网络工具

WAF系统

1.雷池WAF

一款足够简单、足够好用、足够强的免费 WAF。基于业界领先的语义引擎检测技术，作为反向代理接入，保护你的网站不受黑客攻击。

雷池是长亭科技耗时近 10 年倾情打造的 WAF，核心检测能力由智能语义分析算法驱动。

项目地址：https://github.com/chaitin/safeline

Dome:https://demo.waf-ce.chaitin.cn:9443

技术文档:https://waf-ce.chaitin.cn/posts/guide_introduction

网络监控系统

1.Zabbix

Zabbix是企业级开源监控解决方案，支持实时监控数万台服务器、虚拟机和网络设备，采集百万级监控指标。实时监控 IT 组件和服务，例如网络、服务器、虚拟机、应用程序和云。

项目地址：https://github.com/zabbix/zabbix

下载地址：https://www.zabbix.com/cn/download

堡垒机

1.JumpServer

JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。

产品特色

• 开源: 零门槛，线上快速获取和安装；

• 无插件: 仅需浏览器，极致的 Web Terminal 使用体验；

• 分布式: 支持分布式部署和横向扩展，轻松支持大规模并发访问；

• 多云支持: 一套系统，同时管理不同云上面的资产；

• 多租户: 一套系统，多个子公司或部门同时使用；

• 云端存储: 审计录像云端存储，永不丢失；

• 多应用支持: 全面支持各类资产，包括服务器、数据库、Windows RemoteApp、Kubernetes 等;

• 安全可靠: 被广泛使用、验证和信赖，连续 9 年的持续研发投入和产品更新升级。

项目地址：https://github.com/jumpserver/jumpserver

官网：https://www.jumpserver.org/

技术手册：https://community.fit2cloud.com/#/products/jumpserver/documentation

Dome：https://demo.jumpserver.org/core/auth/login/

下载链接：https://community.fit2cloud.com/#/products/jumpserver/downloads

2. TELEPORT

Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。

特点

---

• 极易部署

简洁设计，小巧灵活，无额外依赖，确保您可以在5分钟内完成安装部署，开始使用。

• 安全增强

配置远程主机为仅被您的teleport服务器连接，可有效降低嗅探、扫描、暴力破解等攻击风险。

• 单点登录

只需登录您的teleport服务器，即可一键连接您的任意远程主机，无需记忆每台远程主机的密码了。

• 按需授权

可以随时授权指定运维人员访问指定的远程主机，也可随时回收授权。仅仅需要几次点击！

• 运维审计

对远程主机的操作均有详细记录，支持操作记录录像、回放，审计工作无负担。

官网：https://tp4a.com/

技术手册：https://docs.tp4a.com/

下载链接：https://tp4a.com/download

漏扫工具

1.leakScan

项目地址：[GitHub - Skycrab/leakScan: https://github.com/Skycrab/leakScan/

2.Template(内网扫描工具)

项目地址：https://github.com/1n7erface/Template)

蜜罐

1.Loki

一个轻量级Web蜜罐

项目地址：https://github.com/TheKingOfDuck/Loki