OpenKAT 旨在监控、记录和分析信息系统的状态。其基本前提是,许多重大安全事件都是由小错误和已知漏洞引起的,如果你及时发现并解决它们,你的系统和基础设施就会安全得多。
OpenKAT 在持续的过程中进行扫描、收集、分析和报告:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: OpenKAT 的流程
OpenKAT 扫描网络、发现漏洞并生成易于访问的报告。它将最广泛使用的网络工具和扫描软件集成到一个模块化框架中,访问 shodan 等外部数据库,并将来自所有这些来源的信息整合成清晰的报告。它还包含大量猫毛。
如果你想监控一个复杂系统并了解它是否包含已知漏洞或配置错误,OpenKAT 会很有用。由于其模块化结构和可扩展性,OpenKAT 可应用于不同场景。你可以对其进行自定义并用于自己的用途。
.. image:: https://deepwiki.com/badge.svg :target: https://deepwiki.com/SSC-ICT-Innovatie/nl-kat-coordination :alt: 询问 DeepWiki
OpenKAT 的完整文档可在此处找到:https://docs.openkat.nl <https://docs.openkat.nl>_。其中包括以下信息:
Figma / UX 设计 <https://docs.openkat.nl/ux_design/figma.html>_。OpenKAT 的高层文档在管理层面上解释了 OpenKAT 的目的和运作方式:
2 页的“TL;DR”(英文) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_关于 OpenKAT 的详尽宣传册(荷兰文) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_OpenKAT 的当前版本可通过 本仓库的发布页面 <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_ 找到。
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: 翻译状态(摘要)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: 翻译状态(条形图)
我们很感激地使用 Weblate <https://hosted.weblate.org/engage/openkat/>_ 来管理翻译。
更多信息请参阅 文档 <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_。
OpenKAT 在 EU PL 1.2 许可证 <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_ 下提供。选择该许可证是因为它在确保公共属性的同时提供了合理程度的自由。在进一步分发该软件时,EU PL 1.2 许可证仍然有效。修改和增补可以在 EU PL 1.2 许可证下进行,也可以在性质相似的兼容许可证下进行。
OpenKAT 所涉及的工具有其自己的许可证,可能来自 OS/S 领域或商业应用。这是使用这些工具的系统的所有者的责任。将新的 boefjes 纳入 KAT 目录受单独协议约束。
有几种方式可以联系 OpenKAT 团队:
Github Discussions <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_Linkedin 上的 OpenKAT 群组 <https://www.linkedin.com/>_(搜索 OpenKAT)Signal 群组 <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKAT 的设计初衷并非收集私人信息,也不会对其发现的任何私人信息采取行动。某些被视为个人可识别信息的数据,可能会通过 OpenKAT 的一个或多个插件被收集并随后存储,但仅限于该信息对 OpenKAT 可访问的情况。例如,网站上列出的电话号码或电子邮件地址可能会作为 OpenKAT 常规数据收集的一部分被收集。这些数据随后可能会被长期存储,因为 OpenKAT 会存储其操作的证据。系统中不存在电子邮件或电话号码模型,因此它们不会被 OpenKAT 处理为对象。 OpenKAT 安装需要用户账户以便用户能够登录。这些账户(以及 OpenKAT 处理的所有数据)仅存储在 OpenKAT 安装本身之上,不会与任何其他方共享,也不会离开您的 OpenKAT 安装。
OpenKAT 在生产环境中被设计为默认安全。在开发环境中,某些调试标志默认启用,并且开箱即用不包含 TLS。要设置安全的生产环境 OpenKAT 安装,请遵循 生产环境设置指南 <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ 和 加固指南 <https://docs.openkat.nl/installation-and-deployment/hardening.html>_。