推荐工具

1. ClamAV – Linux 防病毒引擎

病毒和恶意软件是对任何计算机系统的最大威胁，为了阻止它们，每个管理员都应该部署可靠且强大的防病毒应用程序。ClamAV 就是这样，它健壮、可靠、以性能为导向，并且经过了很好的优化。ClamAV 是一个免费开源应用程序，具有强大的反恶意软件引擎，专门用于对抗基于 Linux 的病毒和恶意软件。

CalmAV 的主要缺点是它要求用户熟悉 Linux 命令行操作，不过不熟悉LINUX命令操作的用户也不需要担心，网上有很多类似的教程。应用程序带有恶意软件扫描和病毒扫描功能、在线安全工具和所有其他基本功能，如系统扫描、下载时自动扫描、隔离库等。

2. Nmap – Linux 网络扫描器

如果您想扫描网络中的漏洞，Nmap 是一个不错的选择。使用 Nmap 不仅可以检测网络漏洞，还可以发现可用主机、检查连接的外部设备、检测系统中的本地安全问题，还可以识别开放端口。使用 Nmap 可以清楚地了解 Linux 服务器的情况，。Nmap 是一个非常流行的工具，用于监控大量设备连接的多个复杂网络。Nmap 可以分析 IP 数据包并为管理员提供有关网络设备的技术信息。Nmap 最好的一点是，它是免费和开源的，因此所有这些安全功能都免费提供。

3. OpenVAS – 漏洞评估系统

OpenVAS 是另一个强大的免费软件工具，用于评估任何 Linux 系统的漏洞。OpenVAS 是一个托管系统，主要用于扫描和管理 Linux 网络服务器上的托管系统。OpenVAS 适用于各种规模的企业，可以扫描任何基于 Linux 的基础设施。OpenVAS 是跨平台网络的绝佳选择，因为它被设计为跨平台漏洞扫描器。

OpenVAS 几乎每 24 小时接收一次定期更新，从而使自身的数据库保持最新。这些更新是在网络漏洞测试库 (NVT) 上收到的，OpenVAS 目前拥有超过 50,000 个 NVT。尽管 OpenVAS 不是开源应用程序，但在 GNU GPL 许可下，它是免费软件。OpenVAS 也可用于独立的虚拟机，用于“安全的恶意软件研究”目的。

4. Snort——Linux 网络入侵

Snort 是适用于 Linux 和 Windows 计算机的入侵防御工具 (IPS/IPT)。Snort 使用数据包嗅探器分析实时流量。您可以使用它调试网络流量并防止入侵网络。每当恶意数据包进入系统时，管理员会立即收到通知以部署对策。

Snort 可免费使用，它是可用于个人和商业目的的开源应用程序。任何 Linux 管理员都有必要将 Snort 部署为入侵防御工具，因为它具有强大的规则和算法集，可以在几秒钟内扫描和检测任何恶意网络活动。

5. Lynis

Lynis 是一款适用于 Linux 系统的出色安全工具，适合Linux用户和管理员使用，它也适用于 macOS 和 Unix 系统。Lynis 是一个开源应用程序，在 GPL 许可下免费供所有企业和个人使用。

Lynis 可以检测安全漏洞，例如开放端口、恶意设备输入、rootkit 存在、配置缺陷、注册表错误等。Lynis 最好的部分是，它不仅可以检测问题，还可以提出解决方案和更正建议。要获得详细的审计报告，管理员必须在主机系统上运行 Lynis，这样 Lynis 才能发挥最佳作用。

Lynis 的另一个优点是，您无需在本地系统或网络上安装 Lynis。您在解压缩包后立即运行它。你可以在 GitHub 上搜索最新版本，请确保您阅读了Lynis文档并了解 Lynis 的操作。

6. Wireshark – Linux 数据包分析器

对于基于 Linux 的网络管理，网络协议分析工具非常重要。Wireshark 作为 Linux 数据包分析器是一个非常独特的工具，它开源并且免费。使用 Wireshark 管理员可以实时关注数据包的内容，也可以保留记录以供日后评估。

Wireshark 拥有大量用户，并得到全球 Linux 用户和开源开发人员社区的支持。由于活跃的开源开发人员和工程师，Wireshark 会定期收到算法和协议的更新。加密方法会随着每个新的更新补丁而不断更新。Wireshark 功能丰富，受到全球大多数网络安全专家的推荐。要正确使用 Wireshark，您可能需要在网络和网络安全领域培养一些高级技能。

7. Nessus- 漏洞扫描器

Nessus 是一个功能强大的程序，可以检测网络和终端中的漏洞。它提供基于 HTML5 的界面并支持 Android、iOS 和 Windows。Nessus 是一种专有工具，也提供免费版，该工具的主要任务是扫描和查找系统和网络中的漏洞。如未经授权的访问、弱密码、可导致 DDOS 攻击的漏洞、补丁丢失等。由 Tenable 开发和维护。漏洞扫描平台可以将扫描结果保存为纯文本、XML、HTML、LaTeX等多种格式。

它可用于 Windows、Linux、macOS 和 FreeBSD 等系统。它还支持配置合规性审计、SCADA 审计和 PCI 合规性。除了可用于扫描多达 16 个 IPS 且适合个人或学习目的的免费版外，还提供专业版，起价为 2,990 美元/年

8. Burp Suite

Burp Suite 是一个用于测试 Web 应用程序的网络分析工具包。它包含 Burp Proxy，它拦截 HTTP / HTTPS 流量并在数据转发到服务器之前修改 HTTP 标头。

扫描仪功能包括两个步骤。首先，抓取 Web 应用程序的内容，并根据结果创建一棵树。在第二阶段，检查发现的结果和到该点交换的数据流量是否存在弱点。Burp 一步一步地进行。

被动：在这里执行正常的检查 轻度主动：在此处发送附加的稍加修改的请求并检查行为 中主动：在此步骤中，发出与目标攻击相当的目标请求 侵入主动：这些请求是以这样一种方式进行，必须预料到对 Web 应用程序的更改或损坏 Java 脚本分析：这里分析并检查客户端 java script 的弱点

它的社区版还提供了一些必不可少的工具，例如Repeater、Decoder、Sequencer 和Comparer；包括 Burp Intruder。

9. LMD – Linux 恶意软件检测

LMD 是著名的 Linux 桌面和服务器防病毒软件，主要用于消除托管环境中的威胁。与其他防病毒工具一样，LMD 使用签名数据库来检测任何恶意代码和活动。但是，一旦 LMD 检测到任何恶意活动，它就会迅速采取行动。要访问 LMD，请使用“maldet”命令行，设置和配置请遵循文档。LMD 专为 Linux 平台设计，包括 Linux 终端、工作站和 Linux 服务器。

与任何其他防病毒应用程序不同，LMD 不仅限于签名数据库，它还使用 CalmAV 的数据库并从 Team Cymru 的数据库中获取数据，这使 LMD 能够保持更新并找到更关键的恶意文件。由于 LMD 从网络入侵边缘系统捕获威胁数据，因此 MLD 具有为新检测到的未知恶意软件生成新签名的能力，这将加强整个用户社区的整体安全性。您可以直接从 GitHub 下载 LMD 并免费使用，供个人、测试或企业级使用。

10. Nikto – Linux Web 服务器扫描仪

定期对服务器进行全面测试是非常必要的。Nikto 是适用于 Linux 的免费开源 Web 服务器扫描程序。Nikto 将许多功能打包在一个应用程序中，包括检查过时的服务器版本、扫描系统中特定版本的错误、预配置的自动暂停/启动、主机身份验证、NTLM 等。您可以获得 Nikto 的详细文档，帮助您逐步设置应用程序。

小结

工欲善其事，必先利其器，了解和掌握一些必要的Linux安全防护工具，对你的工作非常有利。