アプリケーション一覧/セキュリティ

セキュリティ

• 詳しいガイドは、ArchWiki のメインページを見て下さい、セキュリティ。

ファイアウォール

次の記事を参照してください: ファイアウォール。

サンドボックス

セキュリティ#アプリケーションのサンドボックス化の記事を参照してください。

ネットワークセキュリティ

• Arpwatch — Ethernet の活動を監視し Ethernet/IP アドレスペアリングのデータベースを保持するツール。

http://ee.lbl.gov/ || arpwatch

• Bro — 普通の IDS とはまるきり違う強力なネットワーク解析フレームワーク。

https://www.bro.org/ || パッケージが存在しないか AUR で検索

• EtherApe — etherman を手本に作成されたグラフィカルネットワークモニター。ネットワークの活動状態をグラフィカルに表示します。

http://etherape.sourceforge.net/ || etherape

• Honeyd — コンピュータネットワーク上に複数の仮想ホストを設定・起動するためのツール。

http://www.honeyd.org/ || honeyd^AUR

• IPTraf — コンソールベースのネットワークモニタリングユーティリティ。

https://fedorahosted.org/iptraf-ng/ || iptraf-ng

• Kismet — 802.11 layer2 ワイヤレスネットワークの検出・キャプチャ・侵入検知システム。

http://www.kismetwireless.net/ || kismet

• Nemesis — コマンドラインのネットワークパケットクラフト・インジェクションツール。

http://nemesis.sourceforge.net/ || nemesis

• Nmap — コンピュータネットワーク上のホストとサービスを探しネットワークの"マップ"を作るために使われるセキュリティスキャナ。

http://nmap.org/ || nmap

• Ntop — top がプロセスの動きを表示するように、ネットワークの使用を表示するためのネットワーク監視ツール。

http://www.ntop.org/ || ntop

• Snort — ネットワーク侵入防止・検知システム。

http://www.snort.org/ || snort^AUR

• Spectools — Wi-Spy デバイスなどのハードウェアのスペクトラムアナライザとして使えるユーティリティ集。

https://www.kismetwireless.net/spectools/ || spectools^AUR

• Sshguard — ブルートフォース攻撃から SSH などのサービスを防護する Fail2ban に似たデーモン。

http://www.sshguard.net/ || sshguard

• Suricata — 高性能なネットワーク IDS, IPS, Network Security Monitoring エンジン。

http://suricata-ids.org/ || suricata^AUR

• Tcpdump — コンソールベースのパケットアナライザで、ネットワーク越しに転送された TCP/IP などのパケットを傍受して表示することができます。

http://www.tcpdump.org/ || tcpdump

• vnStat — 選択したインターフェースのトラフィックをログする、コンソールベースのネットワークトラフィックモニタ。

http://humdi.net/vnstat/ || vnstat

• Wireshark — コンピュータネットワークで動いているトラフィックを見るためのネットワークプロトコルアナライザー。

http://www.wireshark.org/ || wireshark-cli wireshark-qt wireshark-gtk

脅威と脆弱性保護

• AFICK — ファイルシステムの変更を監視して侵入を検知するセキュリティツール。

http://afick.sourceforge.net/ || afick^AUR

• Lynis — Unix/Linux システムを防護するセキュリティ・システム監査ツール。

https://cisofy.com/lynis/ || lynis

• Metasploit Framework — exploit コードを開発・テスト・使用するための高度なオープンソースプラットフォーム。

http://www.metasploit.com/ || metasploit

• Nessus — 総合的な脆弱性スキャンプログラム。

http://www.nessus.org/products/nessus || nessus^AUR

• OpenVAS — 脆弱性をスキャンして管理する包括的かつ強力なソリューションを提供する複数のサービスとツールからなるフレームワーク。FOSS Nessus のフォーク。

http://www.openvas.org/ || openvas

• OSSEC — オープンソースのホストベースの侵入検知システム。ログを解析、ファイルの整合性を確認、ポリシーを確認、rootkit を検出、リアルタイムの改変に対応します。

https://ossec.github.io/ || ossec-agent^AUR ossec-local^AUR ossec-server^AUR

• Samhain — ホストベースの侵入検知システム (HIDS)。ファイルの整合性の確認、ログファイルの監視・解析、rootkit の検出、ポートの監視、危険な SUID 実行ファイルや隠しプロセスを検出します。

http://www.la-samhna.de/samhain/index.html || samhain^AUR

• Tiger — セキュリティ監査と侵入検知システムの両方の役割を果たすことができるセキュリティツール。

http://www.nongnu.org/tiger/ || tiger^AUR

• Tripwire — 侵入検知システム。

https://github.com/Tripwire/tripwire-open-source || tripwire-git^AUR

ファイルセキュリティ

• AIDE — ファイルとディレクトリの整合性チェッカー。

http://aide.sourceforge.net/ || aide

• Logcheck — 管理下のホストで生成されたログファイルをシステム管理者が閲覧できるようにするシンプルなユーティリティ。

https://logcheck.alioth.debian.org/ || パッケージが存在しないか AUR で検索

• Logwatch — カスタマイズできるログ分析システム。

http://sourceforge.net/projects/logwatch/ || logwatch

• OpenDLP — フリーでオープンソース、エージェントあるいはエージェントレスベース、中央管理、データを分散させて損失を防ぐツール。

https://code.google.com/archive/p/opendlp/ || パッケージが存在しないか AUR で検索

アンチマルウェア

• ClamAV — オープンソースのアンチウイルスエンジン。トロイの木馬、ウイルス、マルウェアなどの危険なプログラムを検出します。

http://www.clamav.net/ || clamav

• Linux Malware Detect — 共有ホスト環境の脅威に対応するために作られたマルウェアスキャナ。

https://www.rfxn.com/projects/linux-malware-detect/ || maldet^AUR

• Rootkit Hunter — rootkit などの招かれざるツールの存在をチェックします。

http://rkhunter.sourceforge.net/ || rkhunter

バックアッププログラム

次の記事を参照してください: バックアッププログラム

スクリーンロック

警告: sflock, physlock, Cinnamon Screensaver, MATE Screensaver, GNOME Screensaver だけが tty アクセスをブロックすることができます。手動でブロックする方法は Xorg#TTY のアクセスをブロックを見てください。

• Cinnamon Screensaver — Cinnamon デスクトップの画面ロッカー。

https://github.com/linuxmint/cinnamon-screensaver || cinnamon-screensaver

• GNOME Screensaver — GNOME Flashback デスクトップの画面ロッカー。

https://wiki.gnome.org/Projects/GnomeScreensaver || gnome-screensaver

• i3lock — シンプルな画面ロッカー。ユーザーフィードバックを提供し、PAM 認証を使用して、DPMS をサポートします。画像や単色の背景を設定可能。

http://i3wm.org/i3lock/ || i3lock

• i3lock-blur — i3lock のフォークで背景としてブラー効果をかけたデスクトップを使うことができます。

https://github.com/karulont/i3lock-blur || i3lock-blur^AUR

• i3lock-wrapper — i3lock のシンプルなラッパーで、背景画像としてブラーのかかったデスクトップのスクリーンショットをセットします。

https://github.com/ashinkarov/i3-extras || i3lock-wrapper^AUR

• Light-locker — デスクトップの依存を増やすことなくデスクトップと統合することができる、単純な安全で安心なシンプルロッカー (gnome-screensaver のフォーク)。ConsoleKit/UPower や logind/systemd でセッションをロックするために LightDM を使っています。

https://github.com/the-cavalry/light-locker || light-locker

• MATE Screensaver — MATE デスクトップ環境のスクリーンセーバー・ロッカー。

https://github.com/mate-desktop/mate-screensaver || mate-screensaver

• physlock — 画面とコンソールのロッカー。

https://github.com/muennich/physlock || physlock^AUR

• slock — とてもシンプルで軽量な X スクリーンロッカー。ロック時には黒い背景しか表示しません、アニメーションやテキストはありません。

http://tools.suckless.org/slock || slock

• sflock — X 用の slock ベースのシンプルなスクリーンロッカー。基本的なユーザーフィードバックを提供します。

https://github.com/benruijl/sflock || sflock-git^AUR

• sxlock — sflock のフォーク。基本的なユーザーフィードバック・PAM 認証・DPMS と RandR をサポート。サスペンドやハイバネート時に画面をロックする sxlock.service があります。詳しくは README を参照。

https://github.com/lahwaacz/sxlock || sxlock-git^AUR

• tsscreenlock — theShell で使われているスクリーンロッカー。音楽のコントロールを表示し、theShell を使用している場合、デスクトップ通知も表示。

https://github.com/vicr123/tsscreenlock || tsscreenlock^AUR

• vlock — TTY ロッカー。オリジナルの vlock のミラーは GitHub から取得できます。

http://www.kbd-project.org || kbd

• xlockmore — シンプルな X11 画面ロック。PAM 対応。

http://sillycycle.com/xlockmore.html || xlockmore

• XScreenSaver — X Window System 向けのスクリーンセーバー・ロッカー。

http://www.jwz.org/xscreensaver/ || xscreensaver

• XSecureLock — セキュリティに焦点を置いた X11 のスクリーンロックユーティリティ。

https://github.com/google/xsecurelock || xsecurelock-git^AUR

• xtrlock — 非常に軽量な X ディスプレイロッカー。ウィンドウは表示したままで、マウスカーソルの代わりにロックアイコンを表示します。パスワードを入力すれば画面のロックは解除されます。

https://packages.debian.org/sid/xtrlock || xtrlock

ハッシュチェッカー

• cfv — チェックサムファイルのテストと作成ができる小さなユーティリティ。.sfv, .csv, .crc, .md5, md5sum, sha1sum, .torrent, par, .par2 ファイルに対応。

http://cfv.sourceforge.net/ || cfv

• GtkHash — メッセージダイジェストまたはチェックサムを計算する GTK+ ユーティリティ。

http://gtkhash.sourceforge.net/ || gtkhash^AUR

• hashdeep — 様々なファイルのハッシュやメッセージダイジェストを計算するクロスプラットフォームのツール。

http://md5deep.sourceforge.net/ || hashdeep^AUR

• Parano — MD5 や SFV ファイルを作成・編集・チェックするのに使う GNOME フロントエンド。

http://parano.berlios.de/ || parano^AUR

• Quick Hash GUI — ファイルのすばやい選択とハッシュ作成ができる GUI (フォルダ構造で別々に行ったり再帰的に使用可能)。

http://sourceforge.net/projects/quickhash/ || パッケージが存在しないか AUR で検索

• RHash — ハッシュサムを確認するためのユーティリティ (SFV, CRC など)。多数のアルゴリズムをサポート。

http://rhash.anz.ru/ || rhash

• MassHash — Python で書かれたファイルハッシュ作成ツールのセット (CLI と GTK+ の GUI)。MD5, SHA-1, SHA-224, SHA-256, SHA-384, SHA-512 などのアルゴリズムをサポート。

http://jdleicher.github.io/MassHash/ || masshash^AUR

• Parchive — PAR2 ファイルを作成してデータファイルの破損を確認し、必要であれば修復することができるユーティリティ。

https://github.com/Parchive/par2cmdline || par2cmdline

暗号化, 署名, ステガノグラフィー

• ccrypt — ファイルやストリームを暗号化・復号化するためのコマンドラインユーティリティ。

http://ccrypt.sourceforge.net/ || ccrypt

• Enigmail — Mozilla Thunderbird や Seamonkey のセキュリティ拡張。OpenPGP 規格で暗号化・署名されたメールを送受信できるようになります。

https://enigmail.net || thunderbird-enigmail^AUR

• GnuPG — RFC4880 で定義されている OpenPGP 標準の GNU プロジェクトによる完全でフリーな実装。パッケージの電子署名で広く使われている、PGP を置き換える。

http://gnupg.org/ || gnupg

• gzsteg — gzip で圧縮されたファイルにデータを秘匿するユーティリティ。

http://www.nic.funet.fi/pub/crypt/steganography/ || not packaged? AUR で検索

• KGpg — KDE のシンプルな GnuPG インターフェイス。

https://www.kde.org/applications/utilities/kgpg/ || kgpg

• Seahorse — GNOME Keyring で暗号鍵やパスワードを管理するための GNOME アプリケーション。

https://wiki.gnome.org/Apps/Seahorse/ || seahorse

• steghide — 画像や音声ファイルなど様々な種類のファイルにデータを隠すことが出来るステガノグラフィーユーティリティ。

http://steghide.sourceforge.net || steghide

パスワードマネージャ

• Encryptr — ゼロ知識・クラウドベースのパスワードマネージャ。

https://spideroak.com/personal/encryptr || encryptr^AUR

• Enpass — マルチプラットフォームのパスワードマネージャ。

https://www.enpass.io/ || enpass-bin^AUR

• Figaro's Password Manager 2 — Figaro's Password Manager の GTK2 ポートで新機能がいくつか追加されています。

http://als.regnet.cz/fpm2/ || fpm2^AUR

• GPass — GNOME2 デスクトップのパスワード管理ソフトウェア。

https://github.com/raffael-sfm/gpass || gpass^AUR

• Ked Password Manager — 大量のパスワードを扱うのに役立つパスワードマネージャ。

http://kedpm.sourceforge.net || kedpm^AUR

• KeePass Password Safe — 安全な方法でパスワードを管理するための、フリーのオープンソースパスワードマネージャ。Mono ベース。

http://keepass.info/ || keepass

• KeePassC — KeePass v.1.x や KeePassX と互換性がある curses ベースのパスワードマネージャ。

https://raymontag.github.com/keepassc || keepassc^AUR

• KeePassX — 安全な個人データの管理についてかなり強い要求がある人々のためのアプリケーション。KeePass v.1.x や KeePass v.2.x と互換性あり。

http://www.keepassx.org/ || keepassx

• MyPasswords — オンラインアカウント、銀行口座などのパスワードを管理するためのソフトウェア。

http://sourceforge.net/projects/mypasswords7/ || パッケージが存在しないか AUR で検索

• pass — シンプルなコンソールベースのパスワードマネージャ。

http://www.passwordstore.org/ || pass

• Password Gorilla — クロスプラットフォームのパスワードマネージャ。

https://github.com/zdia/gorilla/wiki/ || password-gorilla^AUR

• Password Safe — シンプルで安全なパスワードマネージャ。

https://pwsafe.org/ || passwordsafe^AUR

• pwsafe — 暗号化されたパスワードデータベースを管理する Unix コマンドラインプログラム。

http://nsd.dyndns.org/pwsafe/ || pwsafe

• QPass — パスワード生成器が付いている使いやすいパスワードマネージャ。

http://qpass.sourceforge.net || qpass^AUR

• Revelation — GNOME デスクトップのパスワードマネージャ。

http://revelation.olasagasti.info/ || revelation^AUR

• spm — PGP を使用して POSIX シェルだけで書かれたシンプルなパスワードマネージャ。軽量・高速でスクリプトに簡単に組み込めます。

https://notabug.org/kl3/spm/ || パッケージが存在しないか AUR で検索

• Seahorse — GnomeKeyring で暗号化キーとパスワードを管理する GNOME アプリケーション。

https://wiki.gnome.org/Apps/Seahorse || seahorse

• Universal Password Manager — 一つのマスターパスワードに保護された暗号化データベースにユーザー名やパスワード、URL、メモなどを保存することができます。

http://upm.sourceforge.net/ || upm^AUR