定。
- 它可以捕获和剖析详细的互联网数据、对话数据信息、事务管理数据信息、互联网日志和 HIDS 报警。
- 该 Linux 自然环境的开源特点使其便于依据公司需要实现订制。
6、OpenVAS
OpenVAS 是一个安全性测试模块，包括很多用以系统漏洞评定的服務和专用工具。它最开始是Nessus的一个支系，但之后快速发展成为了一个完善的漏洞扫描系统架构。此软件模块的一个优异产品卖点是可以从根据 Web 的汽车仪表板管理方法规定严苛的安全保障。OpenVAS 在精准定位网络服务器和基础设施建设中的缺点时实际效果非常好。除此之外，它的开源特点保证用户可以不受限地运用该架构。
OpenVAS 的特性
- 此 Linux 漏洞扫描系统程序流程的规范根据 Web 的汽车仪表板十分形象化且便于实际操作。
- 它提供相关它发觉的系统漏洞的深层次信息及其 CVSS 得分和风险性评分。
- OpenVAS 还提供了有关怎样依据其危害摆脱网络安全问题的出色提议。
- 第三方开发者可以应用 Nessus 进攻开发语言或 NASL 轻轻松松拓展此架构。
7、Wireshark
Wireshark 是一个开源系统数据解析器，容许用户查询网络流的特别详尽的信息。它是用以网络故障排除和剖析的最好开源系统安全工具之一。故意用户常常应用 Wireshark 捕获互联网数据并剖析他们以获得可以用的比较敏感信息。它是一个多服务平台应用程序，含有适用不一样Linux 和 BSD 桌面操作系统的现有程序包。总而言之，针对应用 tcpdump 或 tshark 等专用工具的人而言，这是一个非常好的挑选。
Wireshark 的特性
- Wireshark 可以捕获即时数据并进行解析以获得例如弱密码之类的可写信息。
- 它可以储存数据，从储存文档中导进他们，过虑他们，乃至为他们上色以取得更快的视觉效果表明。
- Wireshark 是应用 C 和 C 计算机语言编程的，这促使它十分迅速和生命期。
- 它选用开源系统 GNU GPL 许可证书，容许用户网页源代码并开展进一步的订制。
8、Nikto
Nikto 是一款引人注意的网络服务器扫描机，自公布之后就广受大家喜爱。它是一个命令行工具，容许管理人员查验服务器的配置不正确、落伍的包和有缺点的 CGI 这些。Nikto 的轻量特点关键促使了它的取得成功。很多当代网站渗透测试工作人员应用 Nikto 做为 Zed Attack Proxy (ZAP) 等大中型网络服务器扫描机的代替品。Nikto 是应用 Perl 撰写的，可以在大部分类 Unix 系统软件上很好的运作。
Nikto的特性
- Nikto 内嵌了对 HTTP 代理商、OpenSSL、LibWhisker 的 IDS 编号及其与 Metasploit 的集成化的适用。
- 其强悍的模板引擎可以轻轻松松建立自定扫描仪汇报并将其保留为 HTML、纯文字或 CSV 文本文档。
- 管理人员可以应用预创建的器皿印象或自定配备轻轻松松地将 Nikto 布署为 docker 器皿。
- Nikto 完全免费提供的源码容许开发者依据必须拓展或改动手机软件。
9、W3af
W3af 是用以当代 Web 应用程序的功能齐全的安全性测试架构。它是一个用 Python 撰写的开源软件，为开发者提供了很好的订制机遇。W3af 可以发觉 200 多种多样网络安全问题，包含 SQL 注入、跨网站脚本制作、CSRF、电脑操作系统指令和根据高速缓存的跨站脚本攻击。它是一个真真正正的混合开发手机软件，很容易拓展。这也是其在安全性专业人员中愈来愈受大家喜爱的首要因素之一。
W3af 的特性
- W3af 具备较强的扩展性，并提供了很多预创建的软件来提升作用。
- 它含有一个集中化的知识库系统，可以合理地储存全部系统漏洞和信息公布。
- W3af 强劲的模糊不清检测模块容许用户将合理负荷注入到 HTTP 要求的一切部件中。
- 用户可以在Linux 指令机壳、数据库文件中或同时根据电子邮箱接受其 Web 扫描仪的輸出。
10、 Wapiti
Wapiti 是另一个十分强有力的根据 Web 的应用程序的网络检测程序流程。它实行白盒扫描仪以获得全部很有可能 URL 的目录，一旦取得成功，它将试着根据向他们注入合理负荷来搜索易受攻击的脚本制作。因而，它也像一个 Fuzzer。Wapiti 可用来检验多种不同的 Web 系统漏洞，例如 XSS、服务端要求仿冒 (SSRF)、数据库查询注入和文档泄漏。总体来说，它是一个十分强有力的程序流程，可以比较容易地寻找很多的不正确。
Wapiti 的特性
- Wapiti 容许多种不同的身份认证方式及其随时随地中止或修复扫描仪的工作能力。
- 它可以十分迅速地扫描仪 Web 应用程序，并依据用户喜好提供不一样档次的详尽信息。
- 用户可以选用根据在其Linux 终端设备中对他们开展颜色编码来突显一切汇报的系统漏洞。
- Wapiti 运用 Nikto 系统漏洞数据库查询来查清潜在性风险性文档的存有。
11、CipherShed
CipherShed 是一种当代文件加密软件，最开始是已经散伙的 TrueCrypt 新项目的一个支系。它致力于为您的隐秘数据提供一流的安全系数，并可用作维护本人和公司系统软件。这一混合开发的应用程序可以在包含Linux 和 FreeBSD以内的全部关键电脑操作系统上成功运作。除此之外，此项目地开源系统特性保证开发者可以轻轻松松浏览和改动源码，假如她们想要得话。
CipherShed 的特性
CipherShed 含有一个直接的 GUI 页面，这促使此软件的使用针对专业人员而言很容易。
它十分轻便，容许用户十分迅速地建立储存比较敏感信息的安全性器皿。
CipherShed 容许用户卸载掉数据加密卷，便于将他们挪动到可靠的地区。
数据加密控制器可以在不一样操作系统中间传送，而并不会发生一切兼容问题。
12、 Wfuzz
Wfuzz 是较好的开源系统安全工具之一，可以合理地暴力破解密码根据 Web 的应用程序。它是应用 Python 开发设计的，并提供了一个简便的命令行界面来管理流程。Wfuzz 可以曝露多种不同的系统漏洞，包含 SQL 注入、LDAP 注入和跨网站脚本制作。
网站渗透测试工作人员常常应用这些专用工具来暴力破解密码 HTTP GET 和 POST 主要参数，及其模糊不清 Web 表格。因而，假如您已经找寻用以 Web 应用程序的轻量漏洞扫描系统程序流程，Wfuzz 很有可能是一个行得通的解决方法。
Wfuzz的特性
- 它可以实行 HEAD 扫描仪以迅速地公布資源，并适用有效载荷的多种多样编码方式。
- Wfuzz 内嵌了对 HTTP 代理商、SOCK、cookie 模糊不清、延迟时间和线程同步的适用。
- 用户可以将輸出結果存放在 HTML 文档中或将其另存到更强有力的 Linux 漏洞扫描系统程序流程。
- 它提供了优异的文本文档来协助用户尽早运行和运作。
13、 OSQuery
OSQuery 是当代系统软件的应用程序，可用来检验、监控和剖析电脑操作系统中的变更。它由 Facebook 的工程项目精英团队开发设计，借助 SQL 数据库架构来查询安全事故的转变。
管理人员可以应用 OSQuery 监管低等系统软件详细资料，例如已经运作的过程、网络流、内核模块、硬件配置变更，乃至是文档hach。该专用工具的源码可在 GitHub 上免費得到。因而，开发者可以对它进行自定以合乎公司规定。
OSQuery 的特性
- 它公布了一个名叫 osqueryi 的当代互动式控制面板，容许客户试着强劲的查看并探寻系统软件详细资料。
- OSQuery 含有数十个内嵌表，可加快诊断仪变更和性能问题。
- 强劲的监管xinetd osqueryd 使管理人员可以为规模性基础设施建设分配执行查询。
- OSQuery 是应用模块化设计代码库搭建的，可确保一流的性能并提供出色的文本文档。
14、SonarQube
SonarQube 是安全性专业人员最好是的开源安全性检测工具之一，因为它具备丰富多彩的功能集和出色的性能。它应用 Java 计算机语言撰写，容许科学研究工作人员发觉 Web 应用软件的一些普遍危害。
SonarQube 可以检验跨网站脚本制作系统漏洞、拒绝服务攻击 (DOS) 进攻和 SQL 引入等。它可以核查网址的编号问题，并与Jenkins等专用工具非常好地集成化。总而言之，它针对安全性从业人员和 Web 应用开发工作人员而言都是一个有效的专用工具。
SonarQube 的特性
- SonarQube 可以采用强有力的静态数据编码剖析标准在 Web 应用软件中发觉无法捕获的逻辑错误。
- 尽管是用 Java 撰写的，但它可以核查用超出 25 种不一样计算机语言编程的应用软件。
- 它还能够用以核查新项目储存库并轻轻松松与 GitHub 和 Azure DevOps 等服务平台集成化。
- SonarQube 除开开源版本号外，还为公司和开发者提供了好多个付钱版本号。
15、 Snort
Snort 是一个强劲的入侵检测系统，现阶段由 Cisco 维护保养。它可以安全性测试工程师即时捕获和剖析数据流量。它可以检验多种不同的 Web 系统漏洞，包含但是不限于隐型扫描仪、词义 URL 进攻、跨站脚本攻击和电脑操作系统指纹识别。它为不了解数据包剖析的人提供了出色的文本文档。因而，您可以轻轻松松设定并逐渐测试网络缺点。
Snort的特性
- Snort 可以配备为三种不一样的方式，做为嗅探工具、数据包监控软件或互联网入侵检测技术体制。
- 它选用比较宽松的 GNU GPL 许可证书，因而开发者可以轻轻松松地为此软件加上自个的改动。
- Snort 与好几个第三方汇报和分析工具极致集成化，包含 BASE、Snorby 和 Sguil。
- 思科交换机常常为这一入侵检测系统发布升级的基本功能和问题修补。
16、 VeraCrypt
VeraCrypt 毫无疑问是维护机密信息的最好开源安全工具之一。它是一个开源磁盘加密服务平台，容许客户及时数据加密她们的Linux 系统分区。与 CipherShed 一样，它也是已经终止的 TrueCrypt 新项目的一个支系。
VeraCrypt 根据应用 C、C 和汇编程序开发设计运作时来改进很多文件加密软件遭遇的性能问题。并且，它彻底是混合开发的。因而，您可以在任何设备上应用此专用工具，而不容易碰到兼容问题。
VeraCrypt 的特性
- VeraCrypt 根据建立可以一切正常安裝在 Linux 系统文件上的虚似数据加密硬盘来工作中。
- 它具备对并行处理化和生产流水线的内嵌适用，可保证磁盘操作不容易缓减。
- VeraCrypt 提供了一些极为专业的安全性作用，例如掩藏卷和隐藏电脑操作系统。
- 它提供了多种多样数据加密文件格式，包含透明加密、全自动数据加密和即时数据加密。
17、 Moloch
Moloch 是近期最有前景的开源安全性检测工具之一。它是一个强劲的服务平台，有利于捕获 TCP/IP 数据包，并使客户可以从传统的的数据库系统智能管理系统管理方法这种数据包。这一开源新项目因为其缓解普遍网络威胁的简洁方式而在很多测试工程师中愈来愈受大家喜爱。Moloch 还提供普遍的高品质文本文档，以幫助大家逐渐开始采用此应用软件。
Moloch的特性
- Moloch 具备较强的扩展性，可以构建在每秒钟解决千余兆总流量的企业集群上。
- 它公布了一组强劲的 API，可以轻轻松松地将 Moloch 与别的开源安全工具轻轻松松集成化。
- 管理人员可以应用集中型 GUI 页面轻轻松松地将百度搜索导出来为 PCAP 或 CSV 文本文档。
- Moloch 彻底是混合开发的，并为包含 Ubuntu 以内的好几个 Linux 桌面操作系统提供预创建的二进制文件。
18、 Aircrack-ng
Aircrack-ng 是网络黑客用于绕开wifi网络身份认证的实际上的APP模块。它是开源安全工具的结合，主要包括嗅探工具、密码破解器和分析工具等。Aircrack-ng 容许客户应用数据分析和词典进攻等多种多样方式破译 WEP 和 WPA/WPA-2 凭证。与别的安全工具一样，很多业内人士也应用 Aircrack-ng 来查验wifi网络的一致性。
Aircrack-ng 的特性
- 它适用多种不同的黑客攻击，包含中间人攻击、数据包引入、撤销身份认证等。
- Aircrack-ng 提供的全部专用工具都根据适用繁杂脚本制作的多用途命令行界面开展操纵。
- Aircrack-ng 在大部分 Linux 桌面操作系统上面非常容易得到，并且从源码编译程序也非常非常容易。
- 该应用软件模块的开源代码库使定期检查加上新作用越来越非常容易。
19、 Tcpdump
Tcpdump 是一个简易但作用十分强有力的数据包嗅探工具和互联网解析器，适用技术专业的网站渗透测试工作人员。它的实效性在行业领域中获得了证实，在分析捕获的互联网数据包时，它仍旧是人们的优选。这类多服务平台专用工具因其光辉的历史时间而倍受青睐，并促进了很多当代嗅探工具(如 Wireshark)的开发设计。假如你是一个对互联网研究领域有兴趣的开源开发人员，你能应用这些专用工具学得很多东西。
Tcpdump 的特性
- Tcpdump 是一个命令行工具，可以应用Linux shell 脚本制作和别的计算机语言轻轻松松撰写脚本制作。
- 客户可以导进事先储存的数据包并以多种多样文件格式表明，包含 HEX 和 ASCII 等。
- 此数据嗅探工具有很多深受青睐的文本文档，包含一本书和 Linux 指南。
- 您可以网页源代码以更进一步地掌握 Tcpdump 的原理，乃至很有可能有利于其开发设计。
20、SQL投射
SQLMap 是一个出色的开源专用工具，容许管理人员在许多人的网址和应用程序中检索 SQL 引入系统漏洞。这一完全免费但功能齐全的应用程序提供了一个强悍的检测模块，可以发觉多种不同的 SQL 系统漏洞，包含根据時间、根据不正确和根据布尔值的盲注等。
管理人员可以轻轻松松存贮表以对数据资料开展认真仔细。除此之外，此 Linux 漏洞扫描系统程序流程的免费代码库保证第三方开发人员可以按照须要增加附加的作用。
SQLMap的特性
- SQLMap 适用几乎全部具体的 DBMS，包含 MySQL、Oracle 数据库查询、MsSQL、Firebird、MariaDB、IRIS 和 IBM DB2。
- 它是一个命令行工具，适用全自动登陆密码鉴别、规范身份认证和词典进攻。
- SQLMap 可用以根据接入到 Metasploit 架构的 Meterpreter 合理负荷来提高数据库查询管理权限。
- 这一开源应用程序以指南、短视频和强有力的问题追踪专用工具的方式提供了优异的文本文档。
21、Zeek
Zeek 是一个引人注意的聚类分析架构，早已存有了很长期。这类入侵检测技术体制最开始被称作 Bro。它是探寻本人或公司网络连接超时的最好开源安全工具之一。Zeek 根据捕获全部互联网主题活动的日志来工作中，而不是像很多传统式的 IDS 专用工具那般依靠签字。安全性测试工程师可以利用手动式查询这种数据信息或根据安全性和信息内容事情管理方法 (SIEM) 系统软件来剖析那些数据信息。
Zeek的特性
- Zeek 因其灵便且适应能力强的特点集而适用检测知名企业基础设施建设。
- 它应用高級文本检索技术性提供对所观查互联网的深层次洞悉。
- 很多预创建的额外部件可以简单地为该网络分析软件加上附加的作用。
- Zeek 为公司和开发人员提供多种多样搭建，包含 LTS 版本、作用版本和开发设计版本。
22、 Kali Linux
很多人允许Kali Linux可以说成专业人员最好是的开源安全性检测工具之一。它是一个根据 Debian 的 Linux 桌面操作系统，含有当代网站渗透测试需要的全部基本上专用工具。这就是为何许多故意网络黑客应用 Kali 做为她们的基本系统软件的缘故。无论您是通过验证的专业人员或是初中级安全性发烧友，把握 Kali Linux 都将协助您轻轻松松探寻未知领域。
Kali Linux 的特性
- Kali Linux 可在多种多样服务平台上应用，包含根据 ARM 的系統和 VMware vm虚拟机。
- 客户可以按照本人爱好建立即时安裝，并采用多种多样数据加密体制开展维护。
- 它容许测试工程师根据从大量元库中开展挑选来搭建自定网站渗透测试自然环境。
- 您乃至可以应用Linux Deploy应用程序在根据 Android 的手机上运作 Kali，并按照须要对条件开展 chroot。
23、GRR——Google快速响应
GRR 或 Google Rapid Response 是 Google 开发设计的一个引人注意的事情回应架构，用以在远程控制自然环境中维护保养即时调查取证剖析工作。它由用 Python 撰写的云服务器和手机客户端构成。手机客户端或代理商一部分布署在总体目标体系上，并根据服务器虚拟机管理方法。它是一个彻底开源的新项目，因而您可以十分简单地依据自身要求加上自定作用。
GRR的特性
- Google Rapid Response 彻底混合开发，可在 Linux、FreeBSD、OS X 和 Windows 系统软件上顺畅运作。
- 它运用 YARA 库来剖析远程控制运行内存并提供对电脑操作系统级详细资料和系统文件的浏览。
- 管理人员可以合理地监管远程控制手机客户端的 CPU 应用状况、运行内存详细资料、I/O 应用状况这些。
- GRR 彻底具有解决当代安全事故的工作能力，并容许全自动基础设施建设管理方法。
24、 Grabber
Grabber 是用以网址、社区论坛和应用程序的轻量和携带式 Linux 漏洞扫描系统程序流程。它是用以评定本人 Web 应用程序的最有效的开源安全性检测工具之一。因为 Grabber 十分轻量，因而它不提供一切 GUI 页面。
可是，操纵应用程序比较简单，即使是新手还可以运用它来检测她们的应用程序。总体来说，针对已经找寻携带式检测工具的安全性发烧友和应用程序开发人员而言，这是一个非常好的挑选。
Grabber 的特性
- Grabber 可用以简易的 AJAX 认证、跨网站脚本制作和 SQL 引入进攻。
- 这一开源检测工具是应用 Python 撰写的，很容易拓展或订制。
- 您可以应用 Grabber 十分简单地查验根据 JavaScript 的应用程序中的逻辑性缺点。
- Grabber 建立一个简易但有效的数据分析文档，突显其发觉和关键关键点。
25、 Arachni
Arachni 是一个用 Ruby 撰写的功能丰富的模块化设计 Web 应用程序检测架构。安全性专业技术人员可以应用它来实行普遍的每日任务。它应用的时候比较简单，但实际上并不缺少驱动力。除此之外，该专用工具的模块化设计特点容许客户轻轻松松地将其与 Metasploit 等别的开源安全性检测工具集成化。因为此软件的源码可以随意浏览和改动，第三方开发人员可以不会受到其他限定地加上新作用。
Arachni 的特性
- Arachni 含有一个好看而直接的图形界面设计，这促使它十分便于管理方法。
- 它公布了一组强劲的 REST API，使开源开发人员更非常容易集成化。
- Arachni 提供多种多样布署选择项，包含分布式系统服务平台和个人服务器。
- 它可用以查验跨网站脚本制作、SQL 引入、编码引入和文件包含组合。
总结
伴随着现代信息技术的发展趋势，安全系数越来越比之前什么时候都更为关键。非常值得高兴的是，很多开源安全工具使专业技术人员可以更好查验系统漏洞并容许开发人员在有些人运用他们以前修复他们。无论您是技术专业测试工程师或是纯粹的发烧友，掌握这种专用工具将协助您在未来减轻很多网络安全问题。期待本手册为您提供了您已经找寻的必须品。