shh

Endurecimiento automático de servicios systemd guiado por el perfilado con strace. SHH puede generar un conjunto óptimo de opciones de endurecimiento para cada uno de tus servicios, de modo que puedas aumentar el nivel de seguridad de tu sistema sin preocuparte por errores aleatorios en producció...

linux-baseline

DevSec Linux 基线 此合规配置文件确保所有加固项目保持相同的质量。 https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening 独立使用 此合规配置文件需要 InSpec 来执行： root@kitploit: $ git clone https://github.com/dev-sec/linux-baseline $ inspec exec...

kernel-hardening-checker

kernel-hardening-checker （原名 kconfig-hardened-check） 动机 Linux 内核拥有大量安全加固选项。大多数主流发行版并未启用其中的许多选项。我们必须自行启用这些选项，以使我们的系统更加安全。 但没人喜欢手动检查配置。所以让计算机来完成它们的工作吧！ kernel-hardening-checker （原名 kconfig-hardened-check ）是一款用于检查 Linux 内核安全加固选项的工具。 许可证：GPL-3.0。 仓库...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - Proyecto de Kiosco Público Diseñando e Implementando un Entorno Restringido y Confiable...

awesome-nodejs-security

精心整理的 Node.js 安全资源精选列表。 从 Liran Tal 学习 Node.js 安全编码技术和最佳实践 目录 工具 Web 框架强化 静态代码分析 动态应用安全测试 输入输出验证 安全组合 CSRF 漏洞与安全公告 安全加固...

Wynis

Wynis 只是一个用于审计Windows环境安全最佳实践的powershell脚本 您只需运行脚本，它将创建一个名为：AUDITCONF%MACHINENAME%DATE% 的目录 实际上，脚本包括： -WynisWIN2016DC-CISv1.0：使用CIS审计DC 2016 -Wynis-AD：使用STIG和其他安全最佳实践审计域安全（正在进行中） -WynisO365-CIS：使用CIS最佳实践审计O365（进行中） -WynisWIN10-CIS：使用CIS最佳实践审计Win 10 -WynisWIN11-CIS：使用CIS最佳实践审计Win 11...

Misconfiguration-Manager

Misconfiguration Manager Inicio rápido de remediación 1. Revise la lista de Técnicas de ataque conocidas y documentadas y las correspondientes para identificar los problemas que puedan estar presentes en su entorno y cómo remediarlos...

ShadowNet

Big Thanks to Jesus for making this gain attention! Turn to Jesus before it's too late. : He loves You To even further enhance your privacy and security; Use ShadowNet on your Host OS & Run Whonix in a VM to browse the web. Download Whonix here: https://www.whonix.org/ Please use a secure VM...

DHCPig

DHCPig Validación de endurecimiento DHCP para whitehat: agota un pool, secuestra las concesiones de los vecinos, expulsa hosts de sus direcciones con ARP falsificado y reporta si la red te lo impidió. Requiere root y Python 3.11+. Ejecutar la interfaz web Debian / Kali: descarga el .deb más...

mysql-baseline

DevSec MySQL 基线 此合规性配置文件确保所有加固项目保持相同的质量。 https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardening 独立使用 此合规性配置文件需要 cinc-auditor 或 InSpec 来执行： root@kitploit: git clone...

imagick_secure_puppet

solo incluye la clase y si imagick existe... reemplazará el policy.xml con una versión base de ubuntu 14.04 ligeramente modificada con políticas adicionales implementadas Ejecutando mediante puppet apply: root@kitploit: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv...

lynis

文档 喜欢这个软件吗？给项目加星 ，成为星标用户。 lynis Lynis - 安全审计与加固工具，适用于基于 UNIX 的系统。 Lynis 是一款针对基于 UNIX 的系统（如 Linux、macOS、BSD 等）的安全审计工具。它能在系统本身上执行深度安全扫描 。主要目标是测试安全防御措施，并提供进一步系统加固的建议 。它还会扫描常规系统信息、存在漏洞的软件包以及可能的配置问题。系统管理员和审计人员常用 Lynis 来评估其系统的安全防御能力。除了“蓝队”，如今渗透测试人员也将 Lynis 纳入其工具包。 我们相信软件应该简单 、定期更新 且开放...

Gixy-Next

Gixy-Next：用于安全审计的 NGINX 配置安全扫描器 概述 Gixy-Next（Gixy）是一款开源的 NGINX 配置安全扫描器和加固工具，可对您的 nginx.conf 进行静态分析，在配置进入生产环境之前检测安全配置错误、加固缺口以及常见的性能陷阱。它是 Yandex 的 Gixy 的一个积极维护的分支。Gixy-Next 的源代码可在 GitHub 上获取。 Gixy-Next 也可以在浏览器中在此页面运行。无需下载；您可以在网站上扫描您的配置（在本地，使用 WebAssembly）。 快速开始 Gixy-Next（gixy 或 gixy-next CLI）发布在 Py...

HardeningMeter

Hardening Meter 版权所有 © OfriOuzan B4MB1 想了解更多关于安全机制的内容？ 二进制文件安全机制 系统安全机制 描述 HardeningMeter 是一个开源的 Python 工具，旨在全面评估二进制文件和系统的安全加固情况。其强大的功能包括对各种二进制漏洞利用防护机制的彻底检查，例如栈保护（Stack Canary）、RELRO、随机化（ASLR、PIC、PIE）、不可执行栈（None Exec Stack）、加固（Fortify）、ASAN、NX...

JShielder

JShielder JShielder - Linux 服务器自动化加固脚本 JSHielder 是一款开源 Bash 脚本，旨在帮助系统管理员和开发人员加固部署 Web 应用或服务的 Linux 服务器。该工具可自动安装托管 Web 应用所需的全部软件包，并在用户少量交互下完成 Linux 服务器加固。新添加的脚本遵循 CIS 基准指南，为 Linux 系统建立安全配置态势。 该工具是一个 Bash 脚本，可自动加固 Linux 服务器安全性，遵循的步骤包括： 配置主机名 重新配置时区 更新整个系统 创建一个新的管理员用户，以便在无需使用 root 进行远程连接的情况下安全地管理服务器...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 System Vulnerability Checklist A security assessment and network hardening exercise conducted against a vulnerable Linux target machine. The project focuses on identifying critical vulnerabilities, assessing their impact, and implementing firewall-based mitigation using IPTables. 📌 Project...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

user.js

Este repositorio y la página web interactiva enlazada abajo son las únicas fuentes oficiales - no confíes en ningún otro sitio que afirme ser Arkenfox 🟪 user.js Un user.js es un archivo de configuración que puede controlar los ajustes de Firefox - para un desglose y explicación más técnicos,...

macOS_security_audit

🔒 macOS Security Audit A Bash-based security auditing toolkit for macOS that checks system hardening settings against CIS Benchmark recommendations and generates JSON/HTML reports. Created by Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Overview This toolkit consists of two scripts:...

ansible-collection-hardening

Ansible 集合 - devsec.hardening 描述 该集合为以下组件提供了经过实战检验的加固方案： Linux 操作系统： CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux（部分角色支持） Arch Linux（部分角色支持） Fedora 42/43/44（部分角色支持） Suse Tumbleweed（部分角色支持） MySQL MariaDB = 5.5.65, = 10.1.45, = 10.3.17...