「年度盘点」2026网络安全从业者必备的5大开源工具箱（附部署教程）

一、5 大开源安全工具总览

二、SecGuide — 安全编码规范

工具简介

核心价值

• API 级别的安全风险梳理（不是泛泛而谈）
• 每条规则都有❌错误/✅正确代码对比
• 可直接作为代码审查 CheckList
• 可编写自动化扫描规则

部署教程

# 克隆仓库gitclone https://github.com/Tencent/secguide.git# 查看指南cdsecguidels# C,C++安全指南.md Go安全指南.md Java安全指南.md# JavaScript安全指南.md Python安全指南.md README.md# 集成到 VS Code — 将规则配置为实时检查code --install-extension sonarsource.sonarlint-vscode

适用场景

三、Vulhub — 漏洞验证靶场

工具简介

核心价值

• 零基础可用：docker compose up -d即可启动
• 完整复现步骤：每个环境都有详细 README
• 覆盖面广：从 Log4j 到 Fastjson，从 Shiro 到 WebLogic
• 持续更新：紧跟最新 CVE

部署教程

# 1. 安装 Dockercurl-fsSLhttps://get.docker.com|shsystemctlenabledocker&&systemctl startdocker# 2. 安装 Docker Composepipinstalldocker-compose# 3. 克隆仓库gitclone https://github.com/vulhub/vulhub.gitcdvulhub# 4. 启动漏洞环境（以 Log4j 为例）cdlog4j/CVE-2021-44228dockercompose up-d# 5. 访问环境curlhttp://your-ip:8983# 6. 使用完毕后清理dockercompose down-v

热门漏洞环境 TOP 10

四、Lynis — 系统安全审计

工具简介

核心价值

• 一条命令完成 448 项安全检查
• 硬化指数量化安全水平（0-100）
• 合规对照直接映射等保/ISO/PCI
• 持续监控支持 cron 定时执行

部署教程

# 方式一：包管理器安装aptinstalllynis# Debian/Ubuntuyuminstalllynis# RHEL/CentOS# 方式二：Git 克隆gitclone https://github.com/CISOfy/lynis.gitcdlynis# 执行审计sudo./lynis audit system--quick# 查看硬化指数grep"hardening_index"/var/log/lynis-report.dat# 设置定时审计sudolynis generate systemd-units systemctlenablelynis.timer

审计结果示例

[+] Hardening index : 62 [############ ] [+] Tests performed : 448 [+] Plugins enabled : 2 Warnings (3): - Firewalls: No active firewall [FIRE-4590] - SSH: Root login permitted [SSH-7408] - Packages: Vulnerable packages found [PKGS-7390] Suggestions (47): - Configure a firewall package [FIRE-4590] - Set default umask to 027 [AUTH-9328] - Disable unnecessary services [INSE-8000] ...

五、Personal Security Checklist — 个人安全清单

工具简介

12 大安全领域

部署教程

# 克隆仓库gitclone https://github.com/Lissy93/personal-security-checklist.git# 在线访问# https://digital-defense.io/# 查看精简版cdpersonal-security-checklist/articlescat2_TLDR_Short_List.md

六、PhoneInfoga — OSINT 情报收集

工具简介

五大扫描器

部署教程

# Docker 一键部署dockerrun--rm-it-p5000:5000\-eNUMVERIFY_API_KEY=your-key\sundowndev/phoneinfoga:latest serve# 访问 Web UI# http://localhost:5000# CLI 扫描dockerrun--rm-itsundowndev/phoneinfoga:latest\scan-n"+14155552671"# REST API 调用curl-XPOST http://localhost:5000/api/v2/numbers\-H"Content-Type: application/json"\-d'{"number": "+14155552671"}'

七、一键部署全家桶

Docker Compose 全家桶

# security-toolbox.ymlversion:'3.8'services:# Vulhub（按需启动单个环境）# 使用: cd vulhub/xxx && docker compose up -d# Lynis（主机直接安装）# 使用: sudo lynis audit system# PhoneInfogaphoneinfoga:image:sundowndev/phoneinfoga:latestports:["5000:5000"]command:serveenvironment:-GIN_MODE=release# Kibana（结果可视化）kibana:image:kibana:8.10.0ports:["5601:5601"]environment:-ELASTICSEARCH_HOSTS=http://elasticsearch:9200elasticsearch:image:elasticsearch:8.10.0environment:-discovery.type=single-node-xpack.security.enabled=falsevolumes:-es_data:/usr/share/elasticsearch/datavolumes:es_data:

# 启动全家桶dockercompose-fsecurity-toolbox.yml up-d# 状态检查dockercompose-fsecurity-toolbox.ymlps

八、工具选型决策树

你的需求是什么？ │ ├─ 编码阶段避免漏洞 → SecGuide ├─ 测试阶段验证漏洞 → Vulhub ├─ 运维阶段审计加固 → Lynis ├─ 个人数字安全防护 → PSC ├─ OSINT情报收集 → PhoneInfoga │ └─ 全流程安全体系 → 五个一起用

九、总结

5 个开源工具，覆盖安全生命周期全阶段：

全部开源，零成本起步，今天就行动！

三连支持，关注后续更多安全工具深度教程！

标签：#网络安全工具 #开源安全 #Vulhub #Lynis #SecGuide