securix

SécurixOS: 安全工作站基础操作系统 !NOTE 本项目处于 alpha 阶段，目前不提供任何支持。 目标 SécurixOS 是由 DINUM 开发的 NixOS 发行版，用于装备安全计算机，服务于系统管理、办公和开发，首先处理非保护级信息，后续可能处理限制传播级信息。 它构成了一种安全 PC 模型，旨在支持访问生产环境及其他关键用途，并根据所用配置提供可变的安全级别。 借助 NixOS，这种安全 PC 模型可针对不同使用场景重新实例化：多代理工作站、多级别工作站、仅内网工作站等，并支持不同团队和不同 VPN 根。 根据 ANSSI...

Linux_hardening_and_security

Linuxhardeningandsecurity...

harbian-audit

harbian-audit审计与加固 简介 本项目是面向 Debian GNU/Linux、CentOS 8 和 Ubuntu 发行版的安全审计与加固工具。当前主要测试环境为 Debian GNU/Linux 9/10/11/12/13、CentOS 8 以及 Ubuntu 22，其他版本尚未经过充分测试。本项目主要面向服务器场景，暂未针对桌面环境实现对应检查项。 本项目基于 OVH-debian-cis 框架，并结合 Debian GNU/Linux 9 的一些特性进行了优化。同时参考了安全合规基线 STIG（STIG RedHatEnterpriseLinux7V2R5 及 STIG...

JShielder

JShielder JShielder - Linux 服务器自动化加固脚本 JSHielder 是一款开源 Bash 脚本，旨在帮助系统管理员和开发人员加固部署 Web 应用或服务的 Linux 服务器。该工具可自动安装托管 Web 应用所需的全部软件包，并在用户少量交互下完成 Linux 服务器加固。新添加的脚本遵循 CIS 基准指南，为 Linux 系统建立安全配置态势。 该工具是一个 Bash 脚本，可自动加固 Linux 服务器安全性，遵循的步骤包括： 配置主机名 重新配置时区 更新整个系统 创建一个新的管理员用户，以便在无需使用 root 进行远程连接的情况下安全地管理服务器...

defense-matrix

Defense Matrix（已归档项目） 此项目曾试图自动化 Linux 安全审计与加固的多个方面。随着时间的推移，我（K4YT3X）发现该项目中使用的许多方法论已不再理想且已过时。因此，我建议不要继续使用本项目，而应转向更先进、更现代的解决方案。以下是一些示例。 UFW（Uncomplicated Firewall）：UFW 是 iptables/nftables 的封装工具，能快速轻松地配置防火墙。如果你没有配置防火墙的经验，或者不想手动编辑规则，UFW 是一个值得考虑的绝佳选择。 ArpON：ArpON 是一款基于主机的 ARP 监控与中间人攻击防范软件。还有其他解决方案，如...

CPLHF

Kit de Endurecimiento de Linux para CyberPatriot Un kit de herramientas Bash modular para endurecer sistemas de la familia Debian/Ubuntu bajo presión de tiempo en competencia. Construido y refinado a lo largo de múltiples temporadas de la CyberPatriot National Youth Cyber Defense Competition,...

linux-baseline v2.11.0

DevSec Linux Baseline This Compliance Profile ensures that all hardening projects keep the same quality. https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening Standalone Usage This Compliance Profile requires...

PYSEC-2021-382

qutebrowser is an open source keyboard-focused browser with a minimal GUI. Starting with qutebrowser v1.7.0, the Windows installer for qutebrowser registers a qutebrowserurl: URL handler. With certain applications, opening a specially crafted qutebrowserurl:... URL can lead to execution of...

Nix-Auditor - Nix Audit Made Easier

A script to audit linux and unix distributions based mainly on the CIS standards and universal linux hardening guidelines. The value it brings to your auditing set of tools is: Speed - one can audit OS in less than 120 seconds and get report Accuracy - tested on CentOS and RedHat with 100% accura...