作者： 联盟秘书处

软件全称Network Mapper，NMap是一个开源且免费的安全扫描工具，可被用于安全审计和网络发现。它能够工作在Windows、Linux、HP-UX、Solaris、BSD(包括Mac OS)、以及AmigaOS上。Nmap可用于探测网络中那些可访问的主机，检测它们操作系统的类型和版本，正在提供的服务，以及正在使用的防火墙或数据包过滤器的信息等。由于它既带有GUI界面，又提供命令行，因此许多网络与系统管理员经常将它运用到自己的日常工作中，其中包括：检查开放的端口，维护服务的升级计划，发现网络拓扑，以及监视主机与服务的正常运行时间等方面。

核心功能：

· 识别网络上的主机

· 发现网络映射与清单，维护和管理资产

· 产生针对网络中主机流量、响应时间等指标的分析

· 根据既定的审计安排，识别目标主机上的开放端口

· 搜索和利用网络中的漏洞以及风险

下载链接：

https://nmap.org/

核心功能：

· 提供丰富的VoIP分析

· 提供实时捕获和离线检查

· 能够深入检查数百种协议

· 可以运行在多种操作系统及其版本上

· 可以捕获系统或网络数据，并通过GUI或TTY模式的TShark工具呈现

· 能够读/写多种变体捕获文件(variant capture file)的格式

· 可以通过gzip来压缩已捕获的文件，并能同时解压缩

· 可以将不同颜色的现实规则应用到数据包列表上，以进行直观、快速的分析

· 可以从蓝牙、PPP/HDLC、互联网、ATM、令牌环、USB等途径读取实时数据

· 可以将结果导出为PostScript、CSV、XML或纯文本

下载链接：

https://www.wireshark.org/

作为一个安全项目，Metasploit可为用户提供有关安全风险或漏洞等方面的重要信息。该开源的框架可以通过渗透测试服务，让用户获悉各种应用程序、平台和操作系统上的最新漏洞，以及可以被利用的代码。从渗透测试角度来看，Metasploit可以实现对已知漏洞的扫描，侦听，利用，以及证据的收集。它提供可在Linux、Windows以及Apple Mac OS上运行的命令行和图形用户界面。虽然Metasploit是一种商业工具，但它附带有一个开源的有限试用版。

软件截图：

核心功能：

· 提供网络发现

· 具有命令行和GUI界面

· 适用于Windows、Linux和Mac OS X

· 可以运行在多种操作系统及其版本上

· 提供模块化的浏览器

· 支持基本发掘和手动发掘两种模式

· 提供漏洞扫描器的导入

· 为信息安全(InfoSec)社区提供免费的社区版

下载链接：

https://www.metasploit.com/

作为一款商业化的安全测试工具，Netsparker是一个精确、自动化且易用的Web应用安全扫描程序。该工具可以被用于自动化地识别Web应用服务中的跨站点脚本(XSS)和SQL注入等安全风险。通过基于证据的扫描技术，它不仅可以生成风险报告，还能够通过概念证明(Proof of Concept)，来确认是否有误报，并能减少手动验证漏洞的时间。

软件截图：

核心功能：

· 提供高级Web服务扫描、漏洞评估、HTTP请求生成器

· 通过以证据为核心的扫描技术，实现精确的威胁发现

· 全面支持HTML5，能够整合软件开发生命周期(SDLC)

· 提供手动测试与报告

· 可自动识别定制的404错误页面

· 支持基本发掘和手动发掘两种模式

· 支持反跨站点请求伪造(CSRF)令牌、反CSRF令牌、以及REST API

下载链接：

https://www.netsparker.com/

Acunetix是一款全自动化的Web漏洞扫描程序。它可以智能地检测、识别并报告超过4500种Web应用漏洞，其中包括XSS XXE、SSRF、主机头部注入(Host Header Injection)和SQL注入的所有变体。作为一种商业工具，Acunetix通过其DeepScan Crawler来扫描重AJAX(AJAX-heavy)客户端类型的单页面应用(SPA)和HTML5网站。用户可以利用它将检测到的漏洞导出至诸如：GitHub、Atlassian JIRA、Microsoft TFS(Team Foundation Server)等问题跟踪器中。

软件截图：

核心功能：

· 提供针对高风险漏洞的检测，且误报率较低

· 通过集成漏洞管理，以便组织控制各类风险

· 通过自动化扫描，来深入爬取和审查各种网站

· 能够与时下流行的WAF，以及GitHub、JIRA、TFS等问题跟踪器相集成

· 提供开源Web安全扫描和手动测试工具

· 可以在Linux、Windows、以及在线环境中运行

下载链接：

https://www.acunetix.com/

由Tenable Network Security公司开发和维护的Nessus，是针对安全从业人员的漏洞评估解决方案。它能够协助检测和修复各种操作系统、应用程序、乃至设备上的漏洞、恶意软件、配置错误、以及补丁的缺失。通过运行在Windows、Linux、Mac、Solaris上，用户可以用它来进行IP与网站的扫描，合规性检查，敏感数据搜索等测试。

作为一个免费工具，W3af是一个Web应用攻击和审计框架。它通过搜索、识别和利用200多种已知的Web应用漏洞，来掌控目标网站的总体风险。这些漏洞包括：跨站点脚本(XSS)、SQL注入、未处理的应用错误、可被猜测的密钥凭据、以及PHP错误配置等。W3af不但适用于Mac、Linux和Windows OS，而且提供控制台和图形用户界面。

软件截图：

核心功能：

· 支持HTTP的基础和摘要式身份验证

下载链接：

http://w3af.org/

Zed Attack Proxy(ZAP)是由OWASP开发的免费且开源的安全测试工具。它可以让您在Web应用中发现一系列安全风险与漏洞。由于支持Unix/Linux、Windows和Mac OS，即使您是渗透测试的新手，也能轻松地上手该工具。

软件截图：

核心功能：

· 支持认证、AJAX爬取、自动化扫描

· 支持强制浏览和动态SSL证书

· 支持Web套接字与即插即用(Plug-n-hack)

· 可以拦截代理

· 支持基于REST的API

下载链接：

https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

作为一个严控“入侵者”扫描工具，Burpsuite被部分安全测试专家认为：“如果没有它，渗透测试将无法开展。”虽然不是免费，但是Burpsuite提供丰富的功能。通常，人们可以在Mac OS X、Windows和Linux环境中使用它，以实现爬取内容和功能，拦截代理，以及扫描Web应用等测试目的。

软件截图：

核心功能：

· 提供跨平台支持

· 稳定且轻量级

· 可以与几乎所有的主流浏览器协同使用

· 可执行自定义的攻击

· 用户界面设计精良

· 可以协助爬取网站

· 可以协助扫描Https/HTTP类型的请求和响应

下载链接：

http://portswigger.net/burp/

2020年12月4日-6日，“重庆信安联·中国行”深圳站活动成功举行。

此次活动由重庆信息安全产业技术创新联盟、重庆市信息安全产学研联合体、深圳市万众一芯科技文化发展有限公司主办，重庆信息安全产业研究院承办。深圳行活动参加了“推广中国芯，助力中国梦”IWCC第二届中国芯片节，考察了中芯国际集成电路制造（深圳）有限公司、深圳顺络电子股份有限公司等。

IWCC第二届中国芯片节是中国芯片行业民营企业自发组织的规模最大，最具影响力的电子芯片行业峰会。本届芯片节 秉承“推广中国芯，助力中国梦”的初心和主旨，集芯片技术成果，产品发布和展示，高峰论坛，产业链交流合作为一体的行业盛会，大家共同探讨新技术新方案，“国产替代”趋势和前景，电子产业资源对接，供应链优化，拓展销售渠道和市场人脉，洞察行业信息和机会， 共话电子产业链协作和配合，形成有效资源融合和强大的产业集成链，助力电子中国芯片行业的迅速崛起！

考察团成员、重庆邮电大学光电工程学院党委书记、重庆市电子学会常务理事杨虹以“开拓创芯 智享未来”为主题，向大家介绍了中国和重庆半导体的概况、形势和方略，并呼吁，在人才引进与培养方面，要产教融合协调发展。

考察团成员、上海工业控制安全创新科技有限公司安全研究院执行院长赵辉做了“车轨级芯片设计中的功能安全”主题演讲，向大家分享了功能安全的内涵、半导体的功能安全、汽车芯片的安全设计、开发过程与认证实例等，让大家了解到功能安全在芯片和半导体设计中的重要作用和标准，为工业安全赋能。

2020南南合作与数字经济发展论坛于11月25日在渝成功举办。

论坛由中国国际贸易促进委员会重庆市委员会、重庆大学、重庆国际文化交流中心共同主办，邀请了联合国机构、发展中国家驻华使领馆、数字经济领域专家、国内高校和企业代表等参会，共同探讨了数字经济发展的机遇和挑战，探索南南合作的新模式、新途径。

“当成渝双骄遇见南南合作”圆桌会议探讨了成渝两地在区块链、信息安全等领域下一步合作的方向，加强在人才培养、网络安全等方面的“南南合作“。

会议由中国网安区块链研发中心总经理、四川省区块链行业协会秘书长安红章和重庆信息安全产业技术创新联盟副理事长、重庆大学向宏教授共同主持，重庆南华中天信息技术有限公司创始人、CEO、重庆信息安全产业技术创新联盟副理事长刘传伟，重庆区块链公共服务平台负责人、汇链科技总经理、重庆信息安全产业技术创新联盟区块链专委会副主任夏勇，重庆电子工程职业学院人工智能与大数据学院院长武春岭教授，金窝窝数字经济研究院副院长张曦月等参加了会议。