hardening-k8s-containers

意図的に脆弱にしたノートアプリケーション このリポジトリには、非常にシンプルで脆弱なアプリケーションが含まれています。このアプリケーションをデフォルト設定でKubernetesクラスタにデプロイする場合と、いくつかの追加のセキュリティ設定を加えた場合の違いを示すためのものです。追加のセキュリティ設定はアプリケーションの脆弱性を修正するものではありませんが、攻撃者が悪意のある行動を行うのを制限します。...

securix

SécurixOS: セキュリティPC向けベースOS !NOTE このプロジェクトはアルファ 版であり、現時点ではサポートは提供されていません。 目的 SécurixOSは、DINUMが開発したNixOSディストリビューションであり、システム管理、オフィス作業、開発向けのセキュリティ強化コンピューターに導入することを目的としています。まずは非保護情報、将来的には限定配布情報を扱うことを想定しています。 これは、使用する設定に応じて可変のセキュリティレベルを保証しながら、本番環境へのアクセスやその他の重要な用途を可能にするように設計されたセキュリティPCモデルです。...

kernel-hardening-checker

kernel-hardening-checker 以前は kconfig-hardened-check 動機 Linuxカーネルには数多くのセキュリティ強化オプションがあります。その多くは主要なディストリビューションで有効化されていません。システムをより安全にするために、これらのオプションを自分たちで有効にする必要があります。 しかし、手動で設定を確認するのは誰も好きではありません。だからコンピュータに仕事をさせましょう！ kernel-hardening-checker 以前は kconfig-hardened-check...

lynis

文档 喜欢这个软件吗？给项目加星 ，成为星标用户。 lynis Lynis - 安全审计与加固工具，适用于基于 UNIX 的系统。 Lynis 是一款针对基于 UNIX 的系统（如 Linux、macOS、BSD 等）的安全审计工具。它能在系统本身上执行深度安全扫描 。主要目标是测试安全防御措施，并提供进一步系统加固的建议 。它还会扫描常规系统信息、存在漏洞的软件包以及可能的配置问题。系统管理员和审计人员常用 Lynis 来评估其系统的安全防御能力。除了“蓝队”，如今渗透测试人员也将 Lynis 纳入其工具包。 我们相信软件应该简单 、定期更新 且开放...

DHCPig

DHCPig 白帽 DHCP 加固验证：耗尽地址池，劫持邻居的租约，通过伪造 ARP 将主机从其地址上驱逐，并报告网络是否阻止了你。需要 root 权限和 Python 3.11+。 运行 Web UI Debian / Kali： 从 Releases 获取最新的 .deb 并安装 —— 会将 dhcpig 和 dhcpig-web 加入 PATH，无需 venv： root@kitploit: curl -LO https://github.com/kamorin/DHCPig/releases/download/v2.7.2/dhcpig2.7.2-1all.deb sudo ap...

vcsa-hardening-tool

VCSA 加固与日志记录工具 一个针对 VMware vCenter Server Appliance VCSA 的自动化加固脚本，旨在实施零信任网络分段和深度取证审计。 此工具旨在缓解与高级持续性威胁（APT）及针对虚拟化基础设施的破坏性活动相关的关键风险。通过实施严格的 L3/L4 微隔离和取证命令日志记录，它能消除常见的攻击向量，例如横向移动、命令与控制（C2）信标通信以及反取证篡改。这可以防止攻击者利用 VCSA 作为跳板来入侵底层 ESXi 管理程序或执行大规模基础设施破坏。 重要免责声明 执行前请仔细阅读： 本工具会在操作系统内核级别修改 VCSA 的 iptables...

atlant-harden

AtlantHarden — Windows、浏览器与Office安全加固工具 AtlantHarden 是一款全面的 Windows 10/11 安全加固应用，拥有现代、专业的 UI。它通过一键式、应用前可预览的配置文件，搭配完整的备份与还原功能，应用 606 项加固设置 ——包括跨 Windows 11、Edge、Chrome、Firefox 和 Office 365（最新版本）的 354 项 DISA STIG 控制项 ，外加 ACSC Essential Eight 。它还包含一键式 Windows 精简 （移除应用商店垃圾和 OEM/AV 臃肿软件）和 隐私收紧清理...

shh

由 strace 分析引导的自动 systemd 服务加固。 SHH 可以为你的每个服务生成一组最优的加固选项，让你无需担心因沙箱限制过严而在生产环境中引发随机错误，即可提升系统的安全级别。 官方仓库 - 镜像仓库 文档 高层介绍：用 SHH 轻松实现 systemd 加固 常见问题 更新日志 当前支持的 systemd 选项 安装 依赖 需要安装 Strace，并确保其可执行文件位于 PATH 中。目前要求 Strace 版本 = 6.6。 从源码安装 你需要一个 Rust 构建环境，例如通过 rustup 获取。 在当前仓库中运行： root@kitploit: cargo buil...

macOS_security_audit

🔒 macOS 安全审计 基于 Bash 的 macOS 安全审计工具包，用于对照 CIS Benchmark 建议检查系统加固设置，并生成 JSON/HTML 报告。 作者：Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 概述 该工具包包含两个脚本： auditMAC.sh — 运行完整的安全审计，并将结果输出到终端和 TSV 数据文件 generatereports.sh — 将 TSV 数据文件转换为 JSON 报告和带样式的 HTML 报告 截图 系统要求 macOS 11 Big Sur 或更高版本 — 已在 mac...

Learning-Linux-Binary-Analysis

Linuxバイナリ解析学習 これはPacktが発行するLinuxバイナリ解析学習のコードリポジトリです。 Linuxバイナリ解析学習 この本の内容は？ Learning Linux Binary Analysisは、ELFフォーマットの内部動作や、ハッカーやセキュリティアナリストがウイルス解析、バイナリパッチ、ソフトウェア保護などで使用する手法を学べる知識とコードが満載です。 この本では以下のエキサイティングな機能を取り上げます： ELFバイナリフォーマットの内部動作を探る UNIXウイルス感染と解析の手法を発見する バイナリの堅牢化とソフトウェア改ざん防止方法を扱う...

ansible-collection-hardening

Ansible 集合 - devsec.hardening 描述 该集合为以下组件提供了经过实战检验的加固方案： Linux 操作系统： CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux（部分角色支持） Arch Linux（部分角色支持） Fedora 42/43/44（部分角色支持） Suse Tumbleweed（部分角色支持） MySQL MariaDB = 5.5.65, = 10.1.45, = 10.3.17...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...

user.js

本仓库及下方链接的交互式网页是 唯一官方来源 ——不要相信任何其他声称是 Arkenfox 的网站。 🟪 user.js user.js 是一个可以控制 Firefox 设置的配置文件——如需更技术性的细分和说明，你可以在 wiki 中了解更多。 🟩 arkenfox user.js arkenfox user.js 是一个模板 ，旨在尽可能提供隐私和增强安全性，并尽可能减少跟踪和指纹识别——同时最大限度地减少功能损失和破坏（但这仍会发生）。 每个人，包括专家，至少应该阅读 wiki，因为它包含了一些 user.js 设置的重要信息。还有一个交互式当前版本，感谢 icpantsparti...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

Zeus

Zeus AWS 审计与加固工具 Zeus 是一款强大的工具，用于 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS 的最佳安全实践。它根据用户创建的配置文件检查安全设置，并根据用户的请求，基于 CIS AWS 基准源将其更改为推荐设置。 目前，它仅包含日志记录机制。 身份与访问管理 避免使用 "root" 账户 确保所有拥有控制台密码的 IAM 用户启用了多因素认证（MFA） 确保禁用超过 90 天或更长时间未使用的凭证 确保访问密钥每 90 天或更短时间轮换一次 确保 IAM 密码策略要求至少一个大写字母 确保 IAM 密码策略要求至少一个小写...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - 公共信息亭项目 设计与实现一个受限且可信的环境 加固的内核 root@kitploit: - GrSecurity 补丁内核 - PaX 加固 - x PaXctl - x PaXTest - x PaXctld - x 加固的内核运行时参数 root@kitploit: - x Kernel Self Protection Project KSPP - x pti=on - 内核页表隔离 - x slubdebug=ZF - SLUB 红区与健全性检查 - x slubdebug=P - slub/slab 分配器释放毒化 - x...

chaps

CHAPS: 構成強化評価 PowerShell スクリプト CHAPS は、追加の評価ソフトウェア（Microsoft Policy Analyzer や商用ツールなど）をインストールできない環境で、Windows システムのセキュリティ構成をチェックするための読み取り専用スクリプトのセットです。産業用制御システム（ICS）および運用技術環境（エンジニア/オペレーター用ワークステーション、HMI システム、ヒストリアン、管理サーバー）向けに設計されていますが、任意の Windows システムで動作します。 CHAPS は、Microsoft Security Compliance...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

Gixy-Next

Gixy-Next: セキュリティ監査のためのNGINX設定セキュリティスキャナ 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナ兼ハードニングツールです。nginx.conf を静的に解析し、本番環境に到達する前に、セキュリティ上の設定ミス、ハードニング不足、よくあるパフォーマンス上の落とし穴を検出します。Yandexの Gixy を積極的にメンテナンスしているフォークです。Gixy-Nextのソースコードは GitHubで公開されています。 Gixy-Nextは、このページ...

HardeningMeter

Hardening Meter 版权所有 © OfriOuzan B4MB1 想了解更多关于安全机制的内容？ 二进制文件安全机制 系统安全机制 描述 HardeningMeter 是一个开源的 Python 工具，旨在全面评估二进制文件和系统的安全加固情况。其强大的功能包括对各种二进制漏洞利用防护机制的彻底检查，例如栈保护（Stack Canary）、RELRO、随机化（ASLR、PIC、PIE）、不可执行栈（None Exec Stack）、加固（Fortify）、ASAN、NX...