Există numeroase instrumente gratuite și open-source care ajută echipele IT să descopere active, să identifice vulnerabilități, să monitorizeze infrastructura și să investigheze incidente. Ele trebuie utilizate doar pe sisteme proprii sau cu autorizație explicită, iar rezultatele trebuie validate de un specialist.
Rețea și vizibilitate – instrumentele 1-10
1. Nmap
Network scannerDescoperire de gazde, porturi, servicii și versiuni în rețele autorizate.
2. Masscan
High-speed scannerScanare foarte rapidă a spațiilor IP; necesită limitare atentă a ratei.
3. Wireshark
Packet analysisAnaliza grafică a pachetelor și protocoalelor pentru depanare și investigații.
4. tcpdump
Packet captureCaptură și filtrare de trafic direct din linia de comandă.
5. Zeek
Network monitoringTransformă traficul de rețea în loguri bogate pentru detecție și investigații.
6. Suricata
IDS/IPSIDS/IPS și network security monitoring bazat pe reguli și protocoale.
7. Snort
IDS/IPSMotor consacrat pentru detecția și prevenirea intruziunilor.
8. Greenbone Community Edition
Vulnerability managementManagement și scanare de vulnerabilități pentru infrastructură.
9. Nikto
Web scannerVerifică servere web pentru configurări și fișiere cunoscute ca problematice.
10. testssl.sh
TLS assessmentAnalizează protocoalele, cifrurile și configurația TLS a unui serviciu.
Web, API și dependențe – instrumentele 11-20
11. OWASP ZAP
DASTProxy și scanner pentru testarea securității aplicațiilor web.
12. Nuclei
Template scannerScanare pe bază de template-uri pentru probleme cunoscute și configurări.
13. sqlmap
Database testingAutomatizează testarea injecțiilor SQL în medii autorizate.
14. ffuf
Web fuzzingDescoperire rapidă de directoare, parametri și endpoint-uri.
15. Gobuster
Content discoveryEnumerare de directoare, DNS și resurse web.
16. Amass
Attack surfaceMapare OSINT și descoperire de subdomenii și infrastructură.
17. Subfinder
Subdomain discoveryDescoperire pasivă de subdomenii din surse publice.
18. WPScan
WordPress securityVerifică instalări WordPress, teme și pluginuri în limitele licenței.
19. Trivy
Cloud-native scannerScanează containere, fișiere, IaC, dependențe și secrete.
20. OWASP Dependency-Check
SCAIdentifică dependențe software asociate cu vulnerabilități cunoscute.
Endpoint, forensics și malware – instrumentele 21-30
21. Wazuh
XDR/SIEMPlatformă open-source pentru XDR/SIEM, loguri, FIM și conformitate.
22. Velociraptor
Endpoint forensicsColectare și threat hunting pe endpoint-uri la scară.
23. osquery
Endpoint visibilityInteroghează starea sistemelor folosind un model asemănător SQL.
24. Sysmon
Windows telemetryGenerează telemetrie detaliată pentru procese, rețea și modificări Windows.
25. YARA
Pattern matchingReguli pentru identificarea familiilor de malware și a artefactelor.
26. Volatility 3
Memory forensicsAnaliza memoriei volatile pentru investigații și malware.
27. Autopsy
Digital forensicsInterfață grafică pentru analiza discurilor și a artefactelor digitale.
28. REMnux
Malware analysisDistribuție Linux pentru analiza malware și trafic malițios.
29. FLARE-VM
Reverse engineeringMediu Windows cu instrumente pentru reverse engineering și analiza malware.
30. Ghidra
Reverse engineeringPlatformă gratuită pentru dezasamblare și analiza binarelor.
Cod, cloud și containere – instrumentele 31-40
31. Semgrep Community
SASTAnaliza statică pe bază de reguli pentru cod și configurări.
32. Gitleaks
Secret scanningDetectează parole, tokenuri și chei expuse în repository-uri.
33. TruffleHog
Secret scanningCăută secrete și poate valida anumite credentiale expuse.
34. ScoutSuite
Cloud postureEvaluează configurațiile de securitate din mai multe platforme cloud.
35. Prowler
Cloud securityVerifică bune practici și controale de securitate în cloud.
36. kube-bench
Kubernetes auditCompară configurația Kubernetes cu recomandări CIS.
37. kube-hunter
Kubernetes testingIdentifică probleme de securitate în clustere Kubernetes autorizate.
38. Falco
Runtime securityDetecție runtime pentru containere, Kubernetes și Linux.
39. Grype
Vulnerability scannerScanează imagini de container și sisteme de fișiere pentru vulnerabilități.
40. Syft
SBOMGenerează SBOM pentru imagini și sisteme de fișiere.
SOC, incident response și OSINT – instrumentele 41-50
41. TheHive
Incident responseManagement colaborativ al incidentelor și investigațiilor.
42. Cortex
Security automationAnaliza automată a indicatorilor și acțiuni de răspuns integrate cu TheHive.
43. MISP
Threat intelligenceSchimb și corelare de informații despre amenințări și IOC-uri.
44. SpiderFoot
OSINTAutomatizează colectarea OSINT pentru domenii, IP-uri, emailuri și active.
45. CyberChef
Data analysisTransformare, decodare și analiza rapidă a datelor în browser.
46. Sigma
Detection engineeringFormat generic de reguli pentru detecția evenimentelor în SIEM.
47. Chainsaw
Log huntingCăutare și threat hunting rapid în jurnale Windows EVTX.
48. Timesketch
Timeline analysisAnaliza colaborativă a cronologiilor din investigații.
49. OpenCTI
Threat intelligencePlatformă pentru structurarea și corelarea threat intelligence.
50. CAPE Sandbox
Malware sandboxAnaliza dinamică automatizată a fișierelor suspecte în laborator izolat.
Cum alegi instrumentele
Nu instala toate instrumentele doar pentru că sunt gratuite. Alege un set care acoperă inventarul, vulnerabilitățile, telemetria, investigațiile și remedierea și pe care echipa îl poate întreține.
- Folosește doar pe sisteme proprii sau cu autorizație.
- Validează rezultatele și elimină alertele false.
- Actualizează regulat instrumentele și sursele de date.
- Integrează rezultatele într-un proces clar de remediere.
Concluzie
Instrumentele gratuite pot oferi vizibilitate excelentă, dar nu înlocuiesc proiectarea, procesele și competența. Valoarea apare atunci când datele lor sunt corelate, investigate și transformate în acțiuni măsurabile.