NSA正式公開官方GitHub帳號，已經有32個項目

美國國安局一度是美國最神秘的政府部門之一，最近卻開設了官方GitHub頁面。

NSA會僱傭天才碼農和一些絕頂聰明的數學家們，他們的工作是破解代碼、收集公民的情報，還有開發類似永恆之藍這樣的工具（也就是上個月WannaCry勒索病毒所使用到的工具）。

其實在2013年斯諾登曝光國安局大量文件之後，NSA就開始漸漸開放了起來，當年它就註冊了Twitter賬號，而現在還註冊了Github賬號。

相信讀者應該都知道GitHub，它是程序員和開源社區用來共享代碼的在線服務。而在GitHub上註冊賬號也就意味著要共享代碼了，目前NSA已經共享了32個項目，這些項目是NSA TTP(Technology Transfer Program，技術轉移計劃)的一部分，計劃中的其他項目也會在之後公布：

「NSA技術轉移計劃是安全局內那些創新者創建的，他們希望把這些技術轉移到商業市場。」NSA的項目頁面寫到。

NSA認為，對這些技術的合作發展，通過採用、增強、改造、商業化這些技術，大家都會受益。

不過，想找心儀黑客工具的讀者們可能會失望了，項目中的工具大多都不是進行網路攻擊用的，並且很多是為了提升效率或者增強性能的。

除此之外，很多NSA列出的項目其實年代很久遠了，有些很早就能在網上找到，比如SELinux(Security-Enhanced Linux)早在很久以前已經集成到了Linux內核中。

按照小編的理解，這些項目中有些是很早以前NSA開發的，這些項目在開發後提交給了廠商，幫助他們提高安全性或者提升效率，比如Apache Accumulo和SElinux應該就是已經被採用的技術。之所以開設GitHub有可能是為了提升形象，也可能是為了吸納人才。

以下是一些比較有趣的項目：

證書機構情況識別(Certificate Authority Situational Awareness, CASA)：一個簡單工具，用來檢測Windows上是否有反常或者禁止的證書機構簽署的證書。

控制流完整性檢測：基於硬體的技術，用於防止內存干擾攻擊。

GRASSMARLIN：提供ICS和SCADA網路的IP網路情況識別，保證網路安全。

Open Attestation：通過可信平台模塊(Trusted Platform Module, TPM)遠程獲取、驗證系統完整性。

RedhawkSDR：一個SDR框架提供實時開發、部署、管理軟體無線電的程序。

OZONE部件框架：一個web應用，能夠在瀏覽器運行，讓用戶創建輕量級的部件，能夠一站式地獲取所有在線工具。

詳情可見NSA項目主頁 : https://nationalsecurityagency.github.io/

*參考來源：

THN，本文作者：Sphinx，轉載請註明來自FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！