hardening

Ubuntu系统安全加固工具集

这是一个用于快速加固Ubuntu服务器安全性的开源项目。涵盖防火墙配置、系统加固、软件包管理等多个方面,支持Ubuntu 20.04和22.04版本。项目提供Packer模板和Ansible playbook,便于自动化部署和管理。可用于快速构建安全的Ubuntu系统基准。

访问官网

Github

文档

介绍相关项目

ansible - IT自动化系统与高效部署工具

AnsibleGithub代码贡献开源项目热门网络自动化自动化管理配置管理

Ansible是一个极其简化的IT自动化系统，主要处理配置管理、应用部署、云配置、即席任务执行、网络自动化以及多节点编排。它使得复杂的操作如无停机滚动更新与负载均衡变得简单。无需代理，使用现有的SSH守护进程，Ansible提供简单的设置流程和最小的学习曲线，确保安全性和易于审计。适用于各种平台的安装指南，请参见官方文档。

Hades - 基于eBPF技术的主机入侵检测系统

GithubHIDSHadeseBPF入侵检测开源项目

Hades是一款主机入侵检测系统（HIDS），基于eBPF和netlink技术开发。该系统提供21个eBPF钩子，监控系统调用、网络连接和文件操作等关键事件。Hades具备多种收集器功能，包括进程、定时任务、SSH配置等，并支持实时监控。目前项目处于积极开发阶段，旨在提供全面的主机安全监控和分析能力。

cloudfoxable - AWS漏洞环境模拟器助力云安全技能提升

AWSCTFCloudFoxableGithub云安全开源项目渗透测试

CloudFoxable是一个模拟AWS漏洞环境的开源项目，通过CTF形式提供多样化的攻击路径和挑战。项目采用模块化设计，支持按需启用特定场景。它为安全专业人员提供了实践云安全技能的平台，尤其适合缺乏企业级AWS环境的学习者。CloudFoxable不仅展示了CloudFox工具的功能，更有助于用户深入理解和发现云环境中的潜在安全风险。

homebox - 开源自动化部署安全邮件和文件服务器方案

AnsibleDebianGithub安全性开源项目自动化邮件服务器

HomeBOX是一套基于Ansible的开源脚本集,用于自动部署安全的个人邮件和文件服务器。该项目提供高安全性、低维护成本的解决方案,包括邮件服务、日历、地址簿和即时通讯等功能。HomeBOX采用LetsEncrypt证书和AppArmor等技术,支持自动更新,可有效抵御物理和远程入侵。适用于注重隐私和安全的个人或小型组织,可部署在家庭网络或在线服务器上。

ssh-audit - 全面的SSH安全审计工具助力服务器和客户端配置加固

GithubSSH协议ssh-audit安全扫描开源项目漏洞检测配置审核

ssh-audit是一款开源的SSH配置审计工具,可全面分析服务器和客户端的SSH协议、算法和密钥等信息。它能识别潜在安全风险,提供针对性加固建议,支持标准审计和策略审计,还可进行DoS攻击测试。该工具跨平台兼容,无外部依赖,是IT管理员和安全人员进行SSH安全评估与加固的实用工具。

DevSecOps - DevSecOps工具库与最佳实践方法论

DevSecOpsGithub供应链安全安全自动化开源工具开源项目持续集成

该项目整理了一套完整的DevSecOps开源工具和方法论资源库。内容涵盖软件开发全生命周期,包括预提交检查、秘密管理、依赖分析、容器和云安全等多个领域。此外还介绍了威胁建模、混沌工程等前沿理念。旨在为开发人员提供实用的DevSecOps实践指南,助力在各个阶段融入安全措施。

securityonion - 开源网络安全监控与威胁响应平台

GithubSecurity Onion威胁检测安全分析开源项目监控系统网络安全

Security Onion 2.4是一个开源的网络安全监控平台，整合多种工具提供全面的威胁检测和响应功能。该平台包含直观的仪表盘、实时警报、高级搜索和数据包捕获等特性，有助于安全团队快速发现和处理潜在威胁。作为一个适用于不同规模组织的项目，Security Onion 2.4为网络安全管理提供了综合性解决方案。

Security-101 - 网络安全基础课程从入门到实践构建安全防线

AI安全Github开源项目网络安全身份管理零信任风险管理

Security-101项目提供全面的网络安全基础课程，涵盖CIA三要素、风险管理、零信任等核心概念，以及身份管理、网络安全、安全运营等关键领域。课程分为30-60分钟的简洁小节，配有测验和延伸阅读，帮助初学者快速掌握网络安全基础知识，为深入学习奠定基础。

shellfirm - 终端高风险命令自动拦截与验证工具

Githubshellfirm命令行安全开源项目拦截器终端

shellfirm在用户执行终端高风险命令时进行拦截，并通过小挑战进行双重验证，例如解决数学问题。支持bash、zsh、fish等常见shell，并提供简便的安装和配置教程。无论是删除文件、重置git还是操作kubernetes资源，shellfirm可在检测到危险操作时即时提醒，以预防误操作造成损失。适合需要确保命令执行安全的开发者。

WebHackersWeapons - Web安全研究与渗透测试开源工具库

GithubWeb黑客工具代理工具信息收集开源项目渗透测试漏洞扫描

WebHackersWeapons是一个面向Web安全研究人员的综合开源工具库。项目收录了代理、侦察、模糊测试、扫描和漏洞利用等多类安全工具，支持主流编程语言和操作系统。通过详细的分类和标签系统，用户可以快速定位所需工具。该项目为渗透测试和漏洞赏金等Web安全工作提供了丰富的资源支持。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com