長期以來，無論是學習、試驗，還是在生產基礎上進行部署，安全專業人員都將開源軟件視為其工具包的重要組成部分。本文將列出 10 個程序員應該知道的免費 IT 安全工具：

1.Nessus

這是現在最受歡迎的漏洞掃描器，也是目前第三大流行安全程序。Nessus 有免費版和商業版本，目前只有 2005 年的版本仍然是開源且免費的。

2.Snort

Snort 最大的價值在于它有三種工作模式：嗅探器、數據包記錄器、網絡入侵檢測系統模式。因此，它既可以是自動化安全系統的核心，也可以是一系列商業產品的組件。

3.Nagios

這是一個監視系統運行狀態和網絡信息的監視系統。Nagios Core 是開源項目的核心，基于免費的開源版本。借助它，可以查看網絡狀態、各種系統問題、以及日志等等。

4.Ettercap

這是一個 Linux 和 BSD 系統下的多用途數據包嗅探程序，已經被移植到了 Windows 平臺下。對于需要測試企業網絡以抵御中間人攻擊（MITM）的人來說，Ettercap 應該成為首選。

5.Infection Monkey

這個工具主要用于數據中心邊界，以及內部服務器安全性的自動化檢測，用戶界面也它的顯著特點之一。

6.Delta

這是一個 SDN 安全評估框架，作為開放網絡基金會（ONF）的一個項目，它有兩個主要功能：一是可以在不同的環境中自動實例化針對 SDN 元素的攻擊事件，二是可以幫助發現 SDN 部署中未知的安全問題。

7.Cuckoo sandbox

這是一款著名的開源沙箱系統，用于安全的測試文件，基于虛擬化環境所建立的惡意程序分析系統，能夠自動執行并且分析程序的行為。

8.Sleuth Kit

這是一個基于 CLI 的取證工具和庫的集合，它可以用于從磁盤映像中恢復丟失的文件，以及為了特殊事件進行磁盤映像分析。

9.Lynis

這是一個為系統管理員提供的 Linux 和 Unix 的審計工具。Lynis 可以掃描系統的配置，并創建概述系統信息與安全問題所使用的專業審計。

Lynis 的特殊功能之一是，由于其 Unix 基礎，它能夠對流行的 IoT 開發板（包括 Raspberry Pi）進行掃描和評估。

10.Certbot

加密對許多安全標準都很重要，服務器租用 免備案服務器，實施加密可能會很復雜并且代價高昂，香港服務器租用，但是像 Certbot 這樣的工具就可以減少這些困擾，它是一個開源的自動客戶端，可以為開發人員的 Web 服務器提取和部署 SSL / TLS 證書。