本文档全面概述了“秘密知识之书”代码库中提供的以安全为中心的资源。它涵盖了各种安全工具、框架、方法论和参考资料，旨在为安全研究人员、系统管理员、DevOps工程师和渗透测试人员服务。有关系统和服务中特定安全实现的更多信息，请参阅系统安全。
该代码库提供了丰富的安全资源，涵盖系统安全、网络安全、Web安全以及安全分析/监控等多个领域。
来源：README.md275-296 README.md657-666
该代码库汇集了各种接口（CLI、GUI、Web）和专业领域的安全工具，为不同的安全操作提供了一套全面的工具集。
来源：README.md275-296 README.md395-402 README.md458-486
该代码库包含了用于强大的访问控制系统的资源。
这些工具帮助监控系统状态并检测未经授权的更改或入侵。
| 工具 | 描述 |
|---|---|
| ossec | 通过文件完整性监控主动监控系统活动的所有方面 |
| auditd | 提供了一种跟踪系统上与安全相关信息的方式 |
| Tiger | 安全工具，可用作安全审计和入侵检测系统 |
| Lynis | 用于运行Linux、macOS或Unix操作系统的战备安全工具 |
| LinEnum | 脚本化本地Linux枚举和权限提升检查 |
| Rkhunter | 用于Linux系统的扫描工具，可扫描后门、rootkit和本地漏洞 |
| PE-sieve | 轻量级工具，有助于检测系统中运行的恶意软件 |
| PEASS | Windows和Linux/Unix及MacOS的权限提升工具 |
该代码库提供了广泛的网络安全工具，用于发现、分析和监控。
| 类别 | 工具 |
|---|---|
| 网络发现 | nmap, zmap, RustScan, masscan, pbscan |
| 流量分析 | Wireshark, tshark, tcpdump, Termshark, ngrep, netsniff-ng |
| 网络监控 | bmon, iptraf-ng, vnstat, iPerf3 |
| 数据包操作 | Nemesis, packetfu, Scapy, impacket |
用于DNS侦察、安全和分析的专用工具
用于保护和分析SSL/TLS实现的工具
用于查找和评估Web应用程序安全问题的工具
用于分析HTTP安全标头和Web安全配置的工具
用于SSL/TLS配置分析的Web工具
| 工具 | 目的 |
|---|---|
| SSLLabs服务器测试 | 对SSL Web服务器配置的深度分析 |
| ImmuniWeb® SSLScan | 测试SSL/TLS对PCI DSS、HIPAA和NIST的合规性 |
| SSL Check | 扫描网站是否存在不安全内容 |
| CryptCheck | 测试TLS服务器密码套件配置 |
| Report URI | 监控CSP和HPKP等安全策略 |
| CSP Evaluator | 检查内容安全策略的有效性 |
用于分析系统和安全日志的工具
用于跟踪和研究安全漏洞的资源
| 资源 | 描述 |
|---|---|
| CVE Mitre | 公开已知的网络安全漏洞列表 |
| CVE Details | CVE安全漏洞高级数据库 |
| Exploit DB | 符合CVE标准的公开漏洞利用和易受攻击软件的存档 |
| sploitus | 漏洞利用和工具数据库 |
| Vulncode-DB | 漏洞及对应源代码数据库 |
| cveapi | CVE数据的免费API |
用于安全情报的海量扫描器和搜索引擎
该代码库列出了多个专门面向安全的操作系统。
| 操作系统 | 重点 |
|---|---|
| Kali Linux | 渗透测试和道德黑客 |
| Parrot Security OS | 网络安全GNU/Linux环境 |
| Backbox Linux | 基于Ubuntu的渗透测试和安全评估发行版 |
| BlackArch | 基于Arch Linux的渗透测试发行版 |
| Security Onion | 入侵检测、企业安全监控和日志管理 |
| Tails | 隐私保护的实时系统 |
| Qubes OS | 基于Xen的虚拟化安全导向型操作系统 |
该代码库包含了全面的系统加固指南。
该代码库提供了对OWASP（开放Web应用程序安全项目）资源的访问。
代码库中的安全资源与其他资源类别相连接，提供一个全面的安全工具包。
来源：README.md91-107 README.md1051-1079
用于密码管理和泄露检查的工具和资源
来源： README.md413-417 README.md649-652
安全的即时消息和通信工具
| 工具 | 描述 |
|---|---|
| 信号 | 加密通信应用程序 |
| Wire | 安全的即时消息、文件共享、语音通话和视频会议 |
| TorChat | 基于 Tor 隐藏服务的去中心化匿名即时通讯器 |
| 矩阵 | 用于安全、去中心化、实时通信的开放网络 |
| CounterMail | 安全的在线电子邮件服务 |
| Mail2Tor | 用于匿名电子邮件的 Tor 隐藏服务 |
| Tutanota | 安全的电子邮件服务 |
| Protonmail | 由 CERN 和 MIT 科学家开发的电子邮件安全服务 |
来源： README.md429-433 README.md691-697
用于维护在线隐私和匿名的资源
来源： README.md408 README.md349-352 README.md1062 README.md678-687
安全资源部分还包括针对特定领域的专业安全资源
来源： README.md811-814 README.md1077-1078 README.md1063-1065 README.md1060-1061
《绝密知识之书》的安全资源部分提供了一套全面的工具、指南、框架和参考资料，涵盖了系统安全、网络安全、Web 安全和安全分析的各个方面。这些资源对于希望增强安全实践和工具集的安全专业人员、系统管理员、DevOps 工程师和渗透测试人员来说都非常宝贵。