trimstray/the-book-of-secret-knowledgeインスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、cli/webツールなどのコレクション。
"知識は力強い、慎重に使え！"
このリポジトリは、私が日々の業務で使用する様々な資料やツールを集めたものです。多くの有用な情報が一箇所にまとめられています。私にとっては、よく参照する貴重な知識源です。
基本的に誰のためでもあります。ここには誰もが好むものが見つかります。しかし、正直に言うと、システム/ネットワーク管理者、DevOps、ペネトレーションテスター、セキュリティ研究者を対象としています。
意味が通らないものや、正しくないと思われるものを見つけた場合は、プルリクエストを作成し、変更やコメントについて有効で十分に理由付けされた説明を追加してください。
このプロジェクトのいくつかの簡単なルール：
以下のルールのほうが良いかもしれません：
* とマークされたURLは一時的に利用できません。完全に期限切れであることを確認せずに削除しないでください。
プルリクエストを追加する前に、貢献ガイドライン をご確認ください。また、以下の点にも注意してください：```diff
すべての **提案/PR** を歓迎します！
### コードコントリビューター
このプロジェクトは、貢献してくださるすべての方々のおかげで成り立っています。
<a href="https://github.com/trimstray/the-book-of-secret-knowledge/graphs/contributors"><img src="https://opencollective.com/the-book-of-secret-knowledge/contributors.svg?width=890&button=false"></a>
### 資金提供者
<p align="left">
<a href="https://opencollective.com/the-book-of-secret-knowledge" alt="Financial Contributors on Open Collective">
<img src="https://img.shields.io/opencollective/backers/the-book-of-secret-knowledge?style=for-the-badge&color=FF4500&labelColor=A9A9A9"></a>
</a>
<a href="https://opencollective.com/the-book-of-secret-knowledge" alt="Financial Contributors on Open Collective">
<img src="https://img.shields.io/opencollective/sponsors/the-book-of-secret-knowledge?style=for-the-badge&color=FF4500&labelColor=A9A9A9"></a>
</a>
</p>
## :newspaper: RSS フィードと更新
GitHub はコミットの [RSS/Atom](https://github.com/trimstray/the-book-of-secret-knowledge/commits.atom) フィードを公開しており、すべての変更について最新情報を得たい場合にも役立ちます。
## :ballot_box_with_check: ToDo
- [ ] 新しいものを追加...
- [ ] 便利なシェル関数を追加
- [ ] コレクションツール（例：CLI ツール）のワンライナーを追加
- [ ] リストのソート順を整える
新しい項目も定期的に追加されています。
## :anger: 目次
主要な章のみ:
- **[CLI ツール](#cli-tools-toc)**
- **[GUI ツール](#gui-tools-toc)**
- **[Web ツール](#web-tools-toc)**
- **[システム/サービス](#systemsservices-toc)**
- **[ネットワーク](#networks-toc)**
- **[コンテナ/オーケストレーション](#containersorchestration-toc)**
- **[マニュアル/Howto/チュートリアル](#manualshowtostutorials-toc)**
- **[インスパイアリングリスト](#inspiring-lists-toc)**
- **[ブログ/ポッドキャスト/ビデオ](#blogspodcastsvideos-toc)**
- **[ハッキング/ペネトレーションテスト](#hackingpenetration-testing-toc)**
- **[日常の知識とニュース](#your-daily-knowledge-and-news-toc)**
- **[その他のチートシート](#other-cheat-sheets-toc)**
- **[シェルワンライナー](#shell-one-liners-toc)**
- **[シェルの小技](#shell-tricks-toc)**
- **[シェル関数](#shell-functions-toc)**
## :trident: 秘密の知識の書（章）
#### CLI ツール [<sup>[目次]</sup>](#anger-table-of-contents)
##### :black_small_square: シェル
<p>
<a href="https://www.gnu.org/software/bash/"><b>GNU Bash</b></a> - sh 互換のシェルで、Korn シェルや C シェルの便利な機能を取り入れています。<br>
<a href="https://www.zsh.org/"><b>Zsh</b></a> - 対話的な使用を目的としたシェルですが、強力なスクリプト言語でもあります。<br>
<a href="https://tcl-lang.org/"><b>tclsh</b></a> - 非常に強力なクロスプラットフォームシェルで、幅広い用途に適しています。<br>
<a href="https://github.com/Bash-it/bash-it"><b>bash-it</b></a> - シェルスクリプトとカスタムコマンドを開発・保守するためのフレームワークです。<br>
<a href="https://ohmyz.sh/"><b>Oh My ZSH!</b></a> - Zsh 設定を管理するための最高のフレームワークです。<br>
<a href="https://github.com/oh-my-fish/oh-my-fish"><b>Oh My Fish</b></a> - Fishshell フレームワーク。<br>
<a href="https://github.com/starship/starship"><b>Starship</b></a> - Rust で書かれたクロスシェルプロンプト。<br>
<a href="https://github.com/romkatv/powerlevel10k"><b>powerlevel10k</b></a> - Powerlevel9k ZSH テーマの高速再実装。<br>
</p>
##### :black_small_square: シェルプラグイン
<p>
<a href="https://github.com/rupa/z"><b>z</b></a> - 最もよく使うフォルダを追跡し、フルパスを入力せずにジャンプできます。<br>
<a href="https://github.com/junegunn/fzf"><b>fzf</b></a> - 汎用のコマンドラインファジーファインダー。<br>
<a href="https://github.com/zsh-users/zsh-autosuggestions"><b>zsh-autosuggestions</b></a> - Zsh 向けの Fish ライクなオートサジェスト。<br>
<a href="https://github.com/zsh-users/zsh-syntax-highlighting"><b>zsh-syntax-highlighting</b></a> - Zsh 向けの Fish シェルライクなシンタックスハイライト。<br>
<a href="https://github.com/unixorn/awesome-zsh-plugins"><b>Awesome ZSH Plugins</b></a> - ZSH 向けフレームワーク、プラグイン、テーマ、チュートリアルのリスト。<br>
</p>
##### :black_small_square: マネージャー
<p>
<a href="https://midnight-commander.org/"><b>Midnight Commander</b></a> - GNU General Public License のもとでライセンスされたビジュアルファイルマネージャー。<br>
<a href="https://github.com/ranger/ranger"><b>ranger</b></a> - コンソール向けの VIM にインスパイアされたファイルマネージャー。<br>
<a href="https://github.com/jarun/nnn"><b>nnn</b></a> - 小さく、超高速で、機能豊富なファイルマネージャー。<br>
<a href="https://www.gnu.org/software/screen/"><b>screen</b></a> - 物理的な端末を多重化するフルスクリーンウィンドウマネージャー。<br>
<a href="https://github.com/tmux/tmux/wiki"><b>tmux</b></a> - ターミナルマルチプレクサで、1つの端末で複数のプログラムを簡単に切り替えられます。<br>
<a href="https://github.com/peikk0/tmux-cssh"><b>tmux-cssh</b></a> - 快適で使いやすい tmux セッション機能を設定するツール。<br>
</p>
##### :black_small_square: テキストエディタ
<p>
<a href="http://ex-vi.sourceforge.net/"><b>vi</b></a> - Unix 上で最も一般的なテキストエディタの1つ。<br>
<a href="https://www.vim.org/"><b>vim</b></a> - 高度に設定可能なテキストエディタ。<br>
<a href="https://www.gnu.org/software/emacs/"><b>emacs</b></a> - 拡張可能、カスタマイズ可能なフリー/リブレなテキストエディタ、それ以上。<br>
<a href="https://github.com/zyedidia/micro"><b>micro</b></a> - モダンで直感的な端末ベースのテキストエディタ。<br>
<a href="https://neovim.io/"><b>neovim</b></a> - フリーでオープンソース、強力で拡張可能かつ使いやすいコードエディタ。<br>
<a href="https://www.spacemacs.org/"><b>spacemacs</b></a> - コミュニティ主導の Emacs ディストリビューション。<br>
<a href="https://spacevim.org/"><b>spacevim</b></a> - コミュニティ主導の vim ディストリビューション。<br>
</p>
##### :black_small_square: ファイルとディレクトリ
<p>
<a href="https://github.com/sharkdp/fd"><b>fd</b></a> - find のシンプルで高速、ユーザーフレンドリーな代替品。<br>
<a href="https://dev.yorhel.nl/ncdu"><b>ncdu</b></a> - 使いやすく高速なディスク使用量分析ツール。<br>
</p>
##### :black_small_square: ネットワーク
<p>
<a href="https://www.putty.org/"><b>PuTTY</b></a> - Simon Tatham によって開発された SSH および telnet クライアント。<br>
<a href="https://mosh.org/"><b>Mosh</b></a> - 不安定な接続でも SSH セッションを維持するように設計された SSH ラッパー。<br>
<a href="https://eternalterminal.dev/"><b>Eternal Terminal</b></a> - SSH セッション内でマウススクロールと tmux コマンドを有効にします。<br>
<a href="https://nmap.org/"><b>nmap</b></a> - ネットワーク探索とセキュリティ監査のためのフリーでオープンソースのユーティリティ。<br>
<a href="https://github.com/zmap/zmap"><b>zmap</b></a> - インターネット全体のネットワーク調査のために設計された高速シングルパケットネットワークスキャナー。<br>
<a href="https://github.com/RustScan/RustScan"><b>Rust Scan</b></a> - Nmap よりも速くすべてのオープンポートを見つけます。<br>
<a href="https://github.com/robertdavidgraham/masscan"><b>masscan</b></a> - 最速のインターネットポートスキャナーで、非同期に SYN パケットを送出します。<br>
<a href="https://github.com/gvb84/pbscan"><b>pbscan</b></a> - より高速で効率的なステートレス SYN スキャナーおよびバナーグラバー。<br>
<a href="http://www.hping.org/"><b>hping</b></a> - コマンドライン指向の TCP/IP パケットアセンブラ/アナライザ。<br>
<a href="https://github.com/traviscross/mtr"><b>mtr</b></a> - 'traceroute' と 'ping' プログラムの機能を1つのツールに組み合わせたツール。<br>
<a href="https://github.com/mehrdadrad/mylg"><b>mylg</b></a> - 異なるネットワークプローブの機能を1つの診断ツールに組み合わせたユーティリティ。<br>
<a href="http://netcat.sourceforge.net/"><b>netcat</b></a> - TCP/IP プロトコルを使用してネットワーク接続を介してデータを読み書きするユーティリティ。<br>
<a href="http://www.dest-unreach.org/socat/"><b>socat</b></a> - 2つのオブジェクト間でデータを転送するユーティリティ。<br>
<a href="https://www.tcpdump.org/"><b>tcpdump</b></a> - 強力なコマンドラインパケットアナライザ。<br>
<a href="https://www.wireshark.org/docs/man-pages/tshark.html"><b>tshark</b></a> - ネットワークトラフィックをダンプおよび分析できるツール（wireshark cli）。<br>
<a href="https://termshark.io/"><b>Termshark</b></a> - tshark のシンプルな端末ユーザーインターフェース。<br>
<a href="https://github.com/jpr5/ngrep"><b>ngrep</b></a> - ネットワークレイヤーに適用された GNU grep のようなもの。<br>
<a href="http://netsniff-ng.org/"><b>netsniff-ng</b></a> - 日々の Linux ネットワーク配管におけるスイスアーミーナイフ。<br>
<a href="https://github.com/mechpen/sockdump"><b>sockdump</b></a> - Unix ドメインソケットトラフィックをダンプします。<br>
<a href="https://github.com/google/stenographer"><b>stenographer</b></a> - すべてのパケットを迅速にディスクにスプールすることを目的としたパケットキャプチャソリューション。<br>
<a href="https://github.com/sachaos/tcpterm"><b>tcpterm</b></a> - TUI でパケットを可視化。<br>
<a href="https://github.com/tgraf/bmon"><b>bmon</b></a> - ネットワーク関連の統計情報をキャプチャし、視覚的に表示するモニタリングおよびデバッグツール。<br>
<a href="http://iptraf.seul.org/2.6/manual.html#installation"><b>iptraf-ng</b></a> - Linux 向けのコンソールベースのネットワークモニタリングプログラムで、IP トラフィックに関する情報を表示します。<br>
<a href="https://github.com/vergoh/vnstat"><b>vnstat</b></a> - Linux および BSD 向けのネットワークトラフィックモニター。<br>
<a href="https://iperf.fr/"><b>iPerf3</b></a> - IP ネットワーク上で達成可能な最大帯域幅を能動的に測定するツール。<br>
<a href="https://github.com/Microsoft/Ethr"><b>ethr</b></a> - TCP、UDP、HTTP のネットワークパフォーマンス測定ツール。<br>
<a href="https://github.com/jwbensley/Etherate"><b>Etherate</b></a> - Linux CLI ベースの Ethernet および MPLS トラフィックテストツール。<br>
<a href="https://github.com/mpolden/echoip"><b>echoip</b></a> - IP アドレスルックアップサービス。<br>
<a href="https://github.com/troglobit/nemesis"><b>Nemesis</b></a> - パケット操作 CLI ツール; 複数のプロトコルのパケットを生成および注入。<br>
<a href="https://github.com/packetfu/packetfu"><b>packetfu</b></a> - Ruby 向けの中間レベルのパケット操作ライブラリ。<br>
<a href="https://scapy.net/"><b>Scapy</b></a> - パケット操作ライブラリ; 多数のプロトコルのパケットを偽造、送信、デコード、キャプチャ。<br>
<a href="https://github.com/SecureAuthCorp/impacket"><b>impacket</b></a> - ネットワークプロトコルを扱うための Python クラスコレクション。<br>
<a href="https://github.com/arthepsy/ssh-audit"><b>ssh-audit</b></a> - SSH サーバー監査ツール。<br>
<a href="https://aria2.github.io/"><b>aria2</b></a> - 軽量なマルチプロトコル＆マルチソースのコマンドラインダウンロードユーティリティ。<br>
<a href="https://github.com/x-way/iptables-tracer"><b>iptables-tracer</b></a> - iptables チェーンを通るパケットの経路を観察。<br>
<a href="https://github.com/proabiral/inception"><b>inception</b></a> - 任意の条件で任意の数のホストをチェックする高度に設定可能なツール。<br>
<a href="https://mremoteng.org/"><b>mRemoteNG</b></a> - mRemote のフォーク、マルチタブ対応 PuTTy の強化版！<br>
</p>
##### :black_small_square: ネットワーク (DNS)
<p>
<a href="https://github.com/farrokhi/dnsdiag"><b>dnsdiag</b></a> - DNS 診断およびパフォーマンス測定ツール。<br>
<a href="https://github.com/mschwager/fierce"><b>fierce</b></a> - 非連続 IP 空間を特定する DNS 偵察ツール。<br>
<a href="https://github.com/subfinder/subfinder"><b>subfinder</b></a> - Web サイトの有効なサブドメインを発見するサブドメイン発見ツール。<br>
<a href="https://github.com/aboul3la/Sublist3r"><b>sublist3r</b></a> - ペネトレーションテスター向けの高速サブドメイン列挙ツール。<br>
<a href="https://github.com/OWASP/Amass"><b>amass</b></a> - データソースのスクレイピング、Web アーカイブのクローリングなどによりサブドメイン名を取得するツール。<br>
<a href="https://github.com/google/namebench"><b>namebench</b></a> - ブラウジング履歴に基づいてパーソナライズされた DNS サーバー推奨を提供。<br>
<a href="https://github.com/blechschmidt/massdns"><b>massdns</b></a> - バルクルックアップと偵察のための高性能 DNS スタブリゾルバ。<br>
<a href="https://github.com/guelfoweb/knock"><b>knock</b></a> - ワードリストを通じてターゲットドメイン上のサブドメインを列挙するツール。<br>
<a href="https://github.com/DNS-OARC/dnsperf"><b>dnsperf</b></a> - DNS パフォーマンステストツール。<br>
<a href="https://github.com/jedisct1/dnscrypt-proxy"><b>dnscrypt-proxy 2</b></a> - 柔軟な DNS プロキシで、暗号化 DNS プロトコルをサポート。<br>
<a href="https://github.com/dnsdb/dnsdbq"><b>dnsdbq</b></a> - パッシブ DNS データベースシステムにアクセスする API クライアント。<br>
<a href="https://github.com/looterz/grimd"><b>grimd</b></a> - 高速 DNS プロキシ、インターネット広告とマルウェアサーバーをブラックホール化。<br>
<a href="https://github.com/elceef/dnstwist"><b>dnstwist</b></a> - タイポスクワッティング、フィッシング攻撃、詐欺、ブランドなりすましを検出。<br>
</p>
##### :black_small_square: ネットワーク (HTTP)
<p>
<a href="https://curl.haxx.se/"><b>curl</b></a> - URL を使用してデータを転送するためのコマンドラインツールおよびライブラリ。<br>
<a href="https://gitlab.com/davidjpeacock/kurly"><b>kurly</b></a> - 広く使われている curl プログラムの代替品で、Golang で書かれています。<br>
<a href="https://github.com/jakubroztocil/httpie"><b>HTTPie</b></a> - ユーザーフレンドリーな HTTP クライアント。<br>
<a href="https://github.com/asciimoo/wuzz"><b>wuzz</b></a> - HTTP インスペクションのための対話型 CLI ツール。<br>
<a href="https://github.com/summerwind/h2spec"><b>h2spec</b></a> - HTTP/2 実装の適合性テストツール。<br>
<a href="https://github.com/gildasio/h2t"><b>h2t</b></a> - システム管理者が Web サイトを堅牢化するためのシンプルなツール。<br>
<a href="https://github.com/trimstray/htrace.sh"><b>htrace.sh</b></a> - http/https のトラブルシューティングとプロファイリングのためのシンプルなスイスアーミーナイフ。<br>
<a href="https://github.com/reorx/httpstat"><b>httpstat</b></a> - curl の統計を美しく明確に可視化するツール。<br>
<a href="https://github.com/gchaincl/httplab"><b>httplab</b></a> - 対話型 Web サーバー。<br>
<a href="https://lynx.browser.org/"><b>Lynx</b></a> - World Wide Web 用のテキストブラウザ。<br>
<a href="https://github.com/browsh-org/browsh/"><b>Browsh</b></a> - 完全に対話的でリアルタイム、モダンなテキストベースのブラウザ。<br>
<a href="https://github.com/dhamaniasad/HeadlessBrowsers"><b>HeadlessBrowsers</b></a> - 現存する（ほぼ）すべてのヘッドレス Web ブラウザのリスト。<br>
<a href="https://httpd.apache.org/docs/2.4/programs/ab.html"><b>ab</b></a> - HTTP Web サーバーのパフォーマンスを測定するシングルスレッドのコマンドラインツール。<br>
<a href="https://www.joedog.org/siege-home/"><b>siege</b></a> - HTTP 負荷テストとベンチマークユーティリティ。<br>
<a href="https://github.com/wg/wrk"><b>wrk</b></a> - 大きな負荷を生成できるモダンな HTTP ベンチマークツール。<br>
<a href="https://github.com/giltene/wrk2"><b>wrk2</b></a> - wrk の定常スループット、正確なレイテンシ記録バリアント。<br>
<a href="https://github.com/tsenart/vegeta"><b>vegeta</b></a> - wrk の定常スループット、正確なレイテンシ記録バリアント。<br>
<a href="https://github.com/codesenberg/bombardier"><b>bombardier</b></a> - Go で書かれた高速クロスプラットフォーム HTTP ベンチマークツール。<br>
<a href="https://github.com/cmpxchg16/gobench"><b>gobench</b></a> - http/https 負荷テストおよびベンチマークツール。<br>
<a href="https://github.com/rakyll/hey"><b>hey</b></a> - HTTP 負荷ジェネレータ、ApacheBench (ab) の代替品（旧称 rakyll/boom）。<br>
<a href="https://github.com/tarekziade/boom"><b>boom</b></a> - Web アプリのデプロイを迅速にスモークテストするためのスクリプト。<br>
<a href="https://github.com/shekyan/slowhttptest"><b>SlowHTTPTest</b></a> - HTTP を長時間化させることでアプリケーション層の DoS 攻撃をシミュレートするツール。<br>
<a href="https://github.com/OJ/gobuster"><b>gobuster</b></a> - Go で書かれたフリーでオープンソースのディレクトリ/ファイル & DNS バスティングツール。<br>
<a href="https://github.com/ssllabs/ssllabs-scan"><b>ssllabs-scan</b></a> - SSL Labs API のコマンドラインリファレンス実装クライアント。<br>
<a href="https://github.com/mozilla/http-observatory"><b>http-observatory</b></a> - Mozilla HTTP Observatory cli バージョン。<br>
<a href="https://hurl.dev"><b>Hurl</b></a> - プレーンテキストで HTTP リクエストを実行およびテストするコマンドラインツール。<br>
</p>
##### :black_small_square: SSL<p>
<a href="https://www.openssl.org/"><b>openssl</b></a> - TLSおよびSSLプロトコルのための堅牢で商用グレードかつフル機能のツールキットです。<br>
<a href="https://gnutls.org/manual/html_node/gnutls_002dcli-Invocation.html"><b>gnutls-cli</b></a> - 別のコンピュータへのTLS接続を設定するクライアントプログラム。<br>
<a href="https://github.com/nabla-c0d3/sslyze"><b>sslyze
</b></a> - 高速かつ強力なSSL/TLSサーバースキャンライブラリ。<br>
<a href="https://github.com/rbsec/sslscan"><b>sslscan</b></a> - SSL/TLS対応サービスのサポートされている暗号スイートを発見するためにテストします。<br>
<a href="https://github.com/drwetter/testssl.sh"><b>testssl.sh</b></a> - 任意のポートでTLS/SSL暗号化をテストします。<br>
<a href="https://github.com/mozilla/cipherscan"><b>cipherscan</b></a> - ターゲットがサポートするSSL暗号スイートを調べる非常に簡単な方法。<br>
<a href="http://www.tarsnap.com/spiped.html"><b>spiped</b></a> - ソケットアドレス間に対称暗号化および認証されたパイプを作成するユーティリティ。<br>
<a href="https://github.com/certbot/certbot"><b>Certbot</b></a> - EFFのツールで、Let's Encryptから証明書を取得し、(オプションで)サーバーでHTTPSを自動的に有効にします。<br>
<a href="https://github.com/FiloSottile/mkcert"><b>mkcert</b></a> - 任意の名前でローカルに信頼された開発証明書を作成するためのシンプルなゼロ設定ツール。<br>
<a href="https://github.com/square/certstrap"><b>certstrap</b></a> - CA、証明書要求、署名付き証明書をブートストラップするツール。<br>
<a href="https://github.com/yassineaboukir/sublert"><b>Sublert</b></a> - 新しいサブドメインを自動的に監視するセキュリティおよび偵察ツール。<br>
<a href="https://github.com/trimstray/mkchain"><b>mkchain</b></a> - 有効なSSL証明書チェーンを構築するのに役立つオープンソースツール。<br>
<a href="https://github.com/Matty9191/ssl-cert-check"><b>ssl-cert-check</b></a> - SSL証明書の有効期限確認ツール。<br>
</p>
##### :black_small_square: セキュリティ
<p>
<a href="https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/5/html/deployment_guide/ch-selinux"><b>SELinux</b></a> - Linuxカーネルに組み込まれた柔軟な強制アクセス制御(MAC)システムを提供します。<br>
<a href="https://wiki.ubuntu.com/AppArmor"><b>AppArmor</b></a> - オペレーティングシステムとアプリケーションを外部または内部の脅威から積極的に保護します。<br>
<a href="https://github.com/grapheneX/grapheneX"><b>grapheneX</b></a> - 自動システム強化フレームワーク。<br>
<a href="https://github.com/dev-sec/"><b>DevSec Hardening Framework</b></a> - セキュリティ+DevOps: 自動サーバー強化。<br>
</p>
##### :black_small_square: 監査ツール
<p>
<a href="https://www.ossec.net/"><b>ossec</b></a> - ファイル整合性監視によるシステムアクティビティのすべての側面を積極的に監視します。<br>
<a href="https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/security_guide/chap-system_auditing"><b>auditd</b></a> - システム上のセキュリティ関連情報を追跡する方法を提供します。<br>
<a href="https://www.nongnu.org/tiger/"><b>Tiger</b></a> - セキュリティ監査および侵入検知システムの両方として使用できるセキュリティツール。<br>
<a href="https://cisofy.com/lynis/"><b>Lynis</b></a> - Linux、macOS、またはUnixベースのオペレーティングシステムを実行するシステム向けの実戦でテストされたセキュリティツール。<br>
<a href="https://github.com/rebootuser/LinEnum"><b>LinEnum</b></a> - スクリプト化されたローカルLinux列挙および権限昇格チェック。<br>
<a href="https://github.com/installation/rkhunter"><b>Rkhunter</b></a> - システム上のバックドア、ルートキット、ローカルエクスプロイトをスキャンするLinuxシステム向けスキャナツール。<br>
<a href="https://github.com/hasherezade/pe-sieve"><b>PE-sieve</b></a> - システム上で実行中のマルウェアを検出するのに役立つ軽量ツール。<br>
<a href="https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite"><b>PEASS</b></a> - Windows、Linux/Unix、MacOS向けの権限昇格ツール。<br>
</p>
##### :black_small_square: システム診断/デバッガ
<p>
<a href="https://github.com/strace/strace"><b>strace</b></a> - Linux向けの診断、デバッグ、および教育用ユーザースペースユーティリティ。<br>
<a href="http://dtrace.org/blogs/about/"><b>DTrace</b></a> - パフォーマンス分析およびトラブルシューティングツール。<br>
<a href="https://en.wikipedia.org/wiki/Ltrace"><b>ltrace</b></a> - プログラムがライブラリ関数に対して行う呼び出しをトレースするためのライブラリコールトレーサ。<br>
<a href="https://github.com/brainsmoke/ptrace-burrito"><b>ptrace-burrito</b></a> - ptraceのフレンドリーなラッパー。<br>
<a href="https://github.com/brendangregg/perf-tools"><b>perf-tools</b></a> - Linux perf_events（別名perf）とftraceに基づくパフォーマンス分析ツール。<br>
<a href="https://github.com/iovisor/bpftrace"><b>bpftrace</b></a> - Linux eBPF向けの高水準トレーシング言語。<br>
<a href="https://github.com/draios/sysdig"><b>sysdig</b></a> - コンテナのファーストクラスサポートを備えたシステム探索およびトラブルシューティングツール。<br>
<a href="http://www.valgrind.org/"><b>Valgrind</b></a> - 動的分析ツールを構築するためのインストルメンテーションフレームワーク。<br>
<a href="https://github.com/gperftools/gperftools"><b>gperftools</b></a> - 高性能マルチスレッドmalloc()実装と、いくつかのパフォーマンス分析ツール。<br>
<a href="https://nicolargo.github.io/glances/"><b>glances</b></a> - Pythonで書かれたクロスプラットフォームシステム監視ツール。<br>
<a href="https://github.com/hishamhm/htop"><b>htop</b></a> - Unixシステム向けの対話型テキストモードプロセスビューア。より良い'top'を目指しています。<br>
<a href="https://github.com/aristocratos/bashtop"><b>bashtop</b></a> - 純粋なBashで書かれたLinuxリソースモニター。<br>
<a href="http://nmon.sourceforge.net/pmwiki.php"><b>nmon</b></a> - パフォーマンス監視とデータ分析のための単一実行ファイル。<br>
<a href="https://www.atoptool.nl/"><b>atop</b></a> - ASCIIパフォーマンスモニター。CPU、メモリ、ディスク、スワップ、ネットワーク、プロセスの統計を含みます。<br>
<a href="https://en.wikipedia.org/wiki/Lsof"><b>lsof</b></a> - プロセスによって開かれているファイルに関する情報を出力に表示します。<br>
<a href="http://www.brendangregg.com/flamegraphs.html"><b>FlameGraph</b></a> - スタックトレースビジュアライザー。<br>
<a href="https://github.com/zevv/lsofgraph"><b>lsofgraph</b></a> - Unixのlsof出力をFIFOおよびUNIXプロセス間通信を示すグラフに変換します。<br>
<a href="https://github.com/mozilla/rr"><b>rr</b></a> - アプリケーションの実行を記録、再生、デバッグするための軽量ツール。<br>
<a href="https://pcp.io/index.html"><b>Performance Co-Pilot</b></a> - システムパフォーマンス分析ツールキット。<br>
<a href="https://github.com/sharkdp/hexyl"><b>hexyl</b></a> - コマンドラインヘックスビューア。<br>
<a href="https://github.com/p403n1x87/austin"><b>Austin</b></a> - CPython向けPythonフレームスタックサンプラー。<br>
</p>
##### :black_small_square: ログ分析ツール
<p>
<a href="https://github.com/rcoh/angle-grinder"><b>angle-grinder</b></a> - コマンドラインでログファイルをスライス＆ダイスします。<br>
<a href="https://lnav.org"><b>lnav</b></a> - 検索と自動更新機能を備えたログファイルナビゲーター。<br>
<a href="https://goaccess.io/"><b>GoAccess</b></a> - ターミナルで動作するリアルタイムWebログ分析および対話型ビューア。<br>
<a href="https://github.com/lebinh/ngxtop"><b>ngxtop</b></a> - nginxサーバーのリアルタイムメトリクス。<br>
</p>
##### :black_small_square: データベース
<p>
<a href="https://github.com/xo/usql"><b>usql</b></a> - SQLデータベース向けのユニバーサルコマンドラインインターフェイス。<br>
<a href="https://github.com/dbcli/pgcli"><b>pgcli</b></a> - 自動補完とシンタックスハイライトを備えたPostgres CLI。<br>
<a href="https://github.com/dbcli/mycli"><b>mycli</b></a> - 自動補完とシンタックスハイライトを備えたMySQL用ターミナルクライアント。<br>
<a href="https://github.com/dbcli/litecli"><b>litecli</b></a> - 自動補完とシンタックスハイライトを備えたSQLite CLI。<br>
<a href="https://github.com/dbcli/mssql-cli"><b>mssql-cli</b></a> - 自動補完とシンタックスハイライトを備えたSQL Server CLI。<br>
<a href="https://github.com/osquery/osquery"><b>OSQuery</b></a> - SQLを搭載したオペレーティングシステムの計装、監視、分析フレームワーク。<br>
<a href="https://github.com/ankane/pgsync"><b>pgsync</b></a> - あるPostgresデータベースから別のデータベースにデータを同期します。<br>
<a href="https://github.com/laixintao/iredis"><b>iredis</b></a> - 自動補完とシンタックスハイライトを備えたredis用ターミナルクライアント。<br>
<a href="https://www.schemacrawler.com/diagramming.html"><b>SchemaCrawler</b></a> - データベースのE-R図を生成します。<br>
</p>
##### :black_small_square: TOR
<p>
<a href="https://github.com/GouveaHeitor/nipe"><b>Nipe</b></a> - Torネットワークをデフォルトゲートウェイにするスクリプト。<br>
<a href="https://github.com/trimstray/multitor"><b>multitor</b></a> - ロードバランシングで複数のTORインスタンスを作成できるツール。<br>
</p>
##### :black_small_square: メッセンジャー/IRCクライアント
<p>
<a href="https://irssi.org"><b>Irssi</b></a> - 無料のオープンソースターミナルベースIRCクライアント。<br>
<a href="https://weechat.org/"><b>WeeChat</b></a> - 非常に拡張性が高く軽量なIRCクライアント。<br>
</p>
##### :black_small_square: 生産性
<p>
<a href="https://taskwarrior.org"><b>taskwarrior</b></a> - タスク管理システム、ToDoリスト<br>
</p>
##### :black_small_square: その他
<p>
<a href="https://github.com/skx/sysadmin-util"><b>sysadmin-util</b></a> - Linux/Unixシステム管理者向けのツール。<br>
<a href="http://inotify.aiken.cz/"><b>incron</b></a> - iノードベースのファイルシステム通知技術。<br>
<a href="https://github.com/axkibe/lsyncd"><b>lsyncd</b></a> - ローカルディレクトリをリモートターゲットと同期します（Live Syncing Daemon）。<br>
<a href="https://github.com/rgburke/grv"><b>GRV</b></a> - Gitリポジトリを表示するためのターミナルベースインターフェイス。<br>
<a href="https://jonas.github.io/tig/"><b>Tig</b></a> - Git用テキストモードインターフェイス。<br>
<a href="https://github.com/tldr-pages/tldr"><b>tldr</b></a> - 簡略化されコミュニティ主導のmanページ。<br>
<a href="https://github.com/mholt/archiver"><b>archiver</b></a> - .zip、.tar、.tar.gz、.tar.bz2、.tar.xz、.tar.lz4、.tar.sz、.rarを簡単に作成・展開します。<br>
<a href="https://github.com/tj/commander.js"><b>commander.js</b></a> - JavaScriptで書かれた最小限のCLI作成ツール。<br>
<a href="https://github.com/tomnomnom/gron"><b>gron</b></a> - JSONをgrep可能にします！<br>
<a href="https://github.com/itchyny/bed"><b>bed</b></a> - Goで書かれたバイナリエディタ。<br>
</p>
#### GUIツール [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: ターミナルエミュレータ
<p>
<a href="https://github.com/Guake/guake"><b>Guake</b></a> - GNOMEデスクトップ環境向けのドロップダウンターミナル。<br>
<a href="https://gnometerminator.blogspot.com/p/introduction.html"><b>Terminator</b></a> - GNOME Terminalベースで、システム管理者やその他のユーザーに便利な機能を提供します。<br>
<a href="https://sw.kovidgoyal.net/kitty/"><b>Kitty</b></a> - GPUベースのターミナルエミュレータで、スムーズスクロールと画像をサポートします。<br>
<a href="https://github.com/alacritty/alacritty"><b>Alacritty</b></a> - 高速でクロスプラットフォームなOpenGLターミナルエミュレータ。<br>
</p>
##### :black_small_square: ネットワーク
<p>
<a href="https://www.wireshark.org/"><b>Wireshark</b></a> - 世界で最も著名で広く使用されているネットワークプロトコルアナライザ。<br>
<a href="https://www.ettercap-project.org/"><b>Ettercap</b></a> - 包括的なネットワーク監視ツール。<br>
<a href="https://etherape.sourceforge.io/"><b>EtherApe</b></a> - グラフィカルなネットワーク監視ソリューション。<br>
<a href="https://packetsender.com/"><b>Packet Sender</b></a> - パケット生成と組み込みUDP/TCP/SSLクライアントおよびサーバー用のネットワークユーティリティ。<br>
<a href="https://ostinato.org/"><b>Ostinato</b></a> - パケットクラフターおよびトラフィックジェネレータ。<br>
<a href="https://jmeter.apache.org/"><b>JMeter™</b></a> - 機能動作のロードテストとパフォーマンス測定を行うオープンソースソフトウェア。<br>
<a href="https://github.com/locustio/locust"><b>locust</b></a> - Pythonで書かれたスケーラブルなユーザーロードテストツール。<br>
</p>
##### :black_small_square: ブラウザ
<p>
<a href="https://www.torproject.org/"><b>TOR Browser</b></a> - プライバシーを保護し、ネットワーク監視やトラフィック分析から身を守ります。<br>
</p>
##### :black_small_square: パスワードマネージャー
<p>
<a href="https://keepassxc.org/"><b>KeePassXC</b></a> - パスワードを安全に保存し、日常的に使うウェブサイトやアプリに自動入力します。<br>
<a href="https://bitwarden.com/"><b>Bitwarden</b></a> - 内蔵同期機能付きのオープンソースパスワードマネージャー。<br>
<a href="https://github.com/dani-garcia/vaultwarden/"><b>Vaultwarden</b></a> - Rustで書かれた非公式のBitwarden互換サーバー。<br>
</p>
##### :black_small_square: メッセンジャー/IRCクライアント
<p>
<a href="https://hexchat.github.io/index.html"><b>HexChat</b></a> - XChatベースのIRCクライアント。<br>
<a href="https://pidgin.im/"><b>Pidgin</b></a> - 何百万人が使用する使いやすく無料のチャットクライアント。<br>
</p>
##### :black_small_square: メッセンジャー（エンドツーエンド暗号化）
<p>
<a href="https://www.signal.org/"><b>Signal</b></a> - 暗号化通信アプリ。<br>
<a href="https://wire.com/en/"><b>Wire</b></a> - 安全なメッセージング、ファイル共有、音声通話、ビデオ会議。<br>
<a href="https://github.com/prof7bit/TorChat"><b>TorChat</b></a> - Tor Hidden Services上の分散型匿名インスタントメッセンジャー。<br>
<a href="https://matrix.org/"><b>Matrix</b></a> - 安全で分散型のリアルタイムコミュニケーションのためのオープンネットワーク。<br>
</p>
##### :black_small_square: テキストエディタ
<p>
<a href="https://www.sublimetext.com/3"><b>Sublime Text</b></a> - 速度と使いやすさで知られる軽量クロスプラットフォームコードエディタ。<br>
<a href="https://code.visualstudio.com/"><b>Visual Studio Code</b></a> - Microsoftが開発したオープンソースで無料のソースコードエディタ。<br>
<a href="https://atom.io/"><b>Atom</b></a> - 21世紀のハッキング可能なテキストエディタ。<br>
</p>
#### Webツール [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: ブラウザ
<p>
<a href="https://www.ssllabs.com/ssltest/viewMyClient.html"><b>SSL/TLS Capabilities of Your Browser</b></a> - ブラウザのSSL実装をテストします。<br>
<a href="https://caniuse.com/"><b>Can I use</b></a> - フロントエンドWebテクノロジーのサポートに関する最新のブラウザサポート表を提供します。<br>
<a href="https://panopticlick.eff.org/"><b>Panopticlick 3.0</b></a> - ブラウザはトラッキングに対して安全ですか？<br>
<a href="https://privacy.net/analyzer/"><b>Privacy Analyzer</b></a> - ブラウザからどのようなデータが公開されているかを確認します。<br>
<a href="https://browserleaks.com/"><b>Web Browser Security</b></a> - すべてはWebブラウザのフィンガープリンティングについてです。<br>
<a href="https://www.howsmyssl.com/"><b>How's My SSL?</b></a> - ウェブサーバー開発者が実際のTLSクライアントの能力を学ぶのを助けます。<br>
<a href="https://suche.org/sslClientInfo"><b>sslClientInfo</b></a> - クライアントテスト（TLSv1.3情報を含む）。<br>
</p>
##### :black_small_square: SSL/セキュリティ<p>
<a href="https://www.ssllabs.com/ssltest/"><b>SSLLabs Server Test</b></a> - 任意のSSL Webサーバーの設定を詳細に分析します。<br>
<a href="https://dev.ssllabs.com/ssltest/"><b>SSLLabs Server Test (DEV)</b></a> - 任意のSSL Webサーバーの設定を詳細に分析します。<br>
<a href="https://www.immuniweb.com/ssl/"><b>ImmuniWeb® SSLScan</b></a> - SSL/TLSのテスト（PCI DSS、HIPAA、NIST対応）。<br>
<a href="https://www.jitbit.com/sslcheck/"><b>SSL Check</b></a> - Webサイトの安全でないコンテンツをスキャンします。<br>
<a href="http://www.ssltools.com"><b>SSL Scanner</b></a> - Webサイトのセキュリティを分析します。<br>
<a href="https://cryptcheck.fr/"><b>CryptCheck</b></a> - TLSサーバーの設定（暗号スイートなど）をテストします。<br>
<a href="https://urlscan.io/"><b>urlscan.io</b></a> - Webサイトをスキャン・分析するサービス。<br>
<a href="https://report-uri.com/home/tools"><b>Report URI</b></a> - CSPやHPKPなどのセキュリティポリシーを監視します。<br>
<a href="https://csp-evaluator.withgoogle.com/"><b>CSP Evaluator</b></a> - 開発者やセキュリティ専門家がContent Security Policyを確認できます。<br>
<a href="https://uselesscsp.com/"><b>Useless CSP</b></a> - 大手企業のCSPに関する公開リスト（より関心を持たせるかもしれません）。<br>
<a href="https://whynohttps.com/"><b>Why No HTTPS?</b></a> - Alexaランキング上位100サイトのうち、安全でないリクエストを自動的にリダイレクトしていないもの。<br>
<a href="https://ciphersuite.info/"><b>TLS Cipher Suite Search</b></a> - 暗号スイート検索エンジン。<br>
<a href="https://github.com/RaymiiOrg/cipherli.st"><b>cipherli.st</b></a> - Apache、Nginx、Lighttpdなど向けの強力な暗号スイート。<b>*</b><br>
<a href="https://2ton.com.au/dhtool/"><b>dhtool</b></a> - 公開Diffie-Hellmanパラメータサービス/ツール。<br>
<a href="https://badssl.com/"><b>badssl.com</b></a> - 悪いSSL設定に対するクライアントテスト用の記憶に残るサイト。<br>
<a href="https://tlsfun.de/"><b>tlsfun.de</b></a> - TLS/SSLプロトコルに関するさまざまなテスト用に登録されています。<br>
<a href="https://sslmate.com/caa/"><b>CAA Record Helper</b></a> - CAAポリシーを生成します。<br>
<a href="https://ccadb.org/resources"><b>Common CA Database</b></a> - CA、およびそのルート証明書と中間証明書に関する情報のリポジトリ。<br>
<a href="https://certstream.calidog.io/"><b>CERTSTREAM</b></a> - リアルタイムの証明書透過性ログ更新ストリーム。<br>
<a href="https://crt.sh/"><b>crt.sh</b></a> - 公知のCTを継続的に監視して証明書を発見します。<br>
<a href="https://www.hardenize.com/"><b>Hardenize</b></a> - セキュリティ基準を展開します。<br>
<a href="https://cryptcheck.fr/suite/"><b>Cipher suite compatibility</b></a> - TLS暗号スイートの互換性をテストします。<br>
<a href="https://www.urlvoid.com/"><b>urlvoid</b></a> - 潜在的に悪意のあるWebサイトを検出するのに役立ちます。<br>
<a href="https://securitytxt.org/"><b>security.txt</b></a> - Webサイトがセキュリティポリシーを定義できるようにする提案された標準（ジェネレーター）。<br>
<a href="https://github.com/mozilla/ssl-config-generator"><b>ssl-config-generator</b></a> - MozillaのサーバーサイドTLS設定ガイドラインに従うのに役立ちます。<br>
<a href="https://github.com/mjol/TLScan"><b>TLScan</b></a> - 純粋なPython、SSL/TLSプロトコルおよび暗号スキャナー/列挙子。<br>
</p>
##### :black_small_square: HTTPヘッダーとWebリンター
<p>
<a href="https://securityheaders.com/"><b>Security Headers</b></a> - HTTPレスポンスヘッダーを分析します（結果に評価システムあり）。<br>
<a href="https://observatory.mozilla.org/"><b>Observatory by Mozilla</b></a> - Webサイトを分析する一連のツール。<br>
<a href="https://webhint.io/"><b>webhint</b></a> - サイトのアクセシビリティ、速度、セキュリティなどを改善するためのリンティングツール。<br>
</p>
##### :black_small_square: DNS
<p>
<a href="http://viewdns.info/"><b>ViewDNS</b></a> - DNS関連の無料ツールと情報の1つのソース。<br>
<a href="https://dnslookup.org/"><b>DNSLookup</b></a> - 高度なDNSルックアップツール。<br>
<a href="https://dnslytics.com/"><b>DNSlytics</b></a> - オンラインDNS調査ツール。<br>
<a href="https://dnsspy.io/"><b>DNS Spy</b></a> - DNS設定を監視、検証、確認します。<br>
<a href="https://zonemaster.iis.se/en/"><b>Zonemaster</b></a> - DNSの動作を制御するのに役立ちます。<br>
<a href="http://leafdns.com/"><b>Leaf DNS</b></a> - 包括的なDNSテスター。<br>
<a href="https://findsubdomains.com/"><b>Find subdomains online</b></a> - セキュリティ評価・侵入テスト用のサブドメイン検索。<br>
<a href="https://dnsdumpster.com/"><b>DNSdumpster</b></a> - DNS偵察・調査、DNSレコードの検索・ルックアップ。<br>
<a href="https://dnstable.com/"><b>DNS Table online</b></a> - ドメイン、IP、CIDR、ISPでDNSレコードを検索。<br>
<a href="https://intodns.com/"><b>intoDNS</b></a> - DNSおよびメールサーバーの健全性チェッカー。<br>
<a href="http://www.zonecut.net/dns/"><b>DNS Bajaj</b></a> - ドメインの委任を確認します。<br>
<a href="https://www.buddyns.com/delegation-lab/"><b>BuddyDNS Delegation LAB</b></a> - ドメインの委任を確認、追跡、可視化します。<br>
<a href="https://dnssec-debugger.verisignlabs.com/"><b>dnssec-debugger</b></a> - DSまたはDNSKEYレコードのバリデーター。<br>
<a href="http://ptrarchive.com/"><b>PTRarchive.com</b></a> - 過去の逆引きDNSレコードの保管を担当するサイト。<br>
<a href="http://xip.io/"><b>xip.io</b></a> - すべての人のためのワイルドカードDNS。<br>
<a href="https://nip.io/"><b>nip.io</b></a> - 任意のIPアドレス用の超シンプルなワイルドカードDNS。<br>
<a href="https://ceipam.eu/en/dnslookup.php"><b>dnslookup (ceipam)</b></a> - 最高のDNS伝搬チェッカーの1つ（それだけではありません）。<br>
<a href="https://whatsmydns.com"><b>What's My DNS</b></a> - DNS伝搬確認ツール。<br>
<a href="https://blog.erbbysam.com/index.php/2019/02/09/dnsgrep/"><b>DNSGrep</b></a> - 大規模なDNSデータセットを高速検索。<br>
</p>
##### :black_small_square: メール
<p>
<a href="https://luxsci.com/smtp-tls-checker"><b>smtp-tls-checker</b></a> - メールドメインのSMTP TLSサポートを確認します。<br>
<a href="https://mxtoolbox.com/SuperTool.aspx"><b>MX Toolbox</b></a> - MXレコード、DNS、ブラックリスト、SMTP診断を1つの統合ツールで。<br>
<a href="https://www.checktls.com/index.html"><b>Secure Email</b></a> - メール技術者向けの完全なメールテストツール。<br>
<a href="http://www.blacklistalert.org/"><b>blacklistalert</b></a> - ドメインがリアルタイムスパムブラックリストに載っているか確認します。<br>
<a href="http://multirbl.valli.org/"><b>MultiRBL</b></a> - 送信メールサーバーの完全なIPチェック。<br>
<a href="https://dkimvalidator.com/"><b>DKIM SPF & Spam Assassin Validator</b></a> - メール認証を確認し、Spam Assassinでメッセージをスコアリングします。<br>
</p>
##### :black_small_square: エンコーダー/デコーダーと正規表現テスト
<p>
<a href="https://www.url-encode-decode.com/"><b>URL Encode/Decode</b></a> - テキスト文字列をエンコードまたはデコードするためのツール。<br>
<a href="https://uncoder.io/"><b>Uncoder</b></a> - ログデータの検索クエリ用オンライン翻訳ツール。<br>
<a href="https://regex101.com/"><b>Regex101</b></a> - オンライン正規表現テスターおよびデバッガー：PHP、PCRE、Python、Golang、JavaScript対応。<br>
<a href="https://regexr.com/"><b>RegExr</b></a> - 正規表現（RegEx / RegExp）を学習、構築、テストするためのオンラインツール。<br>
<a href="https://www.regextester.com/"><b>RegEx Testing</b></a> - オンライン正規表現テストツール。<br>
<a href="https://www.regexpal.com/"><b>RegEx Pal</b></a> - オンライン正規表現テストツール＋その他のツール。<br>
<a href="https://gchq.github.io/CyberChef/"><b>The Cyber Swiss Army Knife</b></a> - 暗号化、エンコーディング、圧縮、データ分析のためのWebアプリ。<br>
</p>
##### :black_small_square: ネットツール
<p>
<a href="https://toolbar.netcraft.com/site_report"><b>Netcraft</b></a> - サイトに関する詳細なレポートを提供し、その整合性について情報に基づいた選択を支援します。<b>*</b><br>
<a href="https://atlas.ripe.net/"><b>RIPE NCC Atlas</b></a> - グローバルでオープンな分散型インターネット測定プラットフォーム。<br>
<a href="https://www.robtex.com/"><b>Robtex</b></a> - IP番号、ドメイン名、ホスト名などに関する公開情報をさまざまなソースから収集します。<br>
<a href="https://securitytrails.com/"><b>Security Trails</b></a> - セキュリティ企業、研究者、チーム向けのAPI。<br>
<a href="https://tools.keycdn.com/curl"><b>Online Curl</b></a> - curlテスト、HTTPレスポンスヘッダー分析。<br>
<a href="https://extendsclass.com/"><b>Online Tools for Developers</b></a> - HTTP APIツール、テスター、エンコーダー、コンバーター、フォーマッターなど。<br>
<a href="https://ping.eu/"><b>Ping.eu</b></a> - オンラインPing、Traceroute、DNSルックアップ、WHOISなど。<br>
<a href="https://network-tools.com/"><b>Network-Tools</b></a> - Webマスター、IT技術者、ギーク向けネットワークツール。<br>
<a href="https://bgpview.io/"><b>BGPview</b></a> - ASN、IP、プレフィックス、リソース名を検索。<br>
<a href="https://isbgpsafeyet.com/"><b>Is BGP safe yet?</b></a> - ISPやその他の主要インターネットプレーヤーのBGP（RPKI）セキュリティを確認。<br>
<a href="https://riseup.net/"><b>Riseup</b></a> - 解放的な社会変革に取り組む人々やグループにオンラインコミュニケーションツールを提供。<br>
<a href="https://www.virustotal.com/gui/home/upload"><b>VirusTotal</b></a> - 不審なファイルやURLを分析してマルウェアの種類を検出。<br>
</p>
##### :black_small_square: プライバシー
<p>
<a href="https://www.privacyguides.org/"><b>privacyguides.org</b></a> - グローバルな大量監視からプライバシーを保護するための知識とツールを提供。<br>
<a href="https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Test+Servers"><b>DNS Privacy Test Servers</b></a> - DNSプライバシー再帰サーバーのリスト（「ログを取らない」ポリシー）。<br>
</p>
##### :black_small_square: コードパーサー/プレイグラウンド
<p>
<a href="https://www.shellcheck.net/"><b>ShellCheck</b></a> - シェルスクリプトのバグを見つけます。<br>
<a href="https://explainshell.com/"><b>explainshell</b></a> - シェルコマンドの対話型ヘルプテキストを取得。<br>
<a href="https://jsbin.com/?html,output"><b>jsbin</b></a> - HTML、CSS、JavaScriptなどのライブペーストビン。<br>
<a href="https://codesandbox.io/"><b>CodeSandbox</b></a> - Webアプリケーション開発のためのオンラインコードエディター。<br>
<a href="http://sandbox.onlinephpfunctions.com/"><b>PHP Sandbox</b></a> - PHPコードをテストするコードテスター。<br>
<a href="https://www.repl.it/"><b>Repl.it</b></a> - 学習、構築、コラボレーション、ホスティングを1か所で行えるインスタントIDE。<br>
<a href="http://www.vclfiddle.net/"><b>vclFiddle</b></a> - Varnish Cache VCLを実験するためのオンラインツール。<br>
<a href="https://github.com/hadolint/hadolint"><b>Haskell Dockerfile Linter</b></a> - ベストプラクティスのDockerイメージ構築を支援するスマートなDockerfileリンター。<br>
</p>
##### :black_small_square: パフォーマンス
<p>
<a href="https://gtmetrix.com/"><b>GTmetrix</b></a> - サイトの速度を分析し、高速化します。<br>
<a href="https://performance.sucuri.net/"><b>Sucuri loadtimetester</b></a> - 世界中からサイトのパフォーマンスをテストします。<br>
<a href="https://tools.pingdom.com/"><b>Pingdom Tools</b></a> - 世界中のサイトの速度を分析します。<br>
<a href="https://pingme.io/"><b>PingMe.io</b></a> - 複数の地理的リージョンでWebサイトのレイテンシテストを実行。<br>
<a href="https://developers.google.com/speed/pagespeed/insights/"><b>PageSpeed Insights</b></a> - サイトの速度を分析し、高速化します。<br>
<a href="https://web.dev/"><b>web.dev</b></a> - 開発者がWebの最新機能を自分のサイトやアプリに学習・適用するのを支援します。<br>
<a href="https://github.com/GoogleChrome/lighthouse"><b>Lighthouse</b></a> - Web向けの自動監査、パフォーマンス指標、ベストプラクティス。<br>
</p>
##### :black_small_square: マススキャナー（検索エンジン）
<p>
<a href="https://censys.io/"><b>Censys</b></a> - 情報セキュリティ実務者がデバイスを発見、監視、分析するためのプラットフォーム。<br>
<a href="https://www.shodan.io/"><b>Shodan</b></a> - インターネット接続デバイス向け世界初の検索エンジン。<br>
<a href="https://2000.shodan.io/#/"><b>Shodan 2000</b></a> - Shodanからランダムに生成されたデータを検索するツール。<br>
<a href="https://viz.greynoise.io/table"><b>GreyNoise</b></a> - ShodanやCensysなどのマススキャナー。<br>
<a href="https://www.zoomeye.org/"><b>ZoomEye</b></a> - ユーザーが特定のネットワークコンポーネントを見つけられるサイバースペース検索エンジン。<br>
<a href="https://netograph.io/"><b>netograph</b></a> - Webの深層構造を監視・理解するためのツール。<br>
<a href="https://fofa.so/"><b>FOFA</b></a> - サイバースペース検索エンジン。<br>
<a href="https://www.onyphe.io/"><b>onyphe</b></a> - 収集されたオープンソースおよびサイバー脅威インテリジェンスデータの検索エンジン。<br>
<a href="https://intelx.io/"><b>IntelligenceX</b></a> - 検索エンジン兼データアーカイブ。<br>
<a href="https://app.binaryedge.io/"><b>binaryedge</b></a> - インターネット全体をスキャンし、リアルタイムの脅威インテリジェンスストリームとレポートを作成。<br>
<a href="https://spyse.com/"><b>Spyse</b></a> - インターネット資産レジストリ：ネットワーク、脅威、Webオブジェクトなど。<br>
<a href="https://wigle.net/"><b>wigle</b></a> - ワイヤレスネットワークの投稿ベースのカタログ。すべてのネットワーク。みんなが見つけたもの。<br>
<a href="https://publicwww.com/"><b>PublicWWW</b></a> - WebページのHTML、JS、CSSコード内の英数字スニペット、署名、キーワードを検索。<br>
<a href="https://inteltechniques.com/index.html"><b>IntelTechniques</b></a> - 数百のオンライン検索ユーティリティを含むリポジトリ。<br>
<a href="https://hunter.io/"><b>hunter</b></a> - 数秒でメールアドレスを見つけ、ビジネスに重要な人々とつながります。<br>
<a href="https://ghostproject.fr/"><b>GhostProject?</b></a> - 完全なメールアドレスまたはユーザー名で検索。<br>
<a href="https://www.databreaches.live/"><b>databreaches</b></a> - 私のメールはデータ漏洩の影響を受けたか？<br>
<a href="https://weleakinfo.com"><b>We Leak Info</b></a> - 世界最速かつ最大のデータ漏洩検索エンジン。<br>
<a href="https://pulsedive.com/"><b>Pulsedive</b></a> - 悪意のあるURL、IP、ドメインのスキャン（ポートスキャンやWebリクエストを含む）。<br>
<a href="https://buckets.grayhatwarfare.com/"><b>Buckets by Grayhatwarfar</b></a> - 公開Amazon S3バケットとそのコンテンツを検索できるデータベース。<br>
<a href="https://vigilante.pw/"><b>Vigilante.pw</b></a> - 漏洩データベースディレクトリ。<br>
<a href="https://builtwith.com/"><b>builtwith</b></a> - Webサイトが何で構築されているか調べます。<br>
<a href="https://nerdydata.com/"><b>NerdyData</b></a> - 数百万のサイトにわたってWebのソースコードを技術的に検索。<br>
<a href="http://zorexeye.com/"><b>zorexeye</b></a> - サイト、画像、アプリ、ソフトウェアなどを検索。<br>
<a href="https://www.mmnt.net/"><b>Mamont's open FTP Index</b></a> - ターゲットがアクセス可能なコンテンツを持つFTPサイトを公開している場合、ここにリストされます。<br>
<a href="https://osintframework.com/"><b>OSINT Framework</b></a> - 無料ツールやリソースからの情報収集に焦点。<br>
<a href="https://www.maltiverse.com/search"><b>maltiverse</b></a> - サイバーセキュリティアナリスト向けサービス。<br>
<a href="https://leakedsource.ru/main/"><b>Leaked Source</b></a> - オンラインで見つかったデータのコラボレーションをルックアップ形式で提供。<br>
<a href="https://search.weleakinfo.com/"><b>We Leak Info</b></a> - 一般ユーザーがオンライン生活を守り、ハッキングを避けるため。<br>
<a href="https://pipl.com/"><b>pipl</b></a> - メールアドレス、ソーシャルユーザー名、電話番号の背後にある人物を見つける場所。<br>
<a href="https://abuse.ch/"><b>abuse.ch</b></a> - 非営利でマルウェアと戦うスイス人のランダムな個人が運営。<br>
<a href="http://malc0de.com/database/"><b>malc0de</b></a> - マルウェア検索エンジン。<br>
<a href="https://cybercrime-tracker.net/index.php"><b>Cybercrime Tracker</b></a> - サイバー犯罪に使用されるさまざまなマルウェアファミリーを監視・追跡。<br>
<a href="https://github.com/eth0izzle/shhgit/"><b>shhgit</b></a> - GitHubのシークレットをリアルタイムで発見。<br>
<a href="https://searchcode.com/"><b>searchcode</b></a> - 関数、API、ライブラリの実世界の例を見つけるのに役立ちます。<br>
<a href="http://www.insecam.org/"><b>Insecam</b></a> - オンライン監視セキュリティカメラの世界最大のディレクトリ。<br>
<a href="http://index-of.es/"><b>index-of</b></a> - セキュリティ、ハッキング、リバースエンジニアリング、暗号化、プログラミングなどの優れたコンテンツを含む。<br>
<a href="https://opendata.rapid7.com/"><b>Rapid7 Labs Open Data</b></a> - Project Sonarからのデータセットの優れたリソース。<br>
<a href="https://webtechsurvey.com/common-response-headers"><b>Common Response Headers</b></a> - HTTPレスポンスヘッダーの最大のデータベース。<br>
<a href="https://labs.inquest.net"><b>InQuest Labs</b></a> - InQuest Labsは、セキュリティ研究者向けのオープンでインタラクティブなAPI駆動型データポータル。<br>
</p>
##### :black_small_square: ジェネレーター
<p>
<a href="https://thispersondoesnotexist.com/"><b>thispersondoesnotexist</b></a> - ワンクリックで偽の顔を生成 - 無限の可能性。<br>
<a href="https://generated.photos"><b>AI Generated Photos</b></a> - 10万枚のAI生成顔。<br>
<a href="https://www.fakenamegenerator.com/"><b>fakenamegenerator</b></a> - ランダムに生成された身元。<br>
<a href="https://tools.intigriti.io/redirector/"><b>Intigriti Redirector</b></a> - オープンリダイレクト/SSRFペイロードジェネレーター。<br>
</p>
##### :black_small_square: パスワード
<p>
<a href="https://haveibeenpwned.com/"><b>have i been pwned?</b></a> - データ漏洩で侵害されたアカウントがないか確認。<br>
<a href="https://www.dehashed.com/"><b>dehashed</b></a> - ハッキングされたデータベース検索エンジン。<br>
<a href="https://leakedsource.ru/"><b>Leaked Source</b></a> - オンラインで見つかったデータのコラボレーションをルックアップ形式で提供。<br>
</p>
##### :black_small_square: CVE/エクスプロイトデータベース<p>
<a href="https://cve.mitre.org/"><b>CVE Mitre</b></a> - 公知のサイバーセキュリティ脆弱性のリスト。<br>
<a href="https://www.cvedetails.com/"><b>CVE Details</b></a> - CVEセキュリティ脆弱性の高度なデータベース。<br>
<a href="https://www.exploit-db.com/"><b>Exploit DB</b></a> - CVE準拠の公開エクスプロイトと対応する脆弱性ソフトウェアのアーカイブ。<br>
<a href="https://0day.today/"><b>0day.today</b></a> - エクスプロイトマーケットは、ゼロデイエクスプロイトを売買する可能性を提供します。<br>
<a href="https://sploitus.com/"><b>sploitus</b></a> - エクスプロイトとツールのデータベース。<br>
<a href="https://cxsecurity.com/exploit/"><b>cxsecurity</b></a> - 無料の脆弱性データベース。<br>
<a href="https://www.vulncode-db.com/"><b>Vulncode-DB</b></a> - 脆弱性とその対応するソースコード（利用可能な場合）のデータベースです。<br>
<a href="https://cveapi.com/"><b>cveapi</b></a> - CVEデータの無料API。<br>
</p>
##### :black_small_square: モバイルアプリスキャナー
<p>
<a href="https://www.immuniweb.com/mobile/"><b>ImmuniWeb® Mobile App Scanner</b></a> - モバイルアプリ（iOS & Android）のセキュリティとプライバシーをテストします。<br>
<a href="https://vulnerabilitytest.quixxi.com/"><b>Quixxi</b></a> - Android & iOS向けの無料モバイルアプリ脆弱性スキャナー。<br>
<a href="https://www.ostorlab.co/scan/mobile/"><b>Ostorlab</b></a> - モバイルアプリケーションを分析して脆弱性や潜在的な弱点を特定します。<br>
</p>
##### :black_small_square: プライベート検索エンジン
<p>
<a href="https://www.startpage.com/"><b>Startpage</b></a> - 世界で最もプライベートな検索エンジン。<br>
<a href="https://searx.me/"><b>searX</b></a> - プライバシーを尊重し、ハッキング可能なメタ検索エンジン。<br>
<a href="https://darksearch.io/"><b>darksearch</b></a> - 最初の真のダークウェブ検索エンジン。<br>
<a href="https://www.qwant.com/"><b>Qwant</b></a> - あなたのプライバシーを尊重する検索エンジン。<br>
<a href="https://duckduckgo.com/"><b>DuckDuckGo</b></a> - あなたを追跡しない検索エンジン。<br>
<a href="https://swisscows.com/"><b>Swisscows</b></a> - プライバシーセーフなウェブ検索<br>
<a href="https://search.disconnect.me/"><b>Disconnect</b></a> - 検索を匿名化する検索エンジン。<br>
<a href="https://metager.org/"><b>MetaGer</b></a> - 匿名プロキシと隠しTorブランチを使用する検索エンジン。<br>
</p>
##### :black_small_square: 安全なウェブメールプロバイダー
<p>
<a href="https://countermail.com/"><b>CounterMail</b></a> - 最大限のセキュリティとプライバシーを提供するように設計されたオンラインメールサービス。<br>
<a href="http://mail2tor.com/"><b>Mail2Tor</b></a> - 誰でも匿名でメールを送受信できるTor隠しサービスです。<br>
<a href="https://tutanota.com/"><b>Tutanota</b></a> - 世界で最も安全で驚くほど使いやすいメールサービスです。<br>
<a href="https://protonmail.com/"><b>Protonmail</b></a> - CERNとMITの科学者によって開発された世界最大の安全なメールサービスです。<br>
<a href="https://www.startmail.com/en/"><b>Startmail</b></a> - プライベートで暗号化されたメールを簡単に。<br>
</p>
##### :black_small_square: 暗号
<p>
<a href="https://keybase.io/"><b>Keybase</b></a> - オープンソースで公開鍵暗号方式を採用しています。<br>
</p>
##### :black_small_square: PGP鍵サーバー
<p>
<a href="https://keyserver.ubuntu.com/"><b>SKS OpenPGP Key server</b></a> - OpenPGPで使用されるSKS鍵サーバーのサービス。<br>
</p>
#### システム/サービス [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: オペレーティングシステム
<p>
<a href="http://www.slackware.com/"><b>Slackware</b></a> - 最も「Unixライク」なLinuxディストリビューション。<br>
<a href="https://www.openbsd.org/"><b>OpenBSD</b></a> - マルチプラットフォームの4.4BSDベースのUNIXライクなオペレーティングシステム。<br>
<a href="https://hardenedbsd.org/"><b>HardenedBSD</b></a> - HardenedBSDは革新的なエクスプロイト緩和とセキュリティソリューションの実装を目指しています。<br>
<a href="https://www.kali.org/"><b>Kali Linux</b></a> - ペネトレーションテスト、倫理的ハッキング、ネットワークセキュリティ評価に使用されるLinuxディストリビューション。<br>
<a href="https://www.parrotsec.org/"><b>Parrot Security OS</b></a> - サイバーセキュリティGNU/Linux環境。<br>
<a href="https://www.backbox.org/"><b>Backbox Linux</b></a> - ペネトレーションテストとセキュリティ評価指向のUbuntuベースのLinuxディストリビューション。<br>
<a href="https://blackarch.org/"><b>BlackArch</b></a> - ペネトレーションテスター向けのArch Linuxベースのペネトレーションテストディストリビューションです。<br>
<a href="https://www.pentoo.ch/"><b>Pentoo</b></a> - Gentooベースのセキュリティ重視のlivecdです。<br>
<a href="https://securityonion.net/"><b>Security Onion</b></a> - 侵入検知、エンタープライズセキュリティ監視、ログ管理のためのLinuxディストリビューション。<br>
<a href="https://tails.boum.org/"><b>Tails</b></a> - プライバシーと匿名性を保護することを目的としたライブシステムです。<br>
<a href="https://github.com/vedetta-com/vedetta"><b>vedetta</b></a> - OpenBSDルーターボイラープレート。<br>
<a href="https://www.qubes-os.org"><b>Qubes OS</b></a> - Xenベースの仮想化を使用するセキュリティ指向のOSです。<br>
</p>
##### :black_small_square: HTTP(s)サービス
<p>
<a href="https://varnish-cache.org/"><b>Varnish Cache</b></a> - コンテンツ豊富な動的ウェブサイト向けに設計されたHTTPアクセラレータ。<br>
<a href="https://nginx.org/"><b>Nginx</b></a> - Apacheに似ているが非常に軽量なオープンソースのウェブおよびリバースプロキシサーバー。<br>
<a href="https://openresty.org/en/"><b>OpenResty</b></a> - NGINXとLuaJITに基づく動的ウェブプラットフォームです。<br>
<a href="https://github.com/alibaba/tengine"><b>Tengine</b></a> - いくつかの高度な機能を備えたNginxのディストリビューション。<br>
<a href="https://caddyserver.com/"><b>Caddy Server</b></a> - デフォルトでHTTPSを備えたオープンソースのHTTP/2対応ウェブサーバーです。<br>
<a href="https://www.haproxy.org/"><b>HAProxy</b></a> - 信頼性の高い高性能TCP/HTTPロードバランサー。<br>
</p>
##### :black_small_square: DNSサービス
<p>
<a href="https://nlnetlabs.nl/projects/unbound/about/"><b>Unbound</b></a> - 検証、再帰、キャッシュDNSリゾルバ（TLS対応）。<br>
<a href="https://www.knot-resolver.cz/"><b>Knot Resolver</b></a> - リゾルバライブラリとデーモンの両方を含むキャッシュフルリゾルバ実装。<br>
<a href="https://www.powerdns.com/"><b>PowerDNS</b></a> - C++で書かれGPLライセンスのオープンソース権威DNSサーバーです。<br>
</p>
##### :black_small_square: その他のサービス
<p>
<a href="https://github.com/z3APA3A/3proxy"><b>3proxy</b></a> - 小さな無料プロキシサーバー。<br>
</p>
##### :black_small_square: セキュリティ/強化
<p>
<a href="https://twitter.com/EmeraldOnion"><b>Emerald Onion</b></a> - 501(c)(3)非営利団体であり、トランジットインターネットサービスプロバイダー（ISP）です。<br>
<a href="https://github.com/pi-hole/pi-hole"><b>pi-hole</b></a> - Pi-hole®は、不要なコンテンツからデバイスを保護するDNSシンクホールです。<br>
<a href="https://github.com/stamparm/maltrail"><b>maltrail</b></a> - 悪意のあるトラフィック検出システム。<br>
<a href="https://github.com/Netflix/security_monkey"><b>security_monkey</b></a> - AWS、GCP、OpenStack、GitHub組織のアセットとその経時変化を監視します。<br>
<a href="https://github.com/firecracker-microvm/firecracker"><b>firecracker</b></a> - サーバーレスコンピューティングのための安全で高速なマイクロVM。<br>
<a href="https://github.com/StreisandEffect/streisand"><b>streisand</b></a> - WireGuard、OpenSSH、OpenVPNなど、選択したものを実行する新しいサーバーをセットアップします。<br>
</p>
#### ネットワーク [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: ツール
<p>
<a href="https://www.capanalysis.net/ca/"><b>CapAnalysis</b></a> - キャプチャされた大量のネットワークトラフィックを分析するウェブビジュアルツール（PCAPアナライザー）。<br>
<a href="https://github.com/digitalocean/netbox"><b>netbox</b></a> - IPアドレス管理（IPAM）およびデータセンターインフラ管理（DCIM）ツール。<br>
</p>
##### :black_small_square: ラボ
<p>
<a href="https://labs.networkreliability.engineering/"><b>NRE Labs</b></a> - 実際にやってみて自動化を学びましょう。今すぐ、ここで、ブラウザ上で。<br>
</p>
##### :black_small_square: その他
<p>
<a href="https://ee.lbl.gov/"><b>LBNL's Network Research Group</b></a> - ネットワーク研究グループ（NRG）のホームページ。<br>
</p>
#### コンテナ/オーケストレーション [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: CLIツール
<p>
<a href="https://github.com/google/gvisor"><b>gvisor</b></a> - コンテナランタイムサンドボックス。<br>
<a href="https://github.com/bcicen/ctop"><b>ctop</b></a> - コンテナメトリクスのためのtop風インターフェース。<br>
</p>
##### :black_small_square: ウェブツール
<p>
<a href="https://github.com/moby/moby"><b>Moby</b></a> - コンテナベースのシステムを組み立てるためのコンテナエコシステムの共同プロジェクト。<br>
<a href="https://traefik.io/"><b>Traefik</b></a> - オープンソースのリバースプロキシ/ロードバランサーで、DockerやLet's Encryptとの統合が容易。<br>
<a href="https://github.com/Kong/kong"><b>kong</b></a> - クラウドネイティブAPIゲートウェイ。<br>
<a href="https://github.com/rancher/rancher"><b>rancher</b></a> - 完全なコンテナ管理プラットフォーム。<br>
<a href="https://github.com/portainer/portainer"><b>portainer</b></a> - Docker管理を簡単に。<br>
<a href="https://github.com/jwilder/nginx-proxy"><b>nginx-proxy</b></a> - docker-genを使用したDockerコンテナ用の自動nginxプロキシ。<br>
<a href="https://github.com/bunkerity/bunkerized-nginx"><b>bunkerized-nginx</b></a> - nginx dockerイメージ「デフォルトで安全」。<br>
</p>
##### :black_small_square: セキュリティ
<p>
<a href="https://github.com/docker/docker-bench-security"><b>docker-bench-security</b></a> - Dockerのデプロイに関する数十の一般的なベストプラクティスをチェックします。<br>
<a href="https://github.com/aquasecurity/trivy"><b>trivy</b></a> - コンテナ向け脆弱性スキャナー、CIに適しています。<br>
<a href="https://goharbor.io/"><b>Harbor</b></a> - コンテンツを保存、署名、スキャンするクラウドネイティブレジストリプロジェクト。<br>
<a href="https://houdini.secsi.io/"><b>Houdini</b></a> - ネットワーク侵入のための数百の攻撃的で便利なdockerイメージ。<br>
</p>
##### :black_small_square: マニュアル/チュートリアル/ベストプラクティス
<p>
<a href="https://github.com/wsargent/docker-cheat-sheet"><b>docker-cheat-sheet</b></a> - Dockerのクイックリファレンスチートシート。<br>
<a href="https://github.com/veggiemonk/awesome-docker"><b>awesome-docker</b></a> - 厳選されたDockerリソースとプロジェクトのリスト。<br>
<a href="https://github.com/yeasy/docker_practice"><b>docker_practice</b></a> - 実際のDevOpsプラクティスでDocker技術を学び理解しましょう！<br>
<a href="https://github.com/docker/labs"><b>labs
</b></a> - さまざまなツールでDockerを使用する方法を学ぶためのチュートリアル集です。<br>
<a href="https://github.com/jessfraz/dockerfiles"><b>dockerfiles</b></a> - デスクトップとサーバーで使用するさまざまなDockerfiles。<br>
<a href="https://github.com/kelseyhightower/kubernetes-the-hard-way"><b>kubernetes-the-hard-way</b></a> - Google Cloud Platform上でKubernetesをハードウェイでブートストラップします。スクリプトはありません。<br>
<a href="https://github.com/jamesward/kubernetes-the-easy-way"><b>kubernetes-the-easy-way</b></a> - Google Cloud Platform上でKubernetesをイージーウェイでブートストラップします。スクリプトはありません。<br>
<a href="https://github.com/dennyzhang/cheatsheet-kubernetes-A4"><b>cheatsheet-kubernetes-A4</b></a> - A4サイズのKubernetesチートシート。<br>
<a href="https://github.com/kabachook/k8s-security"><b>k8s-security</b></a> - Kubernetesのセキュリティノートとベストプラクティス。<br>
<a href="https://learnk8s.io/production-best-practices/"><b>kubernetes-production-best-practices</b></a> - プロダクション対応Kubernetesのベストプラクティスチェックリスト。<br>
<a href="https://github.com/freach/kubernetes-security-best-practice"><b>kubernetes-production-best-practices</b></a> - Kubernetesセキュリティ - ベストプラクティスガイド。<br>
<a href="https://github.com/hjacobs/kubernetes-failure-stories"><b>kubernetes-failure-stories</b></a> - Kubernetesに関連する公開された失敗/ホラーストーリーの集大成です。<br>
</p>
#### マニュアル/ハウツー/チュートリアル [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: シェル/コマンドライン
<p>
<a href="https://github.com/dylanaraps/pure-bash-bible"><b>pure-bash-bible</b></a> - 外部プロセスに代わる純粋なbashの代替手段のコレクションです。<br>
<a href="https://github.com/dylanaraps/pure-sh-bible"><b>pure-sh-bible</b></a> - 外部プロセスに代わる純粋なPOSIX shの代替手段のコレクションです。<br>
<a href="https://github.com/Idnan/bash-guide"><b>bash-guide</b></a> - bashを学ぶためのガイドです。<br>
<a href="https://github.com/denysdovhan/bash-handbook"><b>bash-handbook</b></a> - Bashを学びたい人のために。<br>
<a href="https://wiki.bash-hackers.org/start"><b>The Bash Hackers Wiki</b></a> - GNU Bashに関するあらゆる種類のドキュメントを保持しています。<br>
<a href="http://pubs.opengroup.org/onlinepubs/9699919799/utilities/contents.html"><b>Shell & Utilities</b></a> - POSIX準拠システムがアプリケーションプログラムに提供するコマンドについて説明しています。<br>
<a href="https://github.com/jlevy/the-art-of-command-line"><b>the-art-of-command-line</b></a> - コマンドラインを1ページでマスター。<br>
<a href="https://google.github.io/styleguide/shellguide.html"><b>Shell Style Guide</b></a> - Google発のオープンソースプロジェクト向けシェルスタイルガイド。<br>
</p>
##### :black_small_square: テキストエディタ
<p>
<a href="https://vim.rtorr.com/"><b>Vim Cheat Sheet</b></a> - 優れた多言語vimガイド。<br>
</p>
##### :black_small_square: Python
<p>
<a href="https://awesome-python.com/"><b>Awesome Python</b></a> - 厳選された素晴らしいPythonフレームワーク、ライブラリ、ソフトウェア、リソースのリスト。<br>
<a href="https://github.com/gto76/python-cheatsheet"><b>python-cheatsheet</b></a> - 包括的なPythonチートシート。<br>
<a href="https://www.pythoncheatsheet.org/"><b>pythoncheatsheet.org</b></a> - 初心者から上級者向けの基本的なリファレンス。<br>
</p>
##### :black_small_square: Sed & Awk & その他
<p>
<a href="https://posts.specterops.io/fawk-yeah-advanced-sed-and-awk-usage-parsing-for-pentesters-3-e5727e11a8ad?gi=c8f9506b26b6"><b>F’Awk Yeah!</b></a> - 高度なsedとawkの使用法（ペネトレーションテスターのためのパーシング3）。<br>
</p>
##### :black_small_square: \*nix & ネットワーク
<p>
<a href="https://www.cyberciti.biz/"><b>nixCraft</b></a> - 初心者からベテランのシステム管理者向けのLinuxとUnixのチュートリアル。<br>
<a href="https://www.tecmint.com/"><b>TecMint</b></a> - システム管理者とギークに理想的なLinuxブログ。<br>
<a href="http://www.omnisecu.com/index.php"><b>Omnisecu</b></a> - 無料のネットワーキング、システム管理、セキュリティチュートリアル。<br>
<a href="https://github.com/cirosantilli/linux-cheat"><b>linux-cheat</b></a> - Linuxのチュートリアルとチートシート。最小限の例。主にユーザーランドCLIユーティリティ。<br>
<a href="https://github.com/snori74/linuxupskillchallenge"><b>linuxupskillchallenge</b></a> - システム管理者に必要なスキルを学びます。<br>
<a href="http://cb.vu/unixtoolbox.xhtml"><b>Unix Toolbox</b></a> - IT業務や上級ユーザーに役立つUnix/Linux/BSDのコマンドとタスク。<br>
<a href="https://linux-kernel-labs.github.io/refs/heads/master/index.html"><b>Linux Kernel Teaching</b></a> - Linuxカーネルトピックに関する講義とラボのコレクションです。<br>
<a href="https://peteris.rocks/blog/htop/"><b>htop explained</b></a> - Linuxのhtop/topで見られるすべての説明。<br>
<a href="https://linuxguideandhints.com/"><b>Linux Guide and Hints</b></a> - FedoraとCentOSでのシステム管理のチュートリアル。<br>
<a href="https://github.com/NanXiao/strace-little-book"><b>strace-little-book</b></a> - straceを紹介する小さな本。<br>
<a href="https://github.com/goldshtn/linux-tracing-workshop"><b>linux-tracing-workshop</b></a> - Linuxトレーシングツールワークショップの例とハンズオンラボ。<br>
<a href="https://github.com/bagder/http2-explained"><b>http2-explained</b></a> - HTTP/2を説明・文書化した詳細なドキュメント。<br>
<a href="https://github.com/bagder/http3-explained"><b>http3-explained</b></a> - HTTP/3およびQUICプロトコルを説明するドキュメント。<br>
<a href="https://www.manning.com/books/http2-in-action"><b>HTTP/2 in Action</b></a> - 新しいHTTP/2標準への優れた入門書。<br>
<a href="https://www.saminiir.com/lets-code-tcp-ip-stack-1-ethernet-arp/"><b>Let's code a TCP/IP stack</b></a> - ネットワークとシステムプログラミングをより深いレベルで学ぶための素晴らしい教材。<br>
<a href="https://github.com/trimstray/nginx-admins-handbook"><b>Nginx Admin's Handbook</b></a> - NGINXのパフォーマンス、セキュリティ、その他の重要な点を改善する方法。<br>
<a href="https://github.com/digitalocean/nginxconfig.io"><b>nginxconfig.io</b></a> - 強化版NGINX設定ジェネレーター。<br>
<a href="https://infosec.mozilla.org/guidelines/openssh"><b>openssh guideline</b></a> - 運用チームがOpenSSHサーバーとクライアントの設定を行うための支援を目的としています。<br>
<a href="https://gravitational.com/blog/ssh-handshake-explained/"><b>SSH Handshake Explained</b></a> - SSHハンドシェイクの比較的簡潔な説明です。<br>
<a href="https://kb.isc.org/docs/using-this-knowledgebase"><b>ISC's Knowledgebase</b></a> - BIND 9、ISC DHCP、Kea DHCPに関する一般的な情報が見つかります。<br>
<a href="https://packetlife.net/"><b>PacketLife.net</b></a> - Cisco CCNP認定試験の勉強中にメモを記録する場所。<br>
</p>
##### :black_small_square: Microsoft
<p>
<a href="https://github.com/infosecn1nja/AD-Attack-Defense"><b>AD-Attack-Defense</b></a> - 最新のポストエクスプロイト活動を使用してアクティブディレクトリを攻撃および防御します。<br>
</p>
##### :black_small_square: 大規模システム
<p>
<a href="https://github.com/donnemartin/system-design-primer"><b>The System Design Primer</b></a> - 大規模システムの設計方法を学びます。<br>
<a href="https://github.com/binhnguyennus/awesome-scalability"><b>Awesome Scalability</b></a> - 高スケーラビリティ、高可用性、高安定性などを構築するためのベストプラクティス。<br>
<a href="https://engineering.videoblocks.com/web-architecture-101-a3224e126947?gi=a896808d22a"><b>Web Architecture 101</b></a> - 基本的なアーキテクチャの概念。<br>
</p>
##### :black_small_square: システム強化<p>
<a href="https://www.cisecurity.org/cis-benchmarks/"><b>CIS Benchmarks</b></a> - 100以上のテクノロジー向けのセキュアな構成設定。無料のPDFで入手可能。<br>
<a href="https://highon.coffee/blog/security-harden-centos-7/"><b>Security Harden CentOS 7</b></a> - CentOSをセキュリティ強化するための手順を解説。<br>
<a href="https://www.lisenet.com/2017/centos-7-server-hardening-guide/"><b>CentOS 7 Server Hardening Guide</b></a> - CentOSの堅牢化に関する優れたガイド。OpenSCAPにも精通。<br>
<a href="https://github.com/decalage2/awesome-security-hardening"><b>awesome-security-hardening</b></a> - セキュリティ強化ガイド、ツール、その他のリソースのコレクション。<br>
<a href="https://github.com/trimstray/the-practical-linux-hardening-guide"><b>The Practical Linux Hardening Guide</b></a> - GNU/Linuxシステムの堅牢化の概要を提供。<br>
<a href="https://madaidans-insecurities.github.io/guides/linux-hardening.html"><b>Linux Hardening Guide</b></a> - セキュリティとプライバシーのためにLinuxを可能な限り堅牢化する方法。<br>
</p>
##### :black_small_square: セキュリティとプライバシー
<p>
<a href="https://www.hackingarticles.in/"><b>Hacking Articles</b></a> - LRaj Chandelのセキュリティ＆ハッキングブログ。<br>
<a href="https://github.com/toniblyx/my-arsenal-of-aws-security-tools"><b>AWS security tools</b></a> - AWSクラウド環境をよりセキュアにする。<br>
<a href="https://inventory.rawsec.ml/index.html"><b>Rawsec's CyberSecurity Inventory</b></a> - サイバーセキュリティに関するツールやリソースのインベントリ。<br>
<a href="https://tls.ulfheim.net/"><b>The Illustrated TLS Connection</b></a> - TLS接続の全バイトを解説・再現。<br>
<a href="https://github.com/ssllabs/research/wiki/SSL-and-TLS-Deployment-Best-Practices"><b>SSL Research</b></a> - SSL LabsによるSSL/TLS導入のベストプラクティス。<br>
<a href="http://selinuxgame.org/index.html"><b>SELinux Game</b></a> - 実践を通してSELinuxを学ぶ。パズルを解いてスキルを証明。<br>
<a href="https://smallstep.com/blog/everything-pki.html"><b>Certificates and PKI</b></a> - 証明書とPKIについて知るべきすべて。聞くのが怖くても。<br>
<a href="https://appsecco.com/books/subdomain-enumeration/"><b>The Art of Subdomain Enumeration</b></a> - サブドメイン列挙テクニックのリファレンス。<br>
<a href="https://lifehacker.com/the-comprehensive-guide-to-quitting-google-1830001964"><b>Quitting Google</b></a> - Googleをやめるための包括的ガイド。<br>
</p>
##### :black_small_square: Webアプリケーション
<p>
<a href="https://www.owasp.org/index.php/Main_Page"><b>OWASP</b></a> - ソフトウェアのセキュリティ向上に焦点を当てた世界的な非営利慈善団体。<br>
<a href="https://www.owasp.org/index.php/Category:OWASP_Application_Security_Verification_Standard_Project"><b>OWASP ASVS 3.0.1</b></a> - OWASPアプリケーションセキュリティ検証標準プロジェクト。<br>
<a href="https://github.com/Santandersecurityresearch/asvs"><b>OWASP ASVS 3.0.1 Web App</b></a> - 開発者がASVS要件を理解するのに役立つシンプルなWebアプリ。<br>
<a href="https://github.com/OWASP/ASVS/tree/master/4.0"><b>OWASP ASVS 4.0</b></a> - アプリケーションセキュリティ要件またはテストのリスト。<br>
<a href="https://www.owasp.org/index.php/OWASP_Testing_Project"><b>OWASP Testing Guide v4</b></a> - 「ベストプラクティス」ペネトレーションテストフレームワークを含む。<br>
<a href="https://github.com/OWASP/DevGuide"><b>OWASP Dev Guide</b></a> - OWASP開発者ガイドの開発版。<br>
<a href="https://github.com/OWASP/wstg"><b>OWASP WSTG</b></a> - Webアプリのセキュリティテストに関する包括的なオープンソースガイド。<br>
<a href="https://www.owasp.org/index.php/OWASP_API_Security_Project"><b>OWASP API Security Project</b></a> - APIセキュリティの上位10の脆弱性に特化。<br>
<a href="https://infosec.mozilla.org/guidelines/web_security.html"><b>Mozilla Web Security</b></a> - 運用チームがセキュアなWebアプリケーションを作成するのを支援。<br>
<a href="https://github.com/Netflix/security-bulletins"><b>security-bulletins</b></a> - Netflixオープンソースに関連するセキュリティ速報。<br>
<a href="https://github.com/shieldfy/API-Security-Checklist"><b>API-Security-Checklist</b></a> - APIの設計、テスト、リリース時のセキュリティ対策。<br>
<a href="https://enable-cors.org/index.html"><b>Enable CORS</b></a> - クロスオリジンリソース共有を有効にする。<br>
<a href="https://appsecwiki.com/#/"><b>Application Security Wiki</b></a> - すべてのアプリケーションセキュリティ関連リソースを一箇所にまとめるイニシアチブ。<br>
<a href="https://github.com/GrrrDog/weird_proxies/wiki"><b>Weird Proxies</b></a> - リバースプロキシ関連の攻撃。様々なプロキシの分析結果。<br>
<a href="https://dfir.it/blog/2015/08/12/webshell-every-time-the-same-purpose/"><b>Webshells</b></a> - 悪意のあるペイロードに関する優れたシリーズ。<br>
<a href="https://portswigger.net/blog/practical-web-cache-poisoning"><b>Practical Web Cache Poisoning</b></a> - 難解なWeb機能を使ってWebサイトを侵害する方法を紹介。<br>
<a href="https://github.com/bl4de/research/tree/master/hidden_directories_leaks"><b>Hidden directories and files</b></a> - Webアプリケーションの機密情報源として。<br>
<a href="https://bo0om.ru/en/"><b>Explosive blog</b></a> - サイバーセキュリティとペネトレーションテストに関する優れたブログ。<br>
<a href="https://www.netsparker.com/security-cookies-whitepaper/"><b>Security Cookies</b></a> - この資料ではCookieセキュリティを詳しく検討。<br>
<a href="https://github.com/GitGuardian/APISecurityBestPractices"><b>APISecurityBestPractices</b></a> - 秘密情報（APIキー、DB認証情報、証明書）をソースコード外に保持するのに役立つ。<br>
</p>
##### :black_small_square: オールインワン
<p>
<a href="https://lzone.de/cheat-sheet/"><b>LZone Cheat Sheets</b></a> - すべてのチートシート。<br>
<a href="https://github.com/rstacruz/cheatsheets"><b>Dan’s Cheat Sheets’s</b></a> - 大規模なチートシートドキュメント。<br>
<a href="https://devhints.io/"><b>Rico's cheatsheets</b></a> - 控えめなチートシートコレクション。<br>
<a href="https://devdocs.io/"><b>DevDocs API</b></a> - 複数のAPIドキュメントを高速で整理された検索可能なインターフェースに統合。<br>
<a href="https://cheat.sh/"><b>cheat.sh</b></a> - これ一つあれば十分なチートシート。<br>
<a href="https://gnulinux.guru/"><b>gnulinux.guru</b></a> - bash、vim、ネットワーキングに関するチートシート集。<br>
<a href="https://andreasbm.github.io/web-skills/"><b>Web Skills</b></a> - Web開発者として学ぶべき有用なスキルの視覚的概要。<br>
</p>
##### :black_small_square: Eブック
<p>
<a href="https://github.com/EbookFoundation/free-programming-books"><b>free-programming-books</b></a> - 多言語の無料学習リソースリスト。<br>
</p>
##### :black_small_square: その他
<p>
<a href="https://bitvijays.github.io/LFC-VulnerableMachines.html"><b>CTF Series : Vulnerable Machines</b></a> - 以下の手順で脆弱性とエクスプロイトを見つけることができる。<br>
<a href="https://github.com/manoelt/50M_CTF_Writeup"><b>50M_CTF_Writeup</b></a> - Hackeroneの5000万ドルCTF - 攻略記事。<br>
<a href="https://github.com/j00ru/ctf-tasks"><b>ctf-tasks</b></a> - 長年にわたって開発された低レベルCTFチャレンジのアーカイブ。<br>
<a href="https://hshrzd.wordpress.com/how-to-start/"><b>How to start RE/malware analysis?</b></a> - 初心者のためのヒントと有用なリンク集。<br>
<a href="http://www.kegel.com/c10k.html"><b>The C10K problem</b></a> - Webサーバーが同時に1万クライアントを処理する時が来たと思いませんか？<br>
<a href="https://blog.benjojo.co.uk/post/why-is-ethernet-mtu-1500"><b>How 1500 bytes became the MTU of the internet</b></a> - 最大転送単位（MTU）に関する素晴らしい物語。<br>
<a href="http://poormansprofiler.org/"><b>poor man's profiler</b></a> - dtraceではプログラムが何でブロックしているかを確認する方法が提供されない場合に。<br>
<a href="https://nickcraver.com/blog/2017/05/22/https-on-stack-overflow/"><b>HTTPS on Stack Overflow</b></a> - SSL実装に関する長い旅の物語。<br>
<a href="https://drawings.jvns.ca/"><b>Julia's Drawings</b></a> - プログラミングとUnixの世界に関するイラスト、システム＆デバッグツールのジン。<br>
<a href="https://github.com/corkami/collisions"><b>Hash collisions</b></a> - ハッシュ衝突の悪用に焦点を当てた優れたリポジトリ。<br>
<a href="https://github.com/in3rsha/sha256-animation"><b>sha256-animation</b></a> - ターミナルでSHA-256ハッシュ関数のアニメーション。<br>
<a href="https://sha256algorithm.com/"><b>sha256algorithm</b></a> - sha256アルゴリズムをステップバイステップで視覚的に解説。<br>
<a href="https://labs.ripe.net/Members/cteusche/bgp-meets-cat"><b>BGP Meets Cat</b></a> - 3072時間のBGP操作の後、Job SnijdersがNyancatの描画に成功。<br>
<a href="https://github.com/benjojo/bgp-battleships"><b>bgp-battleships</b></a> - BGP上で戦艦ゲームをプレイ。<br>
<a href="https://github.com/alex/what-happens-when"><b>What happens when...</b></a> - google.comをブラウザに入力してEnterを押すと？<br>
<a href="https://github.com/vasanthk/how-web-works"><b>how-web-works</b></a> - 「What happens when...」リポジトリに基づく。<br>
<a href="https://robertheaton.com/2018/11/28/https-in-the-real-world/"><b>HTTPS in the real world</b></a> - 実世界でのHTTPSの仕組みを解説する優れたチュートリアル。<br>
<a href="https://about.gitlab.com/2018/11/14/how-we-spent-two-weeks-hunting-an-nfs-bug/"><b>Gitlab and NFS bug</b></a> - LinuxカーネルのNFSバグを2週間追跡した話。<br>
<a href="https://about.gitlab.com/2017/02/10/postmortem-of-database-outage-of-january-31/"><b>Gitlab melts down</b></a> - 2017年1月31日のデータベース障害の事後分析と学んだ教訓。<br>
<a href="http://www.catb.org/esr/faqs/hacker-howto.html"><b>How To Become A Hacker</b></a> - ハッカーになりたいなら読み続けよう。<br>
<a href="http://ithare.com/infographics-operation-costs-in-cpu-clock-cycles/"><b>Operation Costs in CPU</b></a> - CPUクロックにおける各種操作のコスト見積もりに役立つ。<br>
<a href="https://cstack.github.io/db_tutorial/"><b>Let's Build a Simple Database</b></a> - SQLiteクローンをC言語で一から作成。<br>
<a href="https://djhworld.github.io/post/2019/05/21/i-dont-know-how-cpus-work-so-i-simulated-one-in-code/"><b>simple-computer</b></a> - コンピュータが内部でどのように動作するかを理解するための優れたリソース。<br>
<a href="https://www.troyhunt.com/working-with-154-million-records-on/"><b>The story of "Have I been pwned?"</b></a> - Azure Table Storageで1億5400万レコードを扱う。<br>
<a href="https://www.top500.org/"><b>TOP500 Supercomputers</b></a> - 市販されている最も強力な500のコンピュータシステム。<br>
<a href="https://www.shellntel.com/blog/2017/2/8/how-to-build-a-8-gpu-password-cracker"><b>How to build a 8 GPU password cracker</b></a> - デスクトップコンポーネントのようなフラストレーションの連続。<br>
<a href="https://home.cern/science/computing"><b>CERN Data Centre</b></a> - CERNのコンピューティング環境の3Dビジュアライゼーション（他にもあり）。<br>
<a href="http://howfuckedismydatabase.com/"><b>How fucked is my database</b></a> - この便利なサイトでデータベースのヤバさを評価。<br>
<a href="https://krisbuytaert.be/blog/linux-troubleshooting-101-2016-edition/index.html"><b>Linux Troubleshooting 101 , 2016 Edition</b></a> - すべてはDNS問題…<br>
<a href="https://open.buffer.com/5-whys-process/"><b>Five Whys</b></a> - 問題はわかっているけれど解決できない？<br>
<a href="https://gvnshtn.com/maersk-me-notpetya/"><b>Maersk, me & notPetya</b></a> - ランサムウェアはどのようにして数百のドメインコントローラーを乗っ取ったのか？<br>
<a href="https://howhttps.works/"><b>howhttps.works</b></a> - HTTPSの仕組み…漫画で！<br>
<a href="https://howdns.works/"><b>howdns.works</b></a> - DNSの仕組みを楽しくカラフルに解説。<br>
<a href="https://postgresqlco.nf/en/doc/param/"><b>POSTGRESQLCO.NF</b></a> - postgresql.confのドキュメントと推奨設定。<br>
</p>
#### 刺激的なリスト [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: SysOps/DevOps
<p>
<a href="https://github.com/kahun/awesome-sysadmin"><b>Awesome Sysadmin</b></a> - 驚くほど素晴らしいオープンソースのシステム管理者リソース。<br>
<a href="https://github.com/alebcay/awesome-shell"><b>Awesome Shell</b></a> - 素晴らしいコマンドラインフレームワーク、ツールキット、ガイド、ガジェット。<br>
<a href="https://github.com/learnbyexample/Command-line-text-processing"><b>Command-line-text-processing</b></a> - テキスト検索・置換、並べ替え、美化など。<br>
<a href="https://github.com/caesar0301/awesome-pcaptools"><b>Awesome Pcaptools</b></a> - ネットワークトレースを処理するために他研究者が開発したツール集。<br>
<a href="https://github.com/zoidbergwill/awesome-ebpf"><b>awesome-ebpf</b></a> - eBPF関連の優れたプロジェクトの厳選リスト。<br>
<a href="https://github.com/leandromoreira/linux-network-performance-parameters"><b>Linux Network Performance</b></a> - ネットワークsysctl変数がLinux/カーネルのネットワークフローにどのように適合するか。<br>
<a href="https://github.com/dhamaniasad/awesome-postgres"><b>Awesome Postgres</b></a> - 優れたPostgreSQLソフトウェア、ライブラリ、ツール、リソースのリスト。<br>
<a href="https://github.com/enochtangg/quick-SQL-cheatsheet"><b>quick-SQL-cheatsheet</b></a> - すべてのSQLクエリとその使用例の簡単なリマインダー。<br>
<a href="https://github.com/Kickball/awesome-selfhosted"><b>Awesome-Selfhosted</b></a> - ローカルでホスト可能なフリーソフトウェアのネットワークサービスとWebアプリケーションのリスト。<br>
<a href="https://wiki.archlinux.org/index.php/List_of_applications"><b>List of applications</b></a> - カテゴリ別に分類された膨大なアプリリスト。パッケージを探す人の参考に。<br>
<a href="https://github.com/InterviewMap/CS-Interview-Knowledge-Map"><b>CS-Interview-Knowledge-Map</b></a> - 最高のインタビューマップを構築。<br>
<a href="https://github.com/Tikam02/DevOps-Guide"><b>DevOps-Guide</b></a> - 基礎から応用までのDevOpsガイド。面接質問とノート付き。<br>
<a href="https://issue.freebsdfoundation.org/publication/?m=33057&l=1&view=issuelistBrowser"><b>FreeBSD Journal</b></a> - FreeBSDやその他の重要なトピックに関する定期刊行物の優れたリスト。<br>
<a href="https://github.com/bregman-arie/devops-interview-questions"><b>devops-interview-questions</b></a> - DevOpsおよびSRE関連の様々な面接質問を含む。<br></p>
##### :black_small_square: 開発者
<p>
<a href="https://github.com/kamranahmedse/developer-roadmap"><b>Web Developer Roadmap</b></a> - パスの選択、学習、成長を支援するロードマップ、記事、リソース。<br>
<a href="https://github.com/thedaviddias/Front-End-Checklist"><b>Front-End-Checklist</b></a> - 最新のWebサイトと几帳面な開発者のための完璧なフロントエンドチェックリスト。<br>
<a href="https://github.com/thedaviddias/Front-End-Performance-Checklist"><b>Front-End-Performance-Checklist</b></a> - 他より高速に動作するフロントエンドパフォーマンスチェックリスト。<br>
<a href="https://rszalski.github.io/magicmethods/"><b>Python's Magic Methods</b></a> - マジックメソッドとは？オブジェクト指向Pythonのすべて。<br>
<a href="https://github.com/satwikkansal/wtfpython"><b>wtfpython</b></a> - 驚くべきPythonスニペットとあまり知られていない機能のコレクション。<br>
<a href="https://github.com/twhite96/js-dev-reads"><b>js-dev-reads</b></a> - 目利きのWeb開発者が読むべき書籍と記事のリスト。<br>
<a href="https://github.com/RomuloOliveira/commit-messages-guide"><b>Commit messages guide</b></a> - コミットメッセージの重要性を理解するためのガイド。<br>
</p>
##### :black_small_square: セキュリティ/ペネトレーションテスト<p>
<a href="https://github.com/qazbnm456/awesome-web-security"><b>Awesome Web Security</b></a> - Webセキュリティの資料とリソースのキュレーションリスト。<br>
<a href="https://github.com/joe-shenouda/awesome-cyber-skills"><b>awesome-cyber-skills</b></a> - ハッキング環境でサイバースキルを訓練できる場所のキュレーションリスト。<br>
<a href="https://github.com/devsecops/awesome-devsecops"><b>awesome-devsecops</b></a> - 優れたDevSecOpsツールの権威あるリスト。<br>
<a href="https://github.com/jivoi/awesome-osint"><b>awesome-osint</b></a> - 驚くほど優れたOSINTのキュレーションリスト。<br>
<a href="https://github.com/HolyBugx/HolyTips"><b>HolyTips</b></a> - バグバウンティハンティングとWebアプリセキュリティに関するヒントとチュートリアル。<br>
<a href="https://github.com/hslatman/awesome-threat-intelligence"><b>awesome-threat-intelligence</b></a> - 優れた脅威インテリジェンスリソースのキュレーションリスト。<br>
<a href="https://github.com/infosecn1nja/Red-Teaming-Toolkit"><b>Red-Teaming-Toolkit</b></a> - レッドチーム運用に役立つオープンソースおよび商用ツールのコレクション。<br>
<a href="https://github.com/snoopysecurity/awesome-burp-extensions"><b>awesome-burp-extensions</b></a> - 驚くほど優れたBurp拡張機能のキュレーションリスト。<br>
<a href="https://github.com/Hack-with-Github/Free-Security-eBooks"><b>Free Security eBooks</b></a> - 無料のセキュリティとハッキングの電子書籍のリスト。<br>
<a href="https://github.com/yeahhub/Hacking-Security-Ebooks"><b>Hacking-Security-Ebooks</b></a> - トップ100のハッキング＆セキュリティ電子書籍。<br>
<a href="https://github.com/nikitavoloboev/privacy-respecting"><b>privacy-respecting</b></a> - プライバシーを尊重するサービスとソフトウェアのキュレーションリスト。<br>
<a href="https://github.com/wtsxDev/reverse-engineering"><b>reverse-engineering</b></a> - 優れたリバースエンジニアリングリソースのリスト。<br>
<a href="https://github.com/michalmalik/linux-re-101"><b>linux-re-101</b></a> - Linuxリバースエンジニアリングのためのリソース集。<br>
<a href="https://github.com/onethawt/reverseengineering-reading-list"><b>reverseengineering-reading-list</b></a> - リバースエンジニアリングの記事、書籍、論文のリスト。<br>
<a href="https://github.com/0xInfection/Awesome-WAF"><b>Awesome-WAF</b></a> - 優れたWebアプリケーションファイアウォール（WAF）関連のキュレーションリスト。<br>
<a href="https://github.com/jakejarvis/awesome-shodan-queries"><b>awesome-shodan-queries</b></a> - shodan.ioに入力する興味深く、面白く、そして憂鬱な検索クエリ。<br>
<a href="https://github.com/danielmiessler/RobotsDisallowed"><b>RobotsDisallowed</b></a> - 最も一般的で興味深いrobots.txtの許可されていないディレクトリのキュレーションリスト。<br>
<a href="https://github.com/Kayzaks/HackingNeuralNetworks"><b>HackingNeuralNetworks</b></a> - ニューラルネットワークの悪用と防御に関する小規模なコース。<br>
<a href="https://gist.github.com/joepie91/7e5cad8c0726fd6a5e90360a754fc568"><b>wildcard-certificates</b></a> - ワイルドカード証明書を使うべきでない理由。<br>
<a href="https://gist.github.com/joepie91/5a9909939e6ce7d09e29"><b>Don't use VPN services</b></a> - これは、すべてのサードパーティの「VPNプロバイダ」が行っていることです。<br>
<a href="https://github.com/InQuest/awesome-yara"><b>awesome-yara</b></a> - 優れたYARAルール、ツール、および人々のキュレーションリスト。<br>
<a href="https://github.com/drduh/macOS-Security-and-Privacy-Guide"><b>macOS-Security-and-Privacy-Guide</b></a> - macOSのセキュリティ強化とプライバシー向上のガイド。<br>
<a href="https://github.com/usnistgov/macos_security"><b>macos_security</b></a> - macOSセキュリティコンプライアンスプロジェクト。<br>
<a href="https://github.com/PaulSec/awesome-sec-talks"><b>awesome-sec-talks</b></a> - 優れたセキュリティトークの収集リスト。<br>
<a href="https://github.com/k4m4/movies-for-hackers"><b>Movies for Hackers</b></a> - すべてのハッカーとサイバーパンクが見るべき映画のリスト。<br>
<a href="https://github.com/danieldizzy/Cryptography_1"><b>Cryptography_1</b></a> - Prof. Dan BonehのStanford暗号コース受講中に使用した資料。<br>
<a href="https://github.com/ashutosh1206/Crypton"><b>Crypton</b></a> - 攻撃的および防御的暗号を学び実践するためのライブラリ。<br>
</p>
##### :black_small_square: その他
<p>
<a href="https://www.cheatography.com/"><b>Cheatography</b></a> - 3000以上の無料チートシート、復習資料、クイックリファレンス。<br>
<a href="https://github.com/mre/awesome-static-analysis"><b>awesome-static-analysis</b></a> - すべてのプログラミング言語向けの静的解析ツール。<br>
<a href="https://github.com/ossu/computer-science"><b>computer-science</b></a> - コンピュータサイエンスを無料で独学するための道筋。<br>
<a href="https://github.com/danluu/post-mortems"><b>post-mortems</b></a> - 障害報告（設定ミス、ハードウェア障害など）のコレクション。<br>
<a href="https://github.com/danistefanovic/build-your-own-x"><b>build-your-own-x</b></a> - 自分だけの（ここにテクノロジーを挿入）を作ろう。<br>
<a href="https://github.com/rby90/Project-Based-Tutorials-in-C"><b>Project-Based-Tutorials-in-C</b></a> - C言語のプロジェクトベースのチュートリアルのキュレーションリスト。<br>
<a href="https://github.com/kylelobo/The-Documentation-Compendium"><b>The-Documentation-Compendium</b></a> - 各種READMEテンプレートと高品質なドキュメント作成のヒント。<br>
<a href="https://github.com/mahmoud/awesome-python-applications"><b>awesome-python-applications</b></a> - 優れた動作をし、かつオープンソースのPythonであるフリーソフトウェア。<br>
<a href="https://github.com/awesomedata/awesome-public-datasets"><b>awesome-public-datasets</b></a> - 高品質なオープンデータセットのトピック別リスト。<br>
<a href="https://github.com/Sahith02/machine-learning-algorithms"><b>machine-learning-algorithms</b></a> - すべての機械学習アルゴリズムと概念のキュレーションリスト。<br>
</p>
#### ブログ/ポッドキャスト/ビデオ [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: SysOps/DevOps
<p>
<a href="https://www.youtube.com/watch?v=nAFpkV5-vuI"><b>Varnish for PHP developers</b></a> - Mattias Geniar氏によるVarnishの非常に興味深いプレゼンテーション。<br>
<a href="https://www.youtube.com/watch?v=CZ3wIuvmHeM"><b>A Netflix Guide to Microservices</b></a> - Netflixにおけるマイクロサービスの混沌と活気に満ちた世界についてのトーク。<br>
</p>
##### :black_small_square: 開発者
<p>
<a href="https://www.youtube.com/watch?v=yOyaJXpAYZQ"><b>Comparing C to machine lang</b></a> - シンプルなCアプリとそのコンパイル済みマシンコードを比較。<br>
</p>
##### :black_small_square: ギークな人物
<p>
<a href="http://www.brendangregg.com/"><b>Brendan Greggのブログ</b></a> - コンピューティングパフォーマンスとクラウドコンピューティングの業界専門家。<br>
<a href="https://gynvael.coldwind.pl/"><b>Gynvael "GynDream" Coldwind</b></a> - GoogleのITセキュリティエンジニア。<br>
<a href="http://lcamtuf.coredump.cx/"><b>Michał "lcamtuf" Zalewski</b></a> - ホワイトハットハッカー、コンピュータセキュリティ専門家。<br>
<a href="https://ma.ttias.be/"><b>Mattias Geniar</b></a> - 開発者、システム管理者、ブロガー、ポッドキャスター、パブリックスピーカー。<br>
<a href="https://nickcraver.com/"><b>Nick Craver</b></a> - Stack Exchangeのソフトウェア開発者兼システム管理者。<br>
<a href="https://scotthelme.co.uk/"><b>Scott Helme</b></a> - セキュリティ研究者、スピーカー、securityheaders.comとreport-uri.comの創設者。<br>
<a href="https://krebsonsecurity.com/"><b>Brian Krebs</b></a> - ワシントンポスト紙、現在は独立系調査ジャーナリスト。<br>
<a href="https://www.schneier.com/"><b>Bruce Schneier</b></a> - 国際的に有名なセキュリティテクノロジスト、「セキュリティの第一人者」と呼ばれる。<br>
<a href="https://chrissymorgan.co.uk/"><b>Chrissy Morgan</b></a> - 実践的な学習の提唱者で、バグバウンティプログラムにも参加。<br>
<a href="https://blog.zsec.uk/"><b>Andy Gill</b></a> - 心はハッカーで、シニアペネトレーションテスターとして働く。<br>
<a href="https://danielmiessler.com/"><b>Daniel Miessler</b></a> - サイバーセキュリティ専門家兼ライター。<br>
<a href="https://samy.pl/"><b>Samy Kamkar</b></a> - アメリカのプライバシーとセキュリティ研究者、コンピュータハッカー。<br>
<a href="https://www.j4vv4d.com/"><b>Javvad Malik</b></a> - AlienVaultのセキュリティアドボケイト、ブロガー、イベントスピーカー、業界コメンテーター。<br>
<a href="https://www.grahamcluley.com/"><b>Graham Cluley</b></a> - パブリックスピーカー、独立系コンピュータセキュリティアナリスト。<br>
<a href="https://security.szurek.pl/"><b>Kacper Szurek</b></a> - ESETのディテクションエンジニア。<br>
<a href="https://www.troyhunt.com/"><b>Troy Hunt</b></a> - セキュリティトピックに関する公教育と啓蒙で知られるWebセキュリティ専門家。<br>
<a href="https://raymii.org/s/index.html"><b>raymii.org</b></a> - 高可用性クラウド環境の構築を専門とするシステム管理者。<br>
<a href="https://robert.penz.name/"><b>Robert Penz</b></a> - ITセキュリティ専門家。<br>
</p>
##### :black_small_square: ギークなブログ
<p>
<a href="https://linux-audit.com/"><b>Linux Audit</b></a> - Michael Boelenによる監査、ハードニング、コンプライアンスに関するLinuxセキュリティブログ。<br>
<a href="https://linuxsecurity.expert/"><b>Linux Security Expert</b></a> - トレーニング、ハウツー、チェックリスト、セキュリティツールなど。<br>
<a href="http://www.grymoire.com/"><b>The Grymoire</b></a> - コンピュータウィザード、魔術師など、ウィザードのための便利な呪文集。<br>
<a href="https://www.secjuice.com"><b>Secjuice</b></a> - 情報セキュリティ分野で唯一の非営利、独立、ボランティア運営の出版物。<br>
<a href="https://duo.com/decipher"><b>Decipher</b></a> - 情報を与え、刺激を与えるセキュリティニュース。<br>
</p>
##### :black_small_square: ギークなベンダーブログ
<p>
<a href="https://www.tenable.com/podcast"><b>Tenable Podcast</b></a> - サイバーエクスポージャーなどに関する対談とインタビュー。<br>
<a href="https://nakedsecurity.sophos.com/"><b>Sophos</b></a> - 脅威ニュースルーム。コンピュータセキュリティ問題に関するニュース、意見、アドバイス、調査を提供。<br>
<a href="https://www.tripwire.com/state-of-security/"><b>Tripwire State of Security</b></a> - 現在のセキュリティ問題に関する最新ニュース、トレンド、洞察を特集したブログ。<br>
<a href="https://blog.malwarebytes.com/"><b>Malwarebytes Labs Blog</b></a> - サイバーセキュリティに関する内部情報を提供するセキュリティブログ。<br>
<a href="https://www.trustedsec.com/category/articles/"><b>TrustedSec</b></a> - サイバーセキュリティに関する最新ニュースとトレンド。<br>
<a href="https://portswigger.net/blog"><b>PortSwigger Web Security Blog</b></a> - Webアプリセキュリティの脆弱性と、当社のWebセキュリティチームからのトップヒント。<br>
<a href="https://www.alienvault.com/blogs"><b>AT&T Cybersecurity blog</b></a> - 新たな脅威に関するニュースと、脅威検出を簡素化する実践的なアドバイス。<br>
<a href="https://thycotic.com/company/blog/"><b>Thycotic</b></a> - CISOとIT管理者が業界トレンド、ITセキュリティなどを学ぶ場。<br>
</p>
##### :black_small_square: ギークなサイバーセキュリティポッドキャスト
<p>
<a href="https://risky.biz/netcasts/risky-business/"><b>Risky Business</b></a> - ニュースと詳細なインタビューを特集する週刊情報セキュリティポッドキャスト。<br>
<a href="https://www.vice.com/en_us/topic/cyber"><b>Cyber, by Motherboard</b></a> - サイバーセキュリティに関するストーリーとアイデアに焦点を当てる。<br>
<a href="https://www.tenable.com/podcast"><b>Tenable Podcast</b></a> - サイバーエクスポージャーなどに関する対談とインタビュー。<br>
<a href="https://podcasts.apple.com/gb/podcast/cybercrime-investigations/id1428801405"><b>サイバー犯罪調査</b></a> - Geoff Whiteによるサイバー犯罪に関するポッドキャスト。<br>
<a href="https://themanyhats.club/tag/episodes/"><b>The many hats club</b></a> - 多様なInfosec関係者（ホワイトハット、グレーハット、ブラックハット）のストーリーを特集。<br>
<a href="https://darknetdiaries.com/"><b>Darknet Diaries</b></a> - インターネットのダークサイドからの実話。<br>
<a href="https://www.youtube.com/playlist?list=PL423I_gHbWUXah3dmt_qX_Np0NlGAKjis"><b>OSINTCurious Webcasts</b></a> - OSINTで成功するための調査的好奇心。<br>
<a href="https://www.youtube.com/user/SecurityWeeklyTV"><b>Security Weekly</b></a> - 最新の情報セキュリティとハッキングのニュース。<br>
</p>
##### :black_small_square: ギークなサイバーセキュリティビデオブログ
<p>
<a href="https://www.youtube.com/channel/UCzvJStjySZVvOBsPl-Vgj0g"><b>rev3rse security</b></a> - 攻撃、バイナリエクスプロイト、Webアプリセキュリティ、ハードニング、レッドチーム、ブルーチーム。<br>
<a href="https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w"><b>LiveOverflow</b></a> - 有料オンラインコースで通常提供されるものよりはるかに高度なトピックを無料で提供。<br>
<a href="https://www.youtube.com/infoseccynic"><b>J4vv4D</b></a> - インターネットセキュリティに関する重要な情報。<br>
<a href="https://cybertalks.co.uk/"><b>CyberTalks</b></a> - サイバーセキュリティに関するトーク、インタビュー、記事。<br>
</p>
##### :black_small_square: ベストな個人Twitterアカウント
<p>
<a href="https://twitter.com/blackroomsec"><b>@blackroomsec</b></a> - ホワイトハットハッカー/ペネトレーションテスター。1990年銀河系マインスイーパーチャンピオン。<br>
<a href="https://twitter.com/MarcoCiappelli"><b>@MarcoCiappelli</b></a> - Co-Founder @ITSPmagazine、ITセキュリティと社会の交差点に位置する。<br>
<a href="https://twitter.com/binitamshah"><b>@binitamshah</b></a> - Linux伝道者。マルウェア。カーネル開発。セキュリティ愛好家。<br>
<a href="https://twitter.com/joe_carson"><b>@joe_carson</b></a> - InfoSecプロフェッショナル兼テックギーク。<br>
<a href="https://twitter.com/mikko"><b>@mikko</b></a> - F-SecureのCRO、リバースエンジニア、TEDスピーカー、スーパーヴィラン。<br>
<a href="https://twitter.com/esrtweet"><b>@esrtweet</b></a> - しばしばESRと呼ばれ、アメリカのソフトウェア開発者、オープンソースソフトウェアの提唱者。<br>
<a href="https://twitter.com/gynvael"><b>@gynvael</b></a> - セキュリティ研究者/プログラマー、@DragonSectorCTF創設者/プレイヤー、テクニカルストリーマー。<br>
<a href="https://twitter.com/x0rz"><b>@x0rz</b></a> - セキュリティ研究者兼サイバー監視者。<br>
<a href="https://twitter.com/hasherezade"><b>@hasherezade</b></a> - プログラマー、マルウェアアナリスト。PEbear、PEsieve、libPeConvの作者。<br>
<a href="https://twitter.com/TinkerSec"><b>@TinkerSec</b></a> - いじくり屋、サイファーパンク、ハッカー。<br>
<a href="https://twitter.com/alisaesage"><b>@alisaesage</b></a> - 独立系ハッカー兼研究者。<br>
<a href="https://twitter.com/SwiftOnSecurity"><b>@SwiftOnSecurity</b></a> - システムセキュリティ、産業安全、システム管理者、decentsecurity.comの著者。<br>
<a href="https://twitter.com/dakami"><b>@dakami</b></a> - DNSルートキーを復元する権限を持つ7人のうちの1人。<br>
<a href="https://twitter.com/samykamkar"><b>@samykamkar</b></a> - 有名な「グレーハット」ハッカー、セキュリティ研究者、MySpace「Samy」ワームの作成者。<br>
<a href="https://twitter.com/securityweekly"><b>@securityweekly</b></a> - Security Weeklyポッドキャストネットワークの創設者兼CTO。<br>
<a href="https://twitter.com/jack_daniel"><b>@jack_daniel</b></a> - @SecurityBSides共同創設者。<br>
<a href="https://twitter.com/thegrugq"><b>@thegrugq</b></a> - セキュリティ研究者。<br>
<a href="https://twitter.com/matthew_d_green"><b>@matthew_d_green</b></a> - ジョンズ・ホプキンス大学の暗号学者兼教授。<br>
</p>
##### :black_small_square: ベストな商用Twitterアカウント
<p>
<a href="https://twitter.com/haveibeenpwned"><b>@haveibeenpwned</b></a> - データ漏洩で侵害されたアカウントがないか確認。<br>
<a href="https://twitter.com/bugcrowd"><b>@bugcrowd</b></a> - 他のどのクラウドソーシングセキュリティプラットフォームよりも多くのFortune 500企業に信頼されている。<br>
<a href="https://twitter.com/Malwarebytes"><b>@Malwarebytes</b></a> - 最も信頼されているセキュリティ企業。比類のない脅威の可視性。<br>
<a href="https://twitter.com/sansforensics"><b>@sansforensics</b></a> - 世界有数のデジタルフォレンジックとインシデント対応プロバイダ。<br>
<a href="https://twitter.com/attcyber"><b>@attcyber</b></a> - AT&T Cybersecurityのエッジツーエッジ技術が脅威インテリジェンスなどを提供。<br>
<a href="https://twitter.com/TheManyHatsClub"><b>@TheManyHatsClub</b></a> - 情報セキュリティに焦点を当てたポッドキャストと、さまざまな背景を持つ個人のグループ。<br>
<a href="https://twitter.com/hedgehogsec"><b>@hedgehogsec</b></a> - Hedgehog Cyber。ジブラルタルとマンチェスターのトップブティック情報セキュリティ会社。<br>
<a href="https://twitter.com/NCSC"><b>@NCSC</b></a> - 英国サイバーセキュリティセンター。英国をオンラインで生活し働く最も安全な場所にする支援。<br>
<a href="https://twitter.com/Synacktiv"><b>@Synacktiv</b></a> - ITセキュリティ専門家。<br>
</p>
##### :black_small_square: 歴史の一片
<p>
<a href="http://web.archive.org/web/20190221103734/https://ftp.arl.army.mil/~mike/howto/"><b>How to Do Things at ARL</b></a> - モデムの設定、画像のスキャン、CD-ROMの書き込みなどの方法。<b>*</b><br>
</p>
##### :black_small_square: その他
<p>
<a href="https://www.youtube.com/watch?v=3QnD2c4Xovk"><b>Diffie-Hellman Key Exchange (short version)</b></a> - Diffie-Hellman鍵交換の仕組み。<br>
</p>
#### ハッキング/ペネトレーションテスティング [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: ペネトレーションテスターのためのアーセナルツール<p>
<a href="http://www.syhunt.com/sandcat/"><b>Sandcat Browser</b></a> - ペネトレーション指向のブラウザで、多数の高度な機能があらかじめ組み込まれています。<br>
<a href="https://www.metasploit.com/"><b>Metasploit</b></a> - システム、Webなどをペネトレーションするためのツールおよびフレームワーク。<br>
<a href="https://portswigger.net/burp"><b>Burp Suite</b></a> - Webアプリのセキュリティテストツール。インターセプトプロキシによるリプレイ、インジェクション、スキャン、ファジング。<br>
<a href="https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project"><b>OWASP Zed Attack Proxy</b></a> - HTTPリクエストのリプレイ、インジェクション、スキャン、ファジングが可能なインターセプトプロキシ。<br>
<a href="http://w3af.org/"><b>w3af</b></a> - Webアプリケーション攻撃・監査フレームワーク。<br>
<a href="https://mitmproxy.org/"><b>mitmproxy</b></a> - ペネトレーションテスター向けのインタラクティブなTLS対応インターセプトHTTPプロキシ。<br>
<a href="https://cirt.net/Nikto2"><b>Nikto2</b></a> - Webサーバーの包括的なテストを実行するWebサーバースキャナー。<br>
<a href="http://sqlmap.org/"><b>sqlmap</b></a> - SQLインジェクションの脆弱性を検出・悪用するプロセスを自動化するツール。<br>
<a href="https://github.com/lanmaster53/recon-ng"><b>Recon-ng</b></a> - Pythonで書かれたフル機能のWeb偵察フレームワーク。<br>
<a href="https://github.com/Tib3rius/AutoRecon"><b>AutoRecon</b></a> - サービスの自動列挙を実行するネットワーク偵察ツール。<br>