WI
Начальный
Wireshark
Анализ сетевого трафика, фильтры отображения, TCP-потоки, DNS/HTTP/TLS и базовый разбор инцидентов.
Windows / Linux / macOSOpen Source
Инструменты специалиста ИБ
Не «топ программ», а карта навыков: от сетевого анализа и Linux до мониторинга и компьютерной криминалистики.
NM
Начальный
Nmap
Инвентаризация узлов, портов и сервисов в разрешенной лабораторной среде.
Windows / Linux / macOSOpen Source
SU
Средний
Suricata
IDS/IPS/NSM: правила, события EVE JSON, сетевой мониторинг и лабораторная интеграция с SIEM.
Linux / WindowsOpen Source
ZA
Средний
Zabbix
Мониторинг инфраструктуры, метрики, триггеры, уведомления и контроль доступности сервисов.
Server / AgentsOpen Source
AU
Средний
Autopsy
Учебный анализ файловых систем, артефактов и образов дисков в задачах компьютерной криминалистики.
Windows / LinuxOpen Source
VO
Продвинутый
Volatility 3
Анализ дампов оперативной памяти: процессы, модули, сетевые артефакты и признаки компрометации.
PythonOpen Source
DO
Начальный
Docker
Быстрое развертывание учебных сервисов, стендов, журналирования и изолированных окружений.
Windows / Linux / macOSMixed
LI
Начальный
Linux CLI
Файловая система, права, systemd, SSH, журналы, сеть и базовое усиление конфигурации.
LinuxOpen Source
NG
Средний
Nginx
Reverse proxy, TLS, заголовки безопасности, журналы доступа и публикация учебных веб-сервисов.
Linux / WindowsOpen Source
PY
Начальный
Python
Автоматизация рутинных проверок, обработка журналов, JSON/CSV и создание небольших внутренних инструментов.
Cross-platformOpen Source
GR
Средний
Grafana
Дашборды для метрик и журналов, визуализация состояния инфраструктуры и учебных SOC-стендов.
ServerOpen Source
GI
Начальный
Git
Версионирование конфигураций и учебных проектов, история изменений и безопасная командная работа.
Cross-platformOpen Source