内容简介：谁都想软件有着很高的安全性吧。毕竟，每一天都会有不一样的安全漏洞，从糟糕软件的沼泽中冒出来。 在近期举办的开源领导力峰会上，Linux 基金会宣布了新的红队项目（Red Team Project）。新项目将孵化出开源网络...
谁都想软件有着很高的安全性吧。毕竟，每一天都会有不一样的安全漏洞，从糟糕软件的沼泽中冒出来。
在近期举办的开源领导力峰会上，Linux 基金会宣布了新的红队项目（Red Team Project）。新项目将孵化出开源网络安全工具，帮助开源软件安全性的提高。
对于不在安全领域的人来说，红队可以模仿现实中攻击者追踪系统的方法，是一个公司测试安全软件的有效选择。而红队项目正是开源安全 工具 的孵化器，这些工具包括了网络攻防（cyber range）自动化、容器化渗透测试工具、二进制风险量化和标准验证程序。
这个项目并非凭空产生，而是基于 Fedora 红队特别兴趣小组。Jason Callaway，现在是谷歌客户工程师，在当时开启了 "Fedora 红队 SIG。红队项目有一些想要构建的漏洞映射工具，同时也想做出 Cyber-ITL 项目的开源实现。
这里提到的网络攻防（Cyber-range），是指模拟黑客攻击的虚拟空间，理论上是在云上进行的。一次网络攻防包括了易受攻击的机器镜像、易受攻击的应用配置，攻击平台，漏洞利用和操作者。用户可以部署黑客脚本，用代表着现实情况的红蓝队进行安全训练。通俗点说，就是用你的安全基础设施进行“战争游戏”。
开源 CTL （Cyber Test Lab）提供给了开源软件一个代码分析的方法。除了可以帮到开发者，终端用户也可以使用 CTL 帮助预防糟糕的二进制文件。
目前可以在 GitHub 上看到红队项目的一些开源信息。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
XSS跨站脚本攻击剖析与防御
邱永华 / 人民邮电出版社 / 2013-9-1 / 49.00元
《XSS跨站脚本攻击剖析与防御》是一本专门剖析XSS安全的专业书，总共8章，主要包括的内容如下。第1章 XSS初探，主要阐述了XSS的基础知识，包括XSS的攻击原理和危害。第2章 XSS利用方式，就当前比较流行的XSS利用方式做了深入的剖析，这些攻击往往基于客户端，从挂马、窃取Cookies、会话劫持到钓鱼欺骗，各种攻击都不容忽视。第3章 XSS测试和利用工具，介绍了一些常见的XSS测试工具。第4......一起来看看 《XSS跨站脚本攻击剖析与防御》 这本书的介绍吧!
