美国国家标准与技术研究（NIST）所在今年8月公布了安全哈希算法3（Secure Hash Algorithm-3，SHA-3），并称其为保护电子信息完整性的下一代安全工具。

选择世界上自由的开源安全软件一直是一个重要话题，伴随这新品牌的出现，供选择的对象年复一年地增加。但是有些时候安全软件数量却以另外一种方式增长：一个被用于公司内部的而开发的工具被世界发现使用，并且不断地变强。

Facebook 等大型互联网公司推动的服务器与数据中心、大数据工具的开源化项目类似，当大型互联网公司们在超大规模基础设施运营方面面临的挑战超出技术厂商的能力时， 这些巨头就选择反客为主，成为创...

为PHP开发人员准备的安全工具

美国能源部的工程师开发出一种新安全工具 Hone，能让系统和安全管理员更容易识别和阻止网络攻击。

WATOBO是一个Web应用程序工具箱，它是一个旨在帮助专业安全人员执行高效率的(半自动)Web应用程序安全审计的工具。

　趋势科技（Trend Micro）宣布将广泛流行的免费安全工具 - HijackThis 开源，开发人员可以根据自己的需求修改或增强该工具。趋势科技将继续维护并更新原有的源代码。

Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的...

Dradis是一个开放源代码的框架，用于在安全评估过程中实时共享信息。dradis自身包含了一个web应用程序，它提供了一个集中的资料库来记录迄今已完成的工作和仍然需要做的工作。

Suricata 是一个网络入侵检测和阻止引擎，由开放信息安全基金会以及它说支持的提供商说开发。该引擎是多线程的，内置 IPv6 的支持，可加载预设规则，支持 Barnyard 和 Barnya...

Xplico 是一个开源的网络取证分析工具(NFAT)。 Xplico的目标是从捕获的互联网应用数据中提取信息。 Xplico 是一个从 pcap 文件中解析出IP流量数据的工具，可解析每...

Tor 是一个帮助你抵御流量分析的软件项目， 流量分析是一种对网络的监视行为。Tor 将你的通信通过一个由遍及全球的志愿者运行的中继（relay）所组成的分布式网络转发， 以此来保护你的安全：它...

赛门铁克上周报告发现了类似 Stuxnet 的工业系统恶意程序 Duqu，但关于 Duqu 是未来 Stuxnet 的说法模糊了这种新恶意程序的许多真相。Duqu 本质上是一种定制攻击框架，能为...

研究人员发布了一个攻击工具，任何人都可以把提供 SSL 安全连接的网站攻击下线，新的方法被称为 SSL 拒绝服务攻击（SSL DOS）。

Suricata 是一个网络入侵检测和阻止引擎，由开放信息安全基金会以及它说支持的提供商说开发。该引擎是多线程的，内置 IPv6 的支持，可加载预设规则，支持 Barnyard 和 Barnya...

Nmap是一款著名的、支持多平台的、开放源代码、功能最强大的网络探测和安全审核的工具。目前Nmap更新至5.61TEST1版，新版改动比较大。