开源服务指南
·
开源工具在手：安全问题不愁 | 开源专题 No.68
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
本文介绍了多个开源安全工具，包括API密钥管理工具Unkey、渗透测试实验室GOAD、深网威胁情报收集项目DeepdarkCTI、云基础设施安全检测工具CloudSploit，以及谷歌的CTF挑战代码库。这些工具旨在提升网络安全防护能力，适用于不同规模的团队和个人。
🎯
关键要点
- Unkey 是一个开源的 API 密钥管理工具，提供安全的 API 密钥存储和管理，支持多种类型的 API 密钥，适用于不同规模的团队或个人。
- GOAD 是一个渗透测试实验室，提供易受攻击的 Active Directory 环境，支持多种部署方式，并记录了各种演示案例及其解决方案。
- DeepdarkCTI 项目从深网和暗网收集网络威胁情报，监控 Telegram、Discord 等渠道上的情报信息。
- CloudSploit 是一个开源工具，帮助用户检测云基础设施中的安全风险，支持多个主流云平台，安装简便，灵活配置，支持多种输出格式。
- 谷歌的 CTF 项目提供了自 2017 年以来的挑战题目和基础设施，包含未修复安全漏洞的代码供学习和研究，但不建议在生产环境中使用。
❓
延伸问答
Unkey 是什么工具，它的主要功能是什么？
Unkey 是一个开源的 API 密钥管理工具，主要功能是帮助用户安全地存储和管理 API 密钥。
GOAD 渗透测试实验室的特点有哪些？
GOAD 提供易受攻击的 Active Directory 环境，支持多种部署方式，并记录了各种演示案例及其解决方案。
DeepdarkCTI 项目的主要用途是什么？
DeepdarkCTI 项目旨在从深网和暗网收集网络威胁情报，监控 Telegram 和 Discord 等渠道上的情报信息。
CloudSploit 如何帮助用户检测安全风险？
CloudSploit 是一个开源工具，帮助用户检测云基础设施中的安全风险，支持多个主流云平台，安装简便，灵活配置。
谷歌的 CTF 项目提供了哪些资源？
谷歌的 CTF 项目提供自 2017 年以来的挑战题目和基础设施，包含未修复安全漏洞的代码供学习和研究。
使用 CloudSploit 需要注意哪些事项？
使用 CloudSploit 时需确保已安装 NodeJS，并可通过修改配置文件灵活配置不同云服务商的测试。
➡️
