##
![Master](
"_Знание — сила, будьте осторожны с тем, как вы его используете!_ "
#### Сборник вдохновляющих списков, руководств, шпаргалок, блогов, хаков, однострочников, CLI/веб-инструментов и многого другого.
* легко найти (простой TOC, может быть, их стоит расширить?)
URL, помеченный ***** временно недоступен. Пожалуйста, не удаляйте его, не убедившись, что он окончательно перестал работать.
Перед добавлением pull request, пожалуйста, ознакомьтесь с **руководством по участию**. Вы также должны помнить об этом:```diff
* This repository is not meant to contain everything but only good quality stuff.
Этот проект существует благодаря всем, кто вносит свой вклад.
## :newspaper: RSS-лента и обновления
GitHub предоставляет [RSS/Atom]( ленту коммитов, которая также может быть полезна, если вы хотите быть в курсе всех изменений.
- [ ] Добавить однострочники для коллекций инструментов (например, CLI Tools)
Новые элементы также добавляются регулярно.
- **[Системы/Сервисы](#systemsservices-toc)**
- **[Контейнеры/Оркестрация](#containersorchestration-toc)**
- **[Руководства/Howto/Уроки](#manualshowtostutorials-toc)**
- **[Вдохновляющие списки](#inspiring-lists-toc)**
- **[Блоги/Подкасты/Видео](#blogspodcastsvideos-toc)**
- **[Хакинг/Тестирование на проникновение](#hackingpenetration-testing-toc)**
- **[Ежедневные знания и новости](#your-daily-knowledge-and-news-toc)**
- **[Другие шпаргалки](#other-cheat-sheets-toc)**
- **[Shell однострочники](#shell-one-liners-toc)**
- **[Shell функции](#shell-functions-toc)**
## :trident: Книга тайных знаний (Главы)
#### CLI инструменты [ [СОДЕРЖАНИЕ] ](#anger-table-of-contents)
GNU Bash — это sh-совместимая оболочка, включающая полезные функции оболочек Korn и C.
Zsh — это оболочка, предназначенная для интерактивного использования, хотя она также является мощным языком сценариев.
tclsh — это очень мощная кроссплатформенная оболочка, подходящая для огромного спектра задач.
bash-it — это среда для использования, разработки и поддержки shell-сценариев и пользовательских команд.
Oh My ZSH! — это лучшая среда для управления вашей конфигурацией Zsh.
Oh My Fish — среда Fishshell.
Starship — кроссплатформенное приглашение, написанное на Rust.
powerlevel10k — быстрая переработка темы Powerlevel9k для ZSH.
##### :black_small_square: Плагины оболочек
z — отслеживает папки, которые вы используете чаще всего, и позволяет переходить к ним, не вводя полный путь.
fzf — универсальный нечеткий поиск для командной строки.
zsh-autosuggestions — автоподсказки в стиле Fish для Zsh.
zsh-syntax-highlighting — подсветка синтаксиса в стиле Fish для Zsh.
Awesome ZSH Plugins — список сред, плагинов, тем и руководств для ZSH.
Midnight Commander — визуальный файловый менеджер, распространяемый под лицензией GNU General Public License.
ranger — файловый менеджер для консоли, вдохновленный VIM.
nnn — крошечный, молниеносный, многофункциональный файловый менеджер.
screen — полноэкранный оконный менеджер, мультиплексирующий физический терминал.
tmux — терминальный мультиплексор, позволяющий легко переключаться между несколькими программами в одном терминале.
tmux-cssh — инструмент для настройки удобных и простых в использовании функциональных tmux-сессий.
##### :black_small_square: Текстовые редакторы
vi — один из самых распространенных текстовых редакторов в Unix.
vim — высоко настраиваемый текстовый редактор.
emacs — расширяемый, настраиваемый, свободный/бесплатный текстовый редактор и не только.
micro — современный и интуитивно понятный терминальный текстовый редактор.
neovim — свободный, открытый, мощный, расширяемый и удобный редактор кода.
spacemacs — дистрибутив Emacs, управляемый сообществом.
spacevim — дистрибутив vim, управляемый сообществом.
##### :black_small_square: Файлы и каталоги
fd — простая, быстрая и удобная альтернатива find.
ncdu — простой в использовании, быстрый анализатор дискового пространства.
PuTTY — SSH и Telnet клиент, изначально разработанный Саймоном Татамом.
Mosh — SSH-обёртка, предназначенная для поддержания SSH-сессии при нестабильном соединении.
Eternal Terminal — включает прокрутку мышью и команды tmux внутри SSH-сессии.
nmap — бесплатная утилита с открытым исходным кодом для сканирования сети и аудита безопасности.
zmap — быстрый сканер сети с одним пакетом, предназначенный для общеинтернетных исследований сети.
Rust Scan — для поиска всех открытых портов быстрее, чем Nmap.
masscan — самый быстрый интернет-сканер портов, асинхронно отправляющий SYN-пакеты.
pbscan — более быстрый и эффективный Stateful SYN-сканер и захват баннеров.
hping — ориентированный на командную строку сборщик/анализатор TCP/IP пакетов.
mtr — инструмент, объединяющий функционал 'traceroute' и 'ping' в одной утилите.
mylg — утилита, объединяющая функции различных сетевых проб в одном диагностическом инструменте.
netcat — утилита для чтения и записи данных через сетевые соединения с использованием протокола TCP/IP.
socat — утилита для передачи данных между двумя объектами.
tcpdump — мощный анализатор пакетов командной строки.
tshark — инструмент для дампа и анализа сетевого трафика (wireshark cli).
Termshark — простой терминальный пользовательский интерфейс для tshark.
ngrep — как GNU grep, но применённый к сетевому уровню.
netsniff-ng — швейцарский нож для ежедневной работы с сетью Linux, если хотите.
sockdump — дамп трафика сокетов домена Unix.
stenographer — решение для захвата пакетов, предназначенное для быстрой записи всех пакетов на диск.
tcpterm — визуализация пакетов в TUI.
bmon — инструмент мониторинга и отладки для захвата статистики, связанной с сетью, и её визуального представления.
iptraf-ng — консольная программа мониторинга сети для Linux, отображающая информацию об IP-трафике.
vnstat — монитор сетевого трафика для Linux и BSD.
iPerf3 — инструмент для активных измерений максимальной достижимой пропускной способности в IP-сетях.
ethr — инструмент измерения производительности сети для TCP, UDP и HTTP.
Etherate — инструмент тестирования Ethernet и MPLS трафика на основе CLI Linux.
echoip — сервис поиска IP-адресов.
Nemesis — CLI-инструмент для манипуляции пакетами; создание и инжекция пакетов нескольких протоколов.
packetfu — библиотека для манипуляции пакетами среднего уровня для Ruby.
Scapy — библиотека для манипуляции пакетами; создание, отправка, декодирование, захват пакетов многих протоколов.
impacket — коллекция классов Python для работы с сетевыми протоколами.
ssh-audit — инструмент для аудита SSH-серверов.
aria2 — легковесная многопротокольная и многопоточная утилита загрузки из командной строки.
iptables-tracer — отслеживание пути пакетов через цепочки iptables.
inception — высоко настраиваемый инструмент для проверки чего угодно на любом количестве хостов.
mRemoteNG — форк mRemote, многотабовое приложение на стероидах на основе PuTTy!
dnsdiag — инструменты диагностики DNS и измерения производительности.
fierce — инструмент DNS-разведки для поиска несмежного IP-пространства.
subfinder — инструмент обнаружения поддоменов, который находит валидные поддомены для веб-сайтов.
sublist3r — быстрый инструмент перечисления поддоменов для специалистов по тестированию на проникновение.
amass — инструмент, который получает имена поддоменов путём сканирования источников данных, обхода веб-архивов и многого другого.
namebench — предоставляет персонализированные рекомендации DNS-сервера на основе истории вашего просмотра.
massdns — высокопроизводительный DNS-резолвер для массовых запросов и разведки.
knock — инструмент для перечисления поддоменов целевого домена через словарь.
dnsperf — инструменты тестирования производительности DNS.
dnscrypt-proxy 2 — гибкий DNS-прокси с поддержкой зашифрованных DNS-протоколов.
dnsdbq — API-клиент для доступа к пассивным системам баз данных DNS.
grimd — быстрый DNS-прокси, построенный для блокировки интернет-рекламы и серверов вредоносного ПО.
dnstwist — обнаружение опечаток, фишинговых атак, мошенничества и подделки бренда.
curl — инструмент командной строки и библиотека для передачи данных с URL.
kurly — альтернатива широко популярной программе curl, написанная на Go.
HTTPie — удобный HTTP-клиент.
wuzz — интерактивный инструмент CLI для инспекции HTTP.
h2spec — инструмент тестирования соответствия реализации HTTP/2.
h2t — простой инструмент, помогающий системным администраторам усиливать безопасность своих веб-сайтов.
htrace.sh — простой швейцарский нож для диагностики и профилирования http/https.
httpstat — инструмент, визуализирующий статистику curl красиво и понятно.
httplab — интерактивный веб-сервер.
Lynx — текстовый браузер для Всемирной паутины.
Browsh — полностью интерактивный, работающий в реальном времени, современный текстовый браузер.
HeadlessBrowsers — список (почти) всех существующих headless веб-браузеров.
ab — однопоточный инструмент командной строки для измерения производительности HTTP веб-серверов.
siege — утилита для нагрузочного тестирования HTTP и измерения производительности.
wrk — современный инструмент тестирования производительности HTTP, способный создавать значительную нагрузку.
wrk2 — вариант wrk с постоянной пропускной способностью и корректной записью задержки.
vegeta — вариант wrk с постоянной пропускной способностью и корректной записью задержки.
bombardier — быстрый кроссплатформенный инструмент тестирования производительности HTTP, написанный на Go.
gobench — инструмент нагрузочного тестирования и бенчмаркинга http/https.
hey — генератор HTTP-нагрузки, замена ApacheBench (ab), ранее известный как rakyll/boom.
boom — скрипт для быстрой дымовой проверки вашего веб-приложения.
SlowHTTPTest — инструмент, симулирующий некоторые атаки типа «Отказ в обслуживании» на прикладном уровне путём затягивания HTTP.
gobuster — бесплатный инструмент с открытым исходным кодом для перебора каталогов/файлов и DNS, написанный на Go.
ssllabs-scan — эталонный клиент командной строки для SSL Labs API.
http-observatory — CLI-версия Mozilla HTTP Observatory.
Hurl — инструмент командной строки для выполнения и тестирования HTTP-запросов с помощью обычного текста.
openssl — это надежный, коммерческий и полнофункциональный набор инструментов для протоколов TLS и SSL.
gnutls-cli — клиентская программа для установки TLS-соединения с другим компьютером.
sslyze
— быстрая и мощная библиотека для сканирования SSL/TLS-серверов.
sslscan — тестирует службы, поддерживающие SSL/TLS, для обнаружения поддерживаемых наборов шифров.
testssl.sh — проверка шифрования TLS/SSL на любом порту.
cipherscan — очень простой способ узнать, какие SSL-наборы шифров поддерживаются целью.
spiped — утилита для создания симметрично зашифрованных и аутентифицированных каналов между сокетными адресами.
Certbot — инструмент EFF для получения сертификатов от Let's Encrypt и (опционально) автоматического включения HTTPS на вашем сервере.
mkcert — простой инструмент с нулевой конфигурацией для создания локально доверенных сертификатов разработки с любыми именами.
certstrap — инструменты для начальной загрузки ЦС, запросов на сертификаты и подписанных сертификатов.
Sublert — инструмент безопасности и разведки для автоматического мониторинга новых поддоменов.
mkchain — инструмент с открытым исходным кодом для создания правильной цепочки SSL-сертификатов.
ssl-cert-check — проверка срока действия SSL-сертификатов.
SELinux — обеспечивает гибкую систему обязательного контроля доступа (MAC), встроенную в ядро Linux.
AppArmor — активно защищает операционную систему и приложения от внешних и внутренних угроз.
grapheneX — автоматизированная платформа для усиления безопасности системы.
DevSec Hardening Framework — Безопасность + DevOps: автоматическое усиление защиты серверов.
##### :black_small_square: Инструменты аудита
ossec — активно отслеживает все аспекты активности системы с помощью мониторинга целостности файлов.
auditd — предоставляет способ отслеживания информации, важной для безопасности, на вашей системе.
Tiger — инструмент безопасности, который можно использовать как для аудита безопасности, так и для обнаружения вторжений.
Lynis — проверенный в боях инструмент безопасности для систем под управлением Linux, macOS или Unix.
LinEnum — скриптовые проверки локального перечисления Linux и повышения привилегий.
Rkhunter — инструмент сканирования для систем Linux, который обнаруживает бэкдоры, руткиты и локальные эксплойты.
PE-sieve — легковесный инструмент, помогающий обнаруживать вредоносное ПО в системе.
PEASS — инструменты для повышения привилегий для Windows, Linux/Unix и MacOS.
##### :black_small_square: Системные диагностики/отладчики
strace — диагностическая, отладочная и обучающая утилита пользовательского пространства для Linux.
DTrace — инструмент анализа производительности и устранения неполадок.
ltrace — трассировщик библиотечных вызовов, используемый для отслеживания вызовов программами библиотечных функций.
ptrace-burrito — дружелюбная обёртка вокруг ptrace.
perf-tools — инструменты анализа производительности на основе Linux perf_events (также известного как perf) и ftrace.
bpftrace — язык трассировки высокого уровня для Linux eBPF.
sysdig — инструмент исследования и устранения неполадок системы с первоклассной поддержкой контейнеров.
Valgrind — инструментальная платформа для создания инструментов динамического анализа.
gperftools — высокопроизводительная многопоточная реализация malloc(), а также некоторые инструменты анализа производительности.
glances — кроссплатформенный инструмент мониторинга системы, написанный на Python.
htop — интерактивный просмотрщик процессов в текстовом режиме для Unix-систем. Он стремится быть лучшей версией 'top'.
bashtop — монитор ресурсов Linux, написанный на чистом Bash.
nmon — один исполняемый файл для мониторинга производительности и анализа данных.
atop — монитор производительности в ASCII. Включает статистику по CPU, памяти, диску, подкачке, сети и процессам.
lsof — отображает в своем выводе информацию о файлах, открытых процессами.
FlameGraph — визуализатор стеков вызовов.
lsofgraph — преобразует вывод lsof Unix в граф, показывающий FIFO и межпроцессное взаимодействие UNIX.
rr — легковесный инструмент для записи, воспроизведения и отладки выполнения приложений.
Performance Co-Pilot — набор инструментов для анализа производительности системы.
hexyl — шестнадцатеричный просмотрщик для командной строки.
Austin — сэмплер стеков фреймов Python для CPython.
##### :black_small_square: Анализаторы журналов
angle-grinder — нарезка и анализ лог-файлов в командной строке.
lnav — навигатор по лог-файлам с поиском и автоматическим обновлением.
GoAccess — анализатор веб-логов в реальном времени и интерактивный просмотрщик, работающий в терминале.
ngxtop — метрики в реальном времени для сервера nginx.
usql — универсальный интерфейс командной строки для баз данных SQL.
pgcli — CLI для PostgreSQL с автодополнением и подсветкой синтаксиса.
mycli — терминальный клиент для MySQL с автодополнением и подсветкой синтаксиса.
litecli — CLI для SQLite с автодополнением и подсветкой синтаксиса.
mssql-cli — CLI для SQL Server с автодополнением и подсветкой синтаксиса.
OSQuery — платформа инструментирования, мониторинга и анализа операционных систем на основе SQL.
pgsync — синхронизация данных из одной базы данных Postgres в другую.
iredis — терминальный клиент для Redis с автодополнением и подсветкой синтаксиса.
SchemaCrawler — генерирует ER-диаграмму вашей базы данных.
Nipe — скрипт для использования сети Tor в качестве шлюза по умолчанию.
multitor — инструмент, который позволяет создавать несколько экземпляров TOR с балансировкой нагрузки.
##### :black_small_square: Мессенджеры/IRC-клиенты
Irssi — бесплатный IRC-клиент с открытым исходным кодом, работающий в терминале.
WeeChat — чрезвычайно расширяемый и легковесный IRC-клиент.
##### :black_small_square: Продуктивность
taskwarrior — система управления задачами, список дел.
sysadmin-util — инструменты для системных администраторов Linux/Unix.
incron — технология уведомлений файловой системы на основе индексных дескрипторов.
lsyncd — синхронизирует локальные каталоги с удаленными целями (демон живой синхронизации).
GRV — интерфейс на основе терминала для просмотра репозиториев Git.
Tig — текстовый интерфейс для Git.
tldr — упрощенные и созданные сообществом man-страницы.
archiver — легко создает и извлекает .zip, .tar, .tar.gz, .tar.bz2, .tar.xz, .tar.lz4, .tar.sz и .rar.
commander.js — минимальный создатель CLI на JavaScript.
gron — делаем JSON доступным для grep!
bed — двоичный редактор, написанный на Go.
#### Инструменты с графическим интерфейсом [ [TOC] ](#anger-table-of-contents)
##### :black_small_square: Эмуляторы терминала
Guake — выпадающий терминал для среды рабочего стола GNOME.
Terminator — основан на GNOME Terminal, полезные функции для системных администраторов и других пользователей.
Kitty — эмулятор терминала на базе GPU, поддерживающий плавную прокрутку и изображения.
Alacritty — быстрый кроссплатформенный эмулятор терминала на OpenGL.
Wireshark — ведущий и широко используемый анализатор сетевых протоколов в мире.
Ettercap — комплексный инструмент мониторинга сети.
EtherApe — графическое решение для мониторинга сети.
Packet Sender — сетевая утилита для генерации пакетов и встроенных клиентов и серверов UDP/TCP/SSL.
Ostinato — создатель пакетов и генератор трафика.
JMeter™ — программное обеспечение с открытым исходным кодом для нагрузочного тестирования функционального поведения и измерения производительности.
locust — масштабируемый инструмент нагрузочного тестирования пользователей, написанный на Python.
TOR Browser — защитите свою конфиденциальность и защититесь от сетевого наблюдения и анализа трафика.
##### :black_small_square: Менеджеры паролей
KeePassXC — безопасно храните свои пароли и автоматически вводите их на повседневных веб-сайтах и в приложениях.
Bitwarden — менеджер паролей с открытым исходным кодом со встроенной синхронизацией.
Vaultwarden — неофициальный сервер, совместимый с Bitwarden, написанный на Rust.
##### :black_small_square: Мессенджеры/IRC-клиенты
HexChat — IRC-клиент на основе XChat.
Pidgin — простой в использовании и бесплатный чат-клиент, используемый миллионами.
##### :black_small_square: Мессенджеры (сквозное шифрование)
Signal — приложение для зашифрованной связи.
Wire — безопасный обмен сообщениями, файлами, голосовые и видеозвонки.
TorChat — децентрализованный анонимный мессенджер поверх скрытых служб Tor.
Matrix — открытая сеть для безопасного, децентрализованного общения в реальном времени.
##### :black_small_square: Текстовые редакторы
Sublime Text — легковесный кроссплатформенный редактор кода, известный своей скоростью и простотой использования.
Visual Studio Code — редактор исходного кода с открытым исходным кодом, разработанный Microsoft.
Atom — настраиваемый текстовый редактор для XXI века.
#### Веб-инструменты [ [TOC] ](#anger-table-of-contents)
SSL/TLS Capabilities of Your Browser — проверьте реализацию SSL вашего браузера.
Can I use — предоставляет актуальные таблицы поддержки браузеров для front-end веб-технологий.
Panopticlick 3.0 — защищен ли ваш браузер от отслеживания?
Privacy Analyzer — посмотрите, какие данные раскрывает ваш браузер.
Web Browser Security — всё о снятии цифровых отпечатков браузера.
How's My SSL? — поможет разработчику веб-сервера узнать, на что способны клиенты TLS в реальном мире.
sslClientInfo — тест клиента (включая информацию TLSv1.3).
##### :black_small_square: SSL/Безопасность
SSLLabs Server Test — выполняет глубокий анализ конфигурации любого SSL веб-сервера.
SSLLabs Server Test (DEV) — выполняет глубокий анализ конфигурации любого SSL веб-сервера.
ImmuniWeb® SSLScan — тестирует SSL/TLS (PCI DSS, HIPAA и NIST).
SSL Check — сканирует ваш сайт на наличие незащищённого контента.
SSL Scanner — анализирует безопасность веб-сайта.
CryptCheck — тестирует конфигурацию вашего TLS сервера (например, шифры).
urlscan.io — сервис для сканирования и анализа веб-сайтов.
Report URI — мониторинг политик безопасности, таких как CSP и HPKP.
CSP Evaluator — позволяет разработчикам и экспертам по безопасности проверять Политику безопасности контента.
Useless CSP — публичный список CSP у крупных игроков (возможно, заставит их немного заботиться).
Why No HTTPS? — топ-100 сайтов по рейтингу Alexa, которые не перенаправляют автоматически небезопасные запросы.
TLS Cipher Suite — поисковая система по наборам шифров.
cipherli.st — надёжные шифры для Apache, Nginx, Lighttpd и других. *
dhtool — публичный сервис/инструмент для параметров Диффи-Хеллмана.
badssl.com — запоминающийся сайт для тестирования клиентов на плохих SSL-конфигурациях.
tlsfun.de — зарегистрирован для различных тестов, касающихся протокола TLS/SSL.
CAA Record Helper — генерирует политику CAA.
Common CA Database — репозиторий информации о ЦС, их корневых и промежуточных сертификатах.
CERTSTREAM — поток обновлений журнала прозрачности сертификатов в реальном времени.
crt.sh — обнаруживает сертификаты, постоянно отслеживая все общеизвестные CT.
Hardenize — развёртывайте стандарты безопасности.
Cipher suite compatibility — тестирует совместимость наборов шифров TLS.
urlvoid — этот сервис помогает обнаруживать потенциально вредоносные сайты.
security.txt — предлагаемый стандарт (генератор), позволяющий веб-сайтам определять политики безопасности.
ssl-config-generator — помогает следовать рекомендациям Mozilla по настройке TLS на стороне сервера.
TLScan — чистый Python, сканер/перечислитель протоколов SSL/TLS и шифров.
##### :black_small_square: HTTP-заголовки и веб-линтеры
Security Headers — анализирует HTTP-заголовки ответа (с системой рейтинга результатов).
Observatory by Mozilla — набор инструментов для анализа вашего сайта.
webhint — инструмент линтинга, который поможет с доступностью, скоростью, безопасностью и многим другим.
ViewDNS — единый источник бесплатных инструментов и информации, связанных с DNS.
DNSLookup — продвинутый инструмент поиска DNS.
DNSlytics — онлайн-инструмент для расследования DNS.
DNS Spy — мониторинг, проверка и верификация конфигураций DNS.
Zonemaster — помогает контролировать работу DNS.
Leaf DNS — комплексный тестер DNS.
Find subdomains online — поиск поддоменов для оценки безопасности и тестирования на проникновение.
DNSdumpster — разведка и исследование DNS, поиск и просмотр DNS-записей.
DNS Table online — поиск DNS-записей по домену, IP, CIDR, провайдеру.
intoDNS — проверка работоспособности DNS и почтового сервера.
DNS Bajaj — проверка делегирования вашего домена.
BuddyDNS Delegation LAB — проверка, трассировка и визуализация делегирования домена.
dnssec-debugger — валидатор записей DS или DNSKEY.
PTRarchive.com — этот сайт отвечает за сохранение исторических обратных DNS-записей.
xip.io — wildcard DNS для всех.
nip.io — простейший wildcard DNS для любого IP-адреса.
dnslookup (ceipam) — один из лучших инструментов проверки распространения DNS (и не только).
What's My DNS — инструмент проверки распространения DNS.
DNSGrep — быстрый поиск по большим наборам DNS-данных.
smtp-tls-checker — проверяет почтовый домен на поддержку SMTP TLS.
MX Toolbox — все диагностики MX-записей, DNS, чёрных списков и SMTP в одном интегрированном инструменте.
Secure Email — полные инструменты тестирования электронной почты для почтовых специалистов.
blacklistalert — проверяет, находится ли ваш домен в чёрном списке спама в реальном времени.
MultiRBL — полная проверка IP-адреса для отправляющих почтовых серверов.
DKIM SPF & Spam Assassin Validator — проверяет аутентификацию почты и оценивает сообщения с помощью Spam Assassin.
##### :black_small_square: Кодировщики/декодеры и тестирование регулярных выражений
URL Encode/Decode — инструмент для кодирования или декодирования текстовой строки.
Uncoder — онлайн-переводчик поисковых запросов по лог-данным.
Regex101 — онлайн тестер и отладчик регулярных выражений: PHP, PCRE, Python, Golang и JavaScript.
RegExr — онлайн-инструмент для изучения, составления и тестирования регулярных выражений.
RegEx Testing — онлайн-инструмент тестирования регулярных выражений.
RegEx Pal — онлайн-инструмент тестирования регулярных выражений + другие инструменты.
The Cyber Swiss Army Knife — веб-приложение для шифрования, кодирования, сжатия и анализа данных.
##### :black_small_square: Сетевые инструменты
Netcraft — подробный отчёт о сайте, помогающий принимать обоснованные решения об его надёжности. *
RIPE NCC Atlas — глобальная, открытая, распределённая платформа для интернет-измерений.
Robtex — использует различные источники для сбора публичной информации об IP-адресах, доменных именах, именах хостов и т.д.
Security Trails — API для компаний, исследователей и команд в сфере безопасности.
Online Curl — curl тест, анализ HTTP-заголовков ответа.
Online Tools for Developers — инструменты для HTTP API, тестеры, кодировщики, конвертеры, форматировщики и другие.
Ping.eu — онлайн Ping, Traceroute, DNS-запрос, WHOIS и другие.
Network-Tools — сетевые инструменты для веб-мастеров, IT-специалистов и гиков.
BGPview — поиск по любому ASN, IP, префиксу или имени ресурса.
Is BGP safe yet? — проверка безопасности BGP (RPKI) у провайдеров и других крупных интернет-игроков.
Riseup — предоставляет онлайн-коммуникационные инструменты для людей и групп, работающих над освободительными социальными изменениями.
VirusTotal — анализирует подозрительные файлы и URL-адреса для обнаружения типов вредоносных программ.
##### :black_small_square: Конфиденциальность
privacyguides.org — предоставляет знания и инструменты для защиты вашей конфиденциальности от глобальной массовой слежки.
DNS Privacy Test Servers — список рекурсивных DNS-серверов с конфиденциальностью (с политикой «без логирования»).
##### :black_small_square: Парсеры кода / песочницы
ShellCheck — находит ошибки в сценариях оболочки.
explainshell — получайте интерактивные пояснения для команд оболочки.
jsbin — живой pastebin для HTML, CSS и JavaScript и многого другого.
CodeSandbox — онлайн-редактор кода для разработки веб-приложений.
PHP Sandbox — тестируйте свой PHP-код с помощью этого тестера.
Repl.it — мгновенная IDE для обучения, разработки, совместной работы и хостинга в одном месте.
vclFiddle — онлайн-инструмент для экспериментов с VCL (Varnish Cache).
Haskell Dockerfile Linter — более умный линтер Dockerfile, помогающий создавать образы Docker по лучшим практикам.
##### :black_small_square: Производительность
GTmetrix — анализируйте скорость вашего сайта и делайте его быстрее.
Sucuri loadtimetester — тестируйте здесь производительность любого вашего сайта со всего мира.
Pingdom Tools — анализируйте скорость вашего сайта по всему миру.
PingMe.io — запускайте тесты задержки сайта в нескольких географических регионах.
PageSpeed Insights — анализируйте скорость вашего сайта и делайте его быстрее.
web.dev — помогает разработчикам изучать и применять современные возможности веба на своих сайтах и приложениях.
Lighthouse — автоматизированный аудит, показатели производительности и лучшие практики для веба.
##### :black_small_square: Массовые сканеры (поисковые системы)
Censys — платформа, помогающая специалистам по информационной безопасности обнаруживать, отслеживать и анализировать устройства.
Shodan — первая в мире поисковая система для устройств, подключённых к Интернету.
Shodan 2000 — этот инструмент ищет случайно сгенерированные данные из Shodan.
GreyNoise — массовый сканер, такой как Shodan и Censys.
ZoomEye — поисковая система киберпространства, позволяющая пользователю находить конкретные сетевые компоненты.
netograph — инструменты для мониторинга и понимания глубинной структуры веба.
FOFA — поисковая система киберпространства.
onyphe — поисковая система для собранных данных открытых источников и киберугроз.
IntelligenceX — поисковая система и архив данных.
binaryedge — сканирует всё интернет-пространство и создаёт потоки и отчёты по угрозам в реальном времени.
Spyse — реестр интернет-активов: сети, угрозы, веб-объекты и т.д.
wigle — каталог беспроводных сетей, основанный на отправке данных. Все сети, найденные всеми.
PublicWWW — находит любой буквенно-цифровой фрагмент, подпись или ключевое слово в HTML, JS и CSS коде веб-страниц.
IntelTechniques — этот репозиторий содержит сотни онлайн-утилит поиска.
hunter — позволяет находить адреса электронной почты за секунды и связываться с нужными для вашего бизнеса людьми.
GhostProject? — поиск по полному адресу электронной почты или имени пользователя.
databreaches — была ли моя электронная почта затронута утечкой данных?
We Leak Info — самая быстрая и крупная в мире поисковая система по утечкам данных.
Pulsedive — сканирование вредоносных URL-адресов, IP и доменов, включая сканирование портов и веб-запросы.
Buckets by Grayhatwarfar — база данных с публичным поиском открытых Amazon S3 Buckets и их содержимого.
Vigilante.pw — каталог взломанных баз данных.
builtwith — узнайте, на чём построены веб-сайты.
NerdyData — поиск исходного кода веба для технологий на миллионах сайтов.
zorexeye — поиск сайтов, изображений, приложений, программ и многого другого.
Mamont's open FTP Index — если у цели есть открытый FTP-сайт с доступным содержимым, он будет указан здесь.
OSINT Framework — сосредоточен на сборе информации из бесплатных инструментов или ресурсов.
maltiverse — сервис, ориентированный на аналитиков кибербезопасности.
Leaked Source — объединение данных, найденных онлайн, в форме поиска.
We Leak Info — чтобы помочь обычным людям защитить свою онлайн-жизнь и избежать взлома.
pipl — это место, где можно найти человека по адресу электронной почты, имени пользователя в соцсетях или номеру телефона.
abuse.ch — управляется случайным швейцарским парнем, борющимся с вредоносным ПО на некоммерческой основе.
malc0de — поисковая система по вредоносным программам.
Cybercrime Tracker — отслеживает и контролирует различные семейства вредоносных программ, используемых для совершения киберпреступлений.
shhgit — находит секреты GitHub в реальном времени.
searchcode — помогает находить реальные примеры функций, API и библиотек.
Insecam — крупнейший в мире каталог онлайн-камер видеонаблюдения.
index-of — содержит отличные вещи: безопасность, взлом, обратная разработка, криптография, программирование и т.д.
Rapid7 Labs Open Data — отличный ресурс наборов данных из Project Sonar.
Common Response Headers — крупнейшая база данных HTTP-заголовков ответа.
InQuest Labs — InQuest Labs — это открытый, интерактивный управляемый через API портал данных для исследователей безопасности.
thispersondoesnotexist — генерирует фальшивые лица в один клик — бесконечные возможности.
AI Generated Photos — 100 000 лиц, созданных ИИ.
fakenamegenerator — ваша случайно сгенерированная личность.
Intigriti Redirector — генератор payload для открытого редиректа/SSRF.
have i been pwned? — проверьте, был ли ваш аккаунт скомпрометирован в утечке данных.
dehashed — поисковая система по взломанным базам данных.
Leaked Source — объединение данных, найденных онлайн, в форме поиска.
##### :black_small_square: Базы данных CVE/эксплойтов
CVE Mitre — список общеизвестных уязвимостей кибербезопасности.
CVE Details — расширенная база данных уязвимостей безопасности CVE.
Exploit DB — совместимый с CVE архив публичных эксплойтов и соответствующего уязвимого ПО.
0day.today — рынок эксплойтов, предоставляющий возможность покупать/продавать эксплойты нулевого дня.
sploitus — база данных эксплойтов и инструментов.
cxsecurity — бесплатная база данных уязвимостей.
Vulncode-DB — база данных уязвимостей и соответствующего исходного кода (если доступен).
cveapi — бесплатный API для данных CVE.
##### :black_small_square: Сканеры мобильных приложений
ImmuniWeb® Mobile App Scanner — тестирует безопасность и конфиденциальность мобильных приложений (iOS и Android).
Quixxi — бесплатный сканер уязвимостей мобильных приложений для Android и iOS.
Ostorlab — анализирует мобильные приложения для выявления уязвимостей и потенциальных слабых мест.
##### :black_small_square: Частные поисковые системы
Startpage — самая приватная поисковая система в мире.
searX — уважающая конфиденциальность настраиваемая мета-поисковая система.
darksearch — первая настоящая поисковая система Даркнета.
Qwant — поисковая система, уважающая вашу конфиденциальность.
DuckDuckGo — поисковая система, которая не отслеживает вас.
Swisscows — безопасный веб-поиск с защитой конфиденциальности.
Disconnect — поисковая система, анонимизирующая ваши запросы.
MetaGer — поисковая система, использующая анонимный прокси и скрытые ветви Tor.
##### :black_small_square: Защищённые почтовые провайдеры
CounterMail — онлайн-почтовый сервис, предназначенный для максимальной безопасности и конфиденциальности.
Mail2Tor — скрытый сервис Tor, позволяющий анонимно отправлять и получать электронные письма.
Tutanota — самый безопасный в мире почтовый сервис, невероятно простой в использовании.
Protonmail — крупнейший в мире защищённый почтовый сервис, разработанный учёными из CERN и MIT.
Startmail — простая частная и зашифрованная электронная почта.
Keybase — с открытым исходным кодом, работает на основе криптографии с открытым ключом.
##### :black_small_square: PGP-серверы ключей
SKS OpenPGP Key server — сервисы для SKS-серверов ключей, используемых OpenPGP.
#### Системы/Сервисы [ [TOC] ](#anger-table-of-contents)
##### :black_small_square: Операционные системы
Slackware — самый «Unix-подобный» дистрибутив Linux.
OpenBSD — многоплатформенная UNIX-подобная операционная система на базе 4.4BSD.
HardenedBSD — HardenedBSD нацелена на внедрение инновационных методов смягчения эксплойтов и решений безопасности.
Kali Linux — дистрибутив Linux для пентеста, этичного хакинга и оценки сетевой безопасности.
Parrot Security OS — среда GNU/Linux для кибербезопасности.
Backbox Linux — дистрибутив Linux на базе Ubuntu, ориентированный на пентест и оценку безопасности.
BlackArch — дистрибутив для пентеста на базе Arch Linux.
Pentoo — livecd, ориентированный на безопасность, на базе Gentoo.
Security Onion — дистрибутив Linux для обнаружения вторжений, мониторинга безопасности предприятия и управления журналами.
Tails — live-система, предназначенная для сохранения вашей конфиденциальности и анонимности.
vedetta — заготовка маршрутизатора OpenBSD.
Qubes OS — ОС, ориентированная на безопасность, использующая виртуализацию на основе Xen.
##### :black_small_square: HTTP(s)-сервисы
Varnish Cache — HTTP-акселератор, предназначенный для динамических веб-сайтов с большим объёмом контента.
Nginx — веб-сервер и обратный прокси-сервер с открытым исходным кодом, похожий на Apache, но очень лёгкий.
OpenResty — динамическая веб-платформа на базе NGINX и LuaJIT.
Tengine — дистрибутив Nginx с некоторыми расширенными функциями.
Caddy Server — веб-сервер с открытым исходным кодом, поддерживающий HTTP/2, с HTTPS по умолчанию.
HAProxy — надёжный высокопроизводительный балансировщик TCP/HTTP.
Unbound — валидирующий, рекурсивный и кэширующий DNS-резольвер (с TLS).
Knot Resolver — реализация полного кэширующего резольвера, включающая библиотеку резольвера и демон.
PowerDNS — авторитетный DNS-сервер с открытым исходным кодом, написанный на C++ и распространяемый по лицензии GPL.
##### :black_small_square: Прочие сервисы
3proxy — крошечный бесплатный прокси-сервер.
##### :black_small_square: Безопасность/укрепление
Emerald Onion — некоммерческая организация 501(c)(3) и транзитный интернет-провайдер (ISP).
pi-hole — Pi-hole® — это DNS-приёмная воронка (sinkhole), защищающая ваши устройства от нежелательного контента.
maltrail — система обнаружения вредоносного трафика.
security_monkey — отслеживает активы AWS, GCP, OpenStack и организации GitHub и их изменения с течением времени.
firecracker — безопасные и быстрые микровиртуальные машины для бессерверных вычислений.
streisand — настраивает новый сервер с вашим выбором WireGuard, OpenSSH, OpenVPN и других.
#### Сети [ [TOC] ](#anger-table-of-contents)
CapAnalysis — веб-визуальный инструмент для анализа больших объёмов захваченного сетевого трафика (анализатор PCAP).
netbox — инструмент управления IP-адресами (IPAM) и управления инфраструктурой центров обработки данных (DCIM).
NRE Labs — учитесь автоматизации на практике. Прямо сейчас, прямо здесь, в вашем браузере.
LBNL's Network Research Group — домашняя страница Network Research Group (NRG).
#### Контейнеры/Оркестрация [ [TOC] ](#anger-table-of-contents)
##### :black_small_square: CLI-инструменты
gvisor — песочница для среды выполнения контейнеров.
ctop — top-подобный интерфейс для метрик контейнеров.
##### :black_small_square: Веб-инструменты
Moby — совместный проект для экосистемы контейнеров по сборке контейнерных систем.
Traefik — обратный прокси/балансировщик нагрузки с открытым исходным кодом, обеспечивающий лёгкую интеграцию с Docker и Let's Encrypt.
kong — облачный API-шлюз.
rancher — полная платформа управления контейнерами.
portainer — упрощение управления Docker.
nginx-proxy — автоматизированный прокси nginx для контейнеров Docker с использованием docker-gen.
bunkerized-nginx — Docker-образ nginx «безопасный по умолчанию».
docker-bench-security — проверяет десятки распространённых лучших практик развёртывания Docker.
trivy — сканер уязвимостей для контейнеров, подходящий для CI.
Harbor — облачный нативный реестр, который хранит, подписывает и сканирует контент.
Houdini — сотни атакующих и полезных Docker-образов для сетевого вторжения.
##### :black_small_square: Руководства/Учебники/Лучшие практики
docker-cheat-sheet — краткая справочная шпаргалка по Docker.
awesome-docker — курируемый список ресурсов и проектов Docker.
docker_practice — изучайте и понимайте технологии Docker на практике DevOps!
labs
— сборник учебных пособий по использованию Docker с различными инструментами.
dockerfiles — различные Dockerfile, которые я использую на десктопах и серверах.
kubernetes-the-hard-way — развёртывание Kubernetes сложным путём на Google Cloud Platform. Без скриптов.
kubernetes-the-easy-way — развёртывание Kubernetes простым путём на Google Cloud Platform. Без скриптов.
cheatsheet-kubernetes-A4 — шпаргалки по Kubernetes в формате A4.
k8s-security — заметки и лучшие практики безопасности Kubernetes.
kubernetes-production-best-practices — чек-листы с лучшими практиками для готового к production Kubernetes.
kubernetes-production-best-practices — руководство по лучшим практикам безопасности Kubernetes.
kubernetes-failure-stories — подборка публичных историй неудач/ужасов, связанных с Kubernetes.
#### Руководства/Howto/Учебники [ [TOC] ](#anger-table-of-contents)
##### :black_small_square: Shell/Командная строка
pure-bash-bible — сборник альтернатив внешним процессам на чистом bash.
pure-sh-bible — сборник альтернатив внешним процессам на чистом POSIX sh.
bash-guide — руководство по изучению bash.
bash-handbook — для тех, кто хочет изучить Bash.
The Bash Hackers Wiki — документация любого рода о GNU Bash.
Shell & Utilities — описывает команды, предоставляемые прикладным программам POSIX-совместимыми системами.
the-art-of-command-line — освойте командную строку на одной странице.
Shell Style Guide — руководство по стилю Shell для проектов с открытым исходным кодом от Google.
##### :black_small_square: Текстовые редакторы
Vim Cheat Sheet — отличное многоязычное руководство по vim.
Awesome Python — курируемый список замечательных фреймворков, библиотек, программного обеспечения и ресурсов Python.
python-cheatsheet — всеобъемлющая шпаргалка по Python.
pythoncheatsheet.org — базовый справочник для начинающих и продвинутых разработчиков.
##### :black_small_square: Sed & Awk и другое
F’Awk Yeah! — продвинутое использование sed и awk (парсинг для пентестеров, часть 3).
nixCraft — учебники по linux и unix для новых и опытных сисадминов.
TecMint — идеальный блог о Linux для сисадминов и гиков.
Omnisecu — бесплатные учебники по сетям, системному администрированию и безопасности.
linux-cheat — учебники и шпаргалки по Linux. Минимальные примеры. В основном утилиты командной строки пользовательского пространства.
linuxupskillchallenge — изучите навыки, необходимые для системного администрирования.
Unix Toolbox — команды и задачи Unix/Linux/BSD, полезные для IT-работы или продвинутых пользователей.
Linux Kernel Teaching — сборник лекций и лабораторных работ по темам ядра Linux.
htop explained — объяснение всего, что можно увидеть в htop/top на Linux.
Linux Guide and Hints — учебники по системному администрированию в Fedora и CentOS.
strace-little-book — небольшая книга, представляющая strace.
linux-tracing-workshop — примеры и практические занятия для семинаров по инструментам трассировки Linux.
http2-explained — подробный документ, объясняющий и документирующий HTTP/2.
http3-explained — документ, описывающий протоколы HTTP/3 и QUIC.
HTTP/2 in Action — отличное введение в новый стандарт HTTP/2.
Let's code a TCP/IP stack — отличный материал для глубокого изучения сетевого и системного программирования.
Nginx Admin's Handbook — как улучшить производительность NGINX, безопасность и другие важные аспекты.
nginxconfig.io — генератор конфигурации NGINX на стероидах.
openssh guideline — предназначено для помощи операционным командам в настройке сервера и клиента OpenSSH.
SSH Handshake Explained — относительно краткое описание рукопожатия SSH.
ISC's Knowledgebase — здесь вы найдёте некоторую общую информацию о BIND 9, ISC DHCP и Kea DHCP.
PacketLife.net — место для записи заметок при изучении сертификации Cisco CCNP.
AD-Attack-Defense — атака и защита Active Directory с использованием современных методов пост-эксплуатации.
##### :black_small_square: Крупномасштабные системы
The System Design Primer — научитесь проектировать крупномасштабные системы.
Awesome Scalability — лучшие практики построения высокой масштабируемости, высокой доступности, высокой стабильности и многого другого.
Web Architecture 101 — основные концепции архитектуры.
##### :black_small_square: Укрепление системы
CIS Benchmarks - настройки безопасной конфигурации для более чем 100 технологий, доступные в виде бесплатного PDF.
Security Harden CentOS 7 - это руководство проведет вас через шаги, необходимые для усиления безопасности CentOS.
CentOS 7 Server Hardening Guide - отличное руководство по усилению безопасности CentOS; знакомство с OpenSCAP.
awesome-security-hardening - это сборник руководств, инструментов и других ресурсов по усилению безопасности.
The Practical Linux Hardening Guide - предоставляет общий обзор усиления безопасности систем GNU/Linux.
Linux Hardening Guide - как максимально усилить безопасность Linux для обеспечения безопасности и конфиденциальности.
##### :black_small_square: Безопасность и конфиденциальность
Hacking Articles - Блог по безопасности и взлому от LRaj Chandel.
AWS security tools - сделайте ваше облачное окружение AWS более безопасным.
Rawsec's CyberSecurity Inventory - инвентаризация инструментов и ресурсов по кибербезопасности.
The Illustrated TLS Connection - каждый байт TLS-соединения объяснен и воспроизведен.
SSL Research - лучшие практики развертывания SSL и TLS от SSL Labs.
SELinux Game - изучайте SELinux на практике. Решайте головоломки, показывайте навыки.
Certificates and PKI - все, что вам нужно знать о сертификатах и PKI, но вы боялись спросить.
The Art of Subdomain Enumeration - справочник по методам перечисления поддоменов.
Quitting Google - исчерпывающее руководство по отказу от Google.
##### :black_small_square: Веб-приложения
OWASP - всемирная некоммерческая благотворительная организация, сосредоточенная на улучшении безопасности программного обеспечения.
OWASP ASVS 3.0.1 - Проект стандарта проверки безопасности приложений OWASP.
OWASP ASVS 3.0.1 Web App - простое веб-приложение, которое помогает разработчикам понять требования ASVS.
OWASP ASVS 4.0 - это список требований или тестов безопасности приложений.
OWASP Testing Guide v4 - включает основу для тестирования на проникновение, основанную на лучших практиках.
OWASP Dev Guide - это версия для разработчиков руководства OWASP Developer Guide.
OWASP WSTG - это всеобъемлющее руководство с открытым исходным кодом по тестированию безопасности веб-приложений.
OWASP API Security Project - сосредоточено конкретно на десяти основных уязвимостях в безопасности API.
Mozilla Web Security - помощь операционным командам в создании безопасных веб-приложений.
security-bulletins - бюллетени безопасности, связанные с Netflix Open Source.
API-Security-Checklist - меры безопасности при проектировании, тестировании и выпуске вашего API.
Enable CORS - включение совместного использования ресурсов между источниками.
Application Security Wiki - это инициатива по предоставлению всех ресурсов, связанных с безопасностью приложений, в одном месте.
Weird Proxies - атаки, связанные с обратным прокси; результат анализа различных прокси.
Webshells - отличная серия о вредоносных нагрузках.
Practical Web Cache Poisoning - показывает, как скомпрометировать веб-сайты, используя эзотерические веб-функции.
Hidden directories and files - как источник конфиденциальной информации о веб-приложении.
Explosive blog - отличный блог о кибербезопасности и пентестах.
Security Cookies - эта статья подробно рассматривает безопасность куки.
APISecurityBestPractices - помогает хранить секреты (ключи API, учетные данные БД, сертификаты) вне исходного кода.
LZone Cheat Sheets - все шпаргалки.
Dan’s Cheat Sheets’s - обширная документация шпаргалок.
Rico's cheatsheets - это скромная коллекция шпаргалок.
DevDocs API - объединяет несколько документаций API в быстром, организованном и доступном для поиска интерфейсе.
cheat.sh - единственная шпаргалка, которая вам нужна.
gnulinux.guru - коллекция шпаргалок о bash, vim и сетях.
Web Skills - визуальный обзор полезных навыков для веб-разработчика.
##### :black_small_square: Электронные книги
free-programming-books - список бесплатных учебных ресурсов на многих языках.
CTF Series : Vulnerable Machines - шаги, описанные ниже, можно использовать для поиска уязвимостей и эксплойтов.
50M_CTF_Writeup - разбор CTF на $50 миллионов от Hackerone.
ctf-tasks - архив низкоуровневых CTF-задач, разработанных за многие годы.
How to start RE/malware analysis? - сборник подсказок и полезных ссылок для начинающих.
The C10K problem - пора веб-серверам обрабатывать десять тысяч клиентов одновременно, не так ли?
How 1500 bytes became the MTU of the internet - отличная история о максимальной единице передачи.
poor man's profiler - в отличие от dtrace, не предоставляет методов, чтобы увидеть, на чем блокируются программы.
HTTPS on Stack Overflow - это история долгого пути, связанного с внедрением SSL.
Julia's Drawings - несколько рисунков о программировании и мире Unix, журналы о системах и инструментах отладки.
Hash collisions - этот отличный репозиторий посвящен эксплуатации коллизий хешей.
sha256-animation - анимация хеш-функции SHA-256 в вашем терминале.
sha256algorithm - алгоритм SHA-256 объяснен онлайн шаг за шагом визуально.
BGP Meets Cat - после 3072 часов манипулирования BGP, Job Snijders удалось нарисовать Nyancat.
bgp-battleships - игра в морской бой через BGP.
What happens when... - вы вводите google.com в браузер и нажимаете Enter?
how-web-works - основано на репозитории 'What happens when...'.
HTTPS in the real world - отличное руководство, объясняющее, как работает HTTPS в реальном мире.
Gitlab and NFS bug - как мы потратили две недели на поиск ошибки NFS в ядре Linux.
Gitlab melts down - посмертный разбор сбоя базы данных 31 января 2017 года с извлеченными уроками.
How To Become A Hacker - если вы хотите стать хакером, продолжайте читать.
Operation Costs in CPU - должно помочь оценить стоимость определенных операций в тактах процессора.
Let's Build a Simple Database - написание клона sqlite с нуля на C.
simple-computer - отличный ресурс для понимания того, как работают компьютеры под капотом.
The story of "Have I been pwned?" - работа с 154 миллионами записей в Azure Table Storage.
TOP500 Supercomputers - показывает 500 самых мощных коммерчески доступных компьютерных систем.
How to build a 8 GPU password cracker - часы разочарования, как и настольные компоненты.
CERN Data Centre - 3D-визуализации вычислительных сред CERN (и не только).
How fucked is my database - оцените, насколько плоха ваша база данных, с помощью этого удобного сайта.
Linux Troubleshooting 101 , 2016 Edition - всё это проблема DNS...
Five Whys - вы знаете, в чем проблема, но не можете её решить?
Maersk, me & notPetya - как программа-вымогатель успешно захватила сотни контроллеров доменов?
howhttps.works - как работает HTTPS... в комиксе!
howdns.works - веселое и красочное объяснение того, как работает DNS.
POSTGRESQLCO.NF - ваша документация и рекомендации по postgresql.conf.
#### Вдохновляющие списки [ [TOC] ](#anger-table-of-contents)
##### :black_small_square: Системное администрирование/DevOps
Awesome Sysadmin - удивительно замечательные ресурсы с открытым исходным кодом для системных администраторов.
Awesome Shell -...