linux-baseline

DevSec Linux Baseline Этот профиль соответствия гарантирует, что все проекты по усилению защиты сохраняют одинаковое качество. https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening Автономное использование Для...

kernel-hardening-checker

kernel-hardening-checker ранее kconfig-hardened-check Мотивация Существует множество опций для усиления безопасности ядра Linux. Многие из них не включены по умолчанию в основных дистрибутивах. Нам приходится включать эти опции самостоятельно, чтобы сделать наши системы более безопасными. Но нико...

Misconfiguration-Manager

Misconfiguration Manager 교정 빠른 시작 1. 알려지고 문서화된 공격 기법 목록과 이에 대응하는 방어 기법을 검토하여 환경에 존재할 수 있는 문제와 이를 교정하는 방법을 파악합니다 이 프로젝트 소개를 참고하세요 2. ConfigManBearPig를 실행하고 결과를 BloodHound에서 무료로 시각화합니다 이 연습 안내를 참고하세요 3. 또는 MisconfigurationManager.ps1을 실행합니다 이 연습 안내를 참고하세요 4. 식별된 잘못된 구성을 위한 완화 조치를 구현합니다 이 연습 안내또는 이 ...

airflowscan

airflowscan Чеклист и инструменты для повышения безопасности Apache Airflow. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот проект НЕ АФФИЛИРОВАН с Apache Foundation и проектом Airflow и не одобряется ими. Содержание Цель этого проекта — предоставить инструменты для повышения безопасности установок Apache Airflow...

lynis

문서 이 소프트웨어가 마음에 드시나요? 프로젝트에 별표를 눌러 스타게이저가 되어보세요. lynis Lynis - UNIX 기반 시스템을 위한 보안 감사 및 강화 도구. Lynis는 Linux, macOS, BSD 등 UNIX 기반 시스템을 위한 보안 감사 도구입니다. 시스템 자체에서 실행되며 심층 보안 스캔 을 수행합니다. 주요 목표는 보안 방어를 테스트하고 추가 시스템 강화를 위한 팁을 제공 하는 것입니다. 또한 일반 시스템 정보, 취약한 소프트웨어 패키지, 가능한 구성 문제를 스캔합니다. Lynis는 시스템 관리자와 감사자...

awesome-security-hardening

awesome-security-hardening 훌륭한awesome 보안 강화 가이드, 모범 사례, 체크리스트, 벤치마크, 도구 및 기타 리소스 모음입니다. 이 목록은 작업 진행 중입니다: 제안 사항을 보내 기여해 주세요. 이슈 티켓을 만들거나, 포크하여 편집한 다음 풀 리퀘스트를 보내는 방식으로 기여할 수 있습니다. Twitter에서 @decalage2로 제안을 보내거나 https://www.decalage.info/contact 을 사용할 수도 있습니다. 목차 보안 강화 가이드 및 모범 사례 강화 가이드 모음 GNU/Lin...

LWHP

LWHP Точки усиления безопасности Linux и Windows Руководства по усилению безопасности никогда не могут быть полными, поскольку каждая система требует различной конфигурации. Учитывайте это при использовании этих документов и воспринимайте пункты, описанные в этом репозитории, как рекомендации...

hardentools

Hardentools Hardentools는 Microsoft Windows 10 및 11과 널리 사용되는 일부 응용 프로그램현재 Microsoft Office, LibreOffice 및 Adobe PDF Reader에서 제공하는 여러 "기능"을 비활성화하도록 설계되었습니다. 일반적으로 기업 고객을 위해 고안된 이러한 기능은 일반 사용자에게는 대개 불필요하며, 오히려 공격자가 피해자의 컴퓨터에서 악성 코드를 실행하는 데 매우 흔히 악용되기 때문에 위험 요소가 됩니다. 이 도구의 목적은 쉽게 공격당할 수 있는 부분을 비활성화하여...

Linux_hardening_and_security

Linuxhardeningandsecurity...

hayat

Hayat Скрипт аудита и усиления защиты Google Cloud Platform & Что означает «Hayat»? Что ж, честно говоря, мне было трудно найти уникальное имя. «Hayat» — турецкое слово, которое означает «Жизнь» на английском, а также имя моей племянницы. Готовы познакомиться с ней? 😍 😍 😍 Hayat — это скрипт аудит...

Phoenix

Главная | Вики | Вклад Phoenix Phoenix — это набор конфигураций и расширенных модификаций для Mozilla Firefox, разработанный с приоритетом интересов пользователя — с акцентом на конфиденциальность, безопасность, свободу, функциональность и удобство использования. Здесь подробный список функций и...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Обзор Gixy-Next Gixy — это сканер безопасности конфигурации NGINX и инструмент для усиления защиты с открытым исходным кодом, который статически анализирует ваш nginx.conf и выявляет ошибочные настройки безопасности, пробелы в...

ansible-collection-hardening

Коллекция Ansible - devsec.hardening...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening Укрепите безопасность любой установки WordPress. ❮ ПРИМЕЧАНИЕ ❯ Этот инструмент регулярно выпускает новые версии. Убедитесь, что вы часто обновляете свои зависимости, чтобы получить последнюю версию. Ознакомьтесь с журналом изменений или CHANGELOG.md, чтобы узнать о новых функциях...

DHCPig

DHCPig 화이트햇 DHCP 강화 검증: 풀pool을 고갈시키고, 이웃의 임대lease를 가로채고, 위조된 ARP로 호스트를 해당 주소에서 축출하며, 네트워크가 이를 차단했는지 보고합니다. root 권한과 Python 3.11+가 필요합니다. 웹 UI 실행하기 Debian / Kali: 최신 .deb 파일을 Releases에서 받아 설치하세요 — dhcpig와 dhcpig-web이 PATH에 등록되며, venv가 필요 없습니다: root@kitploit: curl -LO...

shh

strace 프로파일링을 기반으로 한 자동 systemd 서비스 하드닝. SHH는 각 서비스에 대한 최적의 하드닝 옵션 집합을 생성하므로, 너무 제한적인 샌드박싱으로 인해 프로덕션에서 발생하는 임의의 오류를 걱정하지 않고 시스템의 보안 수준을 높일 수 있습니다. 공식 저장소 - 미러 저장소 문서 개괄: Systemd hardening made easy with SHH FAQ 변경 기록 현재 지원되는 systemd 옵션 설치 의존성 Strace가 설치되어 있어야 하며 해당 실행 파일이 PATH에 있어야 합니다. 현재 Strace...

spoilerwall

Осторожно! Впереди спойлеры! Spoilerwall представляет совершенно новую концепцию в области укрепления сети. Избегайте сканирования, показывая спойлеры на всех ваших портах! Файрвол? Как насчёт «Уволь их всех!» Хватит тратить тысячи долларов на большие команды, которые вам не нужны! Просто запусти...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...