网络防火墙篇 IPFire 针对的商用软件:梭子鱼下一代防火墙和Check Point Appliances IPFire旨在满足一大批用户的要求,无论是家庭网络、小企业、大公司还是学校。它非常灵活,非常容易定制,还有好多附件。 支持的操作系统:Linux。 相关网站:http://www.ipfire.org/ Firestarter 针对的商用软件:梭子鱼下一代防火墙和Check Point Appliances Firestarter非常易于使用,声称它可以帮助用户在短短几分钟内,就能将防火墙搭建并运行起来。主要的功能特性包括:直观的用户界面、加入白名单及/或加入黑名单功能、实时流量视图、为入站流量和出站流量设置访问策略及更多方面。 支持的操作系统:Linux。 相关网站:http://www.fs-security.com/ KMyFirewall 针对的商用软件:梭子鱼下一代防火墙和Check Point Appliances 对经验不太丰富的用户们来说,KMyFirewall是个不错的选择,它让用户很容易在独立的Linux系统上搭建一个“私人”防火墙。它是为KDE桌面系统开发的。 支持的操作系统:Linux。 相关网站:http://www.kmyfirewall.org/ LEAF 针对的商用软件:梭子鱼下一代防火墙和Check Point Appliances LEAF的全称是“Linux嵌入式设备框架”,它可以用来建立你自己的互联网网关、路由器、防火墙及/或无线接入点。官方网站上有这款应用程序的几个略有不同的版本。 支持的操作系统:Linux。 相关网站:http://leaf.sourceforge.net/ Smoothwall 针对的商用软件:梭子鱼下一代防火墙和Check Point Appliances 这个备受欢迎的项目声称其社区成员已超过17000个。这里的链接可以将你带到该软件的免费开源版;基于同一代码的商用产品可以从Smoothwall.com找到。 支持的操作系统:Linux和Unix。 相关网站:http://www.smoothwall.org/ m0n0wall 针对的商用软件:梭子鱼下一代防火墙和Check Point Appliances 虽然m0n0wall基于FreeBSD而不是基于Linux,但它同样可以用来建立你自己的网络防火墙设备。此外,几家公司销售的防火墙及/或路由器整合了该软件。 支持的操作系统:FreeBSD。 相关网站:http://m0n0.ch/wall/hardware.php pfSense 针对的商用软件:梭子鱼下一代防火墙和Check Point Appliances 与m0n0wall一样,pfSense也基于FreeBSD。作为一款非常受欢迎的应用软件,下载量已多达数百万人次,而且有着非常丰富的功能特性。 支持的操作系统:FreeBSD。 相关网站:https://www.pfsense.org/ 操作系统篇 BackTrack Linux 针对的商用软件:Windows BackTrack声称是“迄今为止评价最高、呼声最高的Linux安全发行版。”它为安全专业人士设计,含有许多渗透测试工具。 相关网站:http://www.backtrack-linux.org/ EnGarde Secure Linux 针对的商用软件:Windows EnGarde网站声称,它是“第一款真正安全的开源互联网操作平台”。它提供了“前所未有的”安全功能,包括入侵检测、Web及邮件过滤、防火墙和数据丢失防护,外加一个安全的Web及邮件服务器。 相关网站:http://www.engardelinux.org/ IprediaOS 针对的商用软件:Windows 这个Linux发行版侧重于保护隐私,它可以自动对所有网络流量进行加密和匿名化处理。还包括邮件、对等(peer-peer)、bittorrent、IRC聊天及另外几个应用程序。 相关网站:http://www.ipredia.org/ Liberté Linux 针对的商用软件:Windows 这个Linux版本是为隐私权倡导者、持不同意见者和特工间谍开发的,它可以从U盘来运行,可以立马将任何系统变成一个安全的通信节点。它可以将用户与Tor网络联系起来,让用户的活动具有匿名性、无法追查其来源。 相关网站:http://dee.su/liberte LPS 针对的商用软件:Windows 与大多数操作系统不一样,LPS的目的并不是安装在你的系统上。它可以从光盘或U盘来运行,保护你访问互联网时的活动,并且活动的所有证据被删除后确保彻底擦除。 相关网站:http://www.spi.dod.mil/lipose.htm Matriux 针对的商用软件:Windows 这个Linux发行版包括300多个工具,可用于“渗透测试、文明黑客攻击、系统和网络管理、网络取证调查、安全测试、漏洞安全及更多方面”。它基于Debian,可以从Live磁盘来运行。 相关网站:http://www.matriux.com/ Metasploitable2 针对的商用软件:Windows 虽然操作系统篇部分介绍的操作系统大多数比平常更安全,但Metasploitable有意做得不安全。其目的在于,帮助人们接受安全管理和渗透测试方面的培训。 相关网站:http://sourceforge.net/projects/metasploitable/files/Metasploitable2/ NetSecl 针对的商用软件:Windows 作为OpenSuse的安全加固版,NetSecl可以用作一款普通的桌面/服务器操作系统,也可以用作渗透测试工具。它含有大受欢迎的黑客工具,比如Metasploit。 相关网站:http://netsecl.com/ PwnPi 针对的商用软件:Windows PwnPi设计成了在信用卡大小的单板电脑Raspberry Pi上运行,它是另一个侧重于渗透测试的Linux发行版。虽然它占用的资源足够少,可以在Pi上运行,但它含有200多个用来查找安全漏洞的出色工具。 相关网站:http://pwnpi.sourceforge.net/ SELinux 针对的商用软件:Windows SELinux让管理员们可以对某些用户在系统上可以访问什么资源、不可以访问什么资源实行更细化的控制。它已被整合到许多注重安全的Linux发行版当中。 相关网站:http://selinuxproject.org/page/Main_Page Tails 针对的商用软件:Windows Tails是另一个旨在从光盘、DVD或U盘来运行的工具,它是Debian的一个变种版本,访问互联网时,默认情况下使用Tor匿名工具。它还含有加密功能。 相关网站:https://tails.boum.org/index.en.html Whonix 针对的商用软件:Windows 与Tails一样,Whonix也基于Debian和Tor。但它不是从可移动介质来运行的,提供了网关版本和工作站版本。 相关网站:http://sourceforge.net/p/whonix/wiki/Home/ |