10 款程序员必备的免费开源安全工具（二）

6、Delta

Delta是一个SDN安全评估框架，作为开放网络基金会（ONF）的一个项目，它有两个主要功能：

● 它可以在不同的环境中自动实例化针对SDN元素的攻击事件，

● 它可以帮助发现SDN部署中未知的安全问题。

7、Cuckoo sandbox

有很多方法可以判断一个文件是否是安全的，但这些方法都存在一定的风险，Cuckoo sandbox是一款著名的开源沙箱系统，用于安全的测试文件，基于虚拟化环境所建立的恶意程序分析系统能自动执行并且分析程序行为。

8、Sleuth Kit

弄清楚攻击中发生的事情可能是防止未来入侵的关键一步。Sleuth Kit是一个基于CLI的取证工具和库的集合，它可以用于从磁盘映像中恢复丢失的文件,以及为了特殊事件进行磁盘映像分析。

Sleuth Kit是Autopsy的基础，Autopsy是一个GUI前端，可为大多数用户提供更快，更轻松的分析。两者都在积极发展之中，并且拥有大量充满活力的用户群体，为新功能和新功能做出贡献。

9、Lynis

Lynis是一个为系统管理员提供的 Linux和Unix的审计工具 。 Lynis扫描系统的配置，并创建概述系统信息与安全问题所使用的专业审计。

Lynis源代码托管在GitHub上，它还拥有一个活跃的开发社区，主要支持来自其创建者Cisofy。Lynis的特殊功能之一是，由于其Unix基础，它能够对流行的IoT开发板（包括Raspberry Pi）进行扫描和评估。

10、Certbot

加密对许多安全标准都很重要，实施加密可能会很复杂并且代价高昂，但EFF已经试图通过像Certbot这样的工具来减少这些困扰，Certbot是一个开源的自动客户端，可以为你的Web服务器提取和部署SSL / TLS证书。

最后，希望本文提到的这些开源安全工具可以帮到你。