Develop and Download Open Source Software

Expresso Frameworkは、開発者がアプリケーションロジックに集中することができる、オープン標準ベースのJ2EEアーキテクチャフレームワークです。これは、標準のオープン基づいて作成するデータベース駆動型のWebアプリケーションのためにコンポーネントれているライブラリの拡張フレームワークアプリケーションのJavaサーバ。エスプレッソは、エスプレッソに統合でのApache Jakarta Strutsと、強調するプレゼンテーションアプリケーション構成ライブラリをもたらす強力なタグと、。Expressoは、セキュリティ、堅牢なORマッピング、バックグラウンドジョブ処理とスケジューリング、自己テスト、ログ統合、自動化された表の操作、データベース接続プーリング、電子メール接続、イベント通知、エラー処理、キャッシュ、国際化、XML自動化、テスト、オブジェクト登録、構成管理、ワークフロー、自動データベース保守、およびJSPタグライブラリのための機能を追加します。

Botanは、C++で書かれた暗号化ライブラリです。AES、MD5、SHA、HMAC、RSA、Diffie-Hellman、DSAやECDSAなどの一般的なアルゴリズムだけでなく、さらに無名又は特殊な様々な暗号化アルゴリズムを提供しています。また、SSL/TLS (クライアントとサーバ)、X.509v3証明とCRLs、及びPKCS #10証明要求も提供しています。フィルタ／パイプライン メタファを使うメッセージ処理システムは、コードに数行書き込むだけで、多くの共通的な暗号化タスクを実現できます。一般的ななCPUのためのアセンブリとSIMD最適化は、AESやSHA-1のようなクリティカルなアルゴリズムの高速化のために提供されています。

Dropbear is an SSH 2 server and client that is designed to be small enough to be used in low-memory embedded environments, while still being functional and secure for general use.

stunnelプログラムは、リモートクライアントとローカル（inetd -startable）またはリモートのサーバの間のSSL暗号化ラッパーとして動作するよう設計されています。よく使用されるPOP2、POP3、IMAPサーバーのようなinetdのデーモンへのSSL機能の追加を、プログラムのコード内の変更をせずに行えます。SSL接続をOpenSSLやSSLeayのライブラリを使用してネゴシエートします。基になる暗号化ライブラリを呼び出すことで、stunnelはあなたの暗号化パッケージ内にコンパイルされたどの暗号アルゴリズムもサポートします。

p0f is a versatile passive OS and application fingerprinter, and a tool for detecting NAT/connection sharing. It is useful for penetration testing, routine network monitoring, and forensics, and to aid abuse detection tools such as IDSes, spam filters, or honeypots.

Zoneminderのは、盗難防止や子どもや家族の監視などビデオカメラ·セキュリティ·アプリケーションでの使用を目的とするアプリケーションのスイートです。これは、キャプチャ、分析、記録、および1つ以上のビデオまたはLinuxシステムに接続されたネットワークカメラからのビデオ·データの監視をサポートします。また、カメラで撮影した画像や動画の閲覧、アーカイブ見直し、および削除ができますユーザーフレンドリーなWebインターフェースを備えています。偽陽性を排除しながら、画像解析システムは、非常に、特定のイベントの保持を可能にして、設定することができます。 Zoneminderのは、直接接続され、ネットワークカメラやカメラごとに感度と機能を変化させた個々の"ゾーン"のセットの定義を中心に構築されているサポートされています。これは無視されるべき地域の解消やさまざまなしきい値が他のゾーンと連動して超えた場合にアラームを発生するエリアを定義できます。すべての管理、制御、およびその他の機能は、Webインターフェイスを介してサポートされます。

OpenVPNは、インターネット経由で安全に暗号化されたトンネルを使用して、2つ以上のプライベートネットワークをリンクするために使用することができ、高度な設定が可能な堅牢なVPN（仮想プライベートネットワーク）デーモンです。 OpenVPNの主な強みは、幅広いクロスプラットフォームの移植性、優れた安定性、動的IPアドレス、およびNAT、適応リンク圧縮をサポートし、単一のTCP/ UDPポートの使用状況、OpenSSLライブラリに最も暗号化タスクをオフロードモジュラー設計、比較的簡単にインストール行われ、ほとんどの場合、特別なカーネルモジュールを必要としません。

GNUnetは、セキュリティの提供に重点を置いたピア・ツー・ピア・フレームワークです。ネットワーク上のすべてのピア・ツー・ピア・メッセージは、認証されて機密性が保たれます。フレームワークは、トランスポート抽象化レイヤを提供し、現在のところ、UDP、TCP、HTTP、HTTPS又はdirect 802.11 (WLAN)でのネットワーク・トラフィックをカプセル化することができます。GNUnetはより良いサービスで貢献するノードを提供するために、会計をサポートします。フレームワーク上で構築されたサービスには、匿名のファイル共有やP2Pネットワーク上でのプロトコル・トランスレーションを介したIPv4-IPv6トランザクションを提供する仮想ネットワークがあります。

Hiawatha is a secure and advanced Web server for Unix. It has been written with security as its main goal. It features advanced access control, prevention of SQL injection and cross-site scripting, banning of clients who try such exploits, the ability to run CGIs under any UID/GID you want, and many other features. These features make Hiawatha an interesting Web server for those who need more security than what the other available Web servers are offering. Hiawatha is also fast and easy to configure.

JSch is a pure Java implementation of SSH2. It allows you to connect to an sshd server and use port forwarding, X11 forwarding, file transfer, etc. You can integrate its functionality into your own Java programs.

segatex is a tool to configure SELinux policy with the help of a GUI. At the push of a button, it can generate a .te file in the /usr/share/segatex directory. You can then edit your .te file, make a module, and install. You can make any module name and edit current modules. You can install, update, and remove modules. You can semanage list and semanage login, fcontext, and port or set some domain permissive. You can download SELinux-related RPMs, including xguest, sepostgresql, and mod_selinux. You can download Fedora DVD or CDs. You can relabel your system. You can audit2allow by GUI. You can check refpolicy by analyzer. segatex includes its own policy.

Kismetは、802.11レイヤ2ワイヤレスネットワーク検出、スニファ及び侵入検知システムです。これは、rawモニタリング(rfmon)モードをサポートしている任意の無線LANカードで動作し、802.11b、802.11a、802.11g及び802.11nのトラフィック（デバイスドライバが許せば）を盗聴することができます。これは、受動的にパケットを収集して標準の名前付きネットワークを検出することによってネットワークを識別し、隠しネットワークを検出して（時間を付与し、覆いを外す）、更にデータ・トラフィックを経由して標識のないネットワークの存在を推測します。

INSERT（Inside Security Rescue Toolkit）は、多機能、多目的の障害復旧/ネットワーク解析システムを目指しています。クレジットカードサイズのCD-ROMから起動し、基本的にはKnoppixの必要最低限バージョンです。これには、優れたハードウェアの検出、fluxbox、emelfm、links-hacked、ssh、tcpdump、nmap、chntpwd等の機能があります。（ntfs-3gを使用した）NTFSパーティションの完全な読み書きサポートと（比較的最近の署名データベースとGUIを含む）ClamAVウイルススキャナを提供します。これはGPartedでのパーティション処理を提供し、またネットワークブート機能も持っています。

ポンドは、HTTP リバース プロキシ、ロード バランサー、および SSL のラッパーです。それセッションを維持しながら、複数のサーバー間で要求を配布、バックエンド サーバーが HTTP/1.0 場合でも http 要求をサポートする、要求をサニタイズ プロキシ クライアント HTTPS を HTTP のバックエンド サーバーに要求します。

Suricataは、オープン情報セキュリティ・ファウンデーションとサポート・ベンダーにより開発された不正侵入検知と不正侵入予防(IDS/IPS)エンジンです。このエンジンは、マルチスレッド対応、ネイティブIpv6サポート、ファイル解凍機能及びその他多くの機能があります。既存のSnortルールやシグニチャを読み込むことができ、Barnyard2を介して多くのフロントエンドをサポートしています。

PacketFenceは完全にサポートされ、信頼されているネットワークアクセス制御（NAC）のシステムです。それは、登録と修復のためのキャプティブポータルを含む有線および無線管理、802.1Xのサポート、問題のあるデバイスの層-2分離、とSnort IDSおよびNessus脆弱性スキャナとの統合一元化。それは、小規模から非常に大規模な異種ネットワークに、効果的にネットワークを保護するために使用できます。

Owl（OpenwallのGNU / * / Linux）は、サーバー用の小型のセキュリティが強化されたLinuxディストリビューションです。Owlは、カスタマイズされた仮想マシン·イメージ、組み込みシステム、およびリモートのSSHアクセスを持つOwlのライブCDのために良いベース·システムはシステム（Owlの有無に関わらず）リカバリーまたはインストールに適していることができます。単一のOwl CDにはフルライブシステム、インストール可能なパッケージ、インストーラプログラムだけでなく、完全なソースコードとソースからシステム全体を再構築可能なビルド環境が含まれています。Owlは複数のアーキテクチャ（x86またはx86-64に、SPARC、およびAlpha）をサポートしており、他のLinuxディストリビューション用に開発パッケージのためのいくつかの互換性を提供します。セキュリティへの主なアプローチが積極的なソースコードレビュー、特権の削減、権限分離、サードパーティ製ソフトウェアの慎重な選択、安全なデフォルト設定、およびセキュリティの欠陥の悪用が成功の可能性を減らすための"強化"されています。

EncFS は、パススルーな暗号化ファイルシステムで、Linux のユーザスペースで動作します（FUSEカーネルモジュールを使用）。CFS やその他のパススルーなファイルシステムと同じように、すべてのデータは暗号化され、下層のファイルシステムに格納されます。ループバックファイルシステムとは異なり、事前に決められたファイルシステムのサイズ制限はありません。

Bitcoinは、セントラルサーバや信頼できる第三者を必要としない、完全に分散化されたピア・ツー・ピア型電子マネー・システムです。ユーザは、自分のお金に暗号キーを付与し、二重に支出を確認するために、P2Pネットワークを用いて互いに直接的に取引します。

chntpwは、WinNTやWin2000システム上に有効なアカウントを持つ任意のユーザーのパスワードを、レジストリのSAMファイル内で暗号化されたパスワードを変更することによって（再）設定するための、Linuxのユーティリティです。新しいパスワードを設定するのに古いパスワードを知っている必要はありません。オフラインで動作します（すなわち、お使いのコンピュータをシャットダウンし、Linuxのフロッピーディスクから起動しなければなりません）。ブートディスクは、NTFSパーティションにアクセスするためのものと全体をつなげるスクリプトを含んでいます。このユーティリティはSYSKEYで動作し、オフにするためのオプションが含まれています。ブートディスクのイメージが提供されます。