项目介绍

The Book of Secret Knowledge(秘密知识之书)是 GitHub 上最受欢迎的技术资源集合之一,由 trimstray 创建和维护。这个仓库汇集了作者在日常工作中使用的各种材料和工具,将大量有用的信息整理在一起,形成了一个宝贵的知识库。

正如项目座右铭所言:"Knowledge is powerful, be careful how you use it!"(知识就是力量,请谨慎使用!)

项目信息 详情
GitHub 星标209,562+
创建者trimstray
内容类型资源列表 / 工具合集 / 速查手册
涵盖领域12+ 个主要分类
开源许可MIT License
更新频率持续更新,接受社区贡献

主要内容分类

CLI 工具

精选的命令行工具集合,涵盖系统管理、网络调试、文本处理、文件操作等各类高效终端工具。

GUI 工具

优秀的图形界面工具推荐,包括系统监控、网络分析、开发辅助等桌面应用。

Web 工具

实用的在线工具和网站,用于DNS查询、SSL检测、性能分析、安全扫描等。

系统/服务

操作系统管理、服务配置、性能优化等系统运维相关的工具和最佳实践。

网络

网络协议分析、流量监控、网络安全配置等网络运维工具和知识。

容器/编排

Docker、Kubernetes 等容器化和编排技术相关的工具、教程和最佳实践。

手册/教程

各类技术手册、操作指南和教程,从入门到高级的系统化学习资源。

灵感列表

收集的优质 Awesome Lists 和启发性资源列表,涵盖众多技术领域。

技术博客

值得关注的技术博客和资讯源,帮助你保持行业前沿的知识更新。

黑客/渗透测试

安全研究和渗透测试工具、方法论、练习平台和学习资源。

每日知识与新闻

技术新闻源、每日学习资源和行业动态追踪渠道。

速查表

各类技术的快速参考表,涵盖命令行、编程语言、工具配置等实用速查内容。

精选推荐亮点

  • 一站式资源 - 将分散在互联网各处的优质工具和知识汇聚于一处,节省大量搜索时间
  • 实战导向 - 所有收录的工具和资源都经过作者的实际使用验证,确保质量
  • 分类清晰 - 按照使用场景和技术领域进行系统分类,方便快速定位
  • 持续更新 - 社区活跃,定期添加新的工具和资源,保持内容时效性
  • 覆盖广泛 - 从命令行技巧到安全研究,从容器技术到网络协议,内容涵盖方方面面
  • One-Liners 合集 - 收录了大量实用的单行命令,助你高效完成日常任务
  • 安全研究资源 - 为渗透测试人员和安全研究人员提供了丰富的工具和方法论
  • 开放贡献 - 欢迎社区贡献,通过 Pull Request 即可添加新的优质资源

如何使用

1. 在线浏览

最简单的方式是直接在 GitHub 上浏览项目的 README 文件,使用目录导航快速跳转到感兴趣的章节。

2. 克隆到本地

git clone https://github.com/trimstray/the-book-of-secret-knowledge.git # 打开项目目录 cd the-book-of-secret-knowledge # 使用你喜欢的编辑器或 Markdown 阅读器查看

3. 搜索特定工具

使用浏览器的搜索功能(Ctrl+F / Cmd+F)在页面中快速查找你需要的工具或关键词。

4. 订阅更新

GitHub 提供了 RSS/Atom Feed,你可以通过 RSS 阅读器订阅仓库的更新动态。

5. 参与贡献

发现了优秀的工具或资源?欢迎通过 Pull Request 提交,但请确保内容质量。项目遵循"少而精"的原则,只收录高质量的资源。

适用人群

角色 可获得的价值
系统管理员 高效的 CLI 工具、系统监控方案、自动化脚本技巧
网络管理员 网络诊断工具、协议分析器、流量监控方案
DevOps 工程师 容器化工具、CI/CD 实践、基础设施即代码资源
渗透测试人员 安全测试工具、漏洞分析方法、练习靶场平台
安全研究员 威胁情报源、恶意软件分析工具、安全报告资源
软件开发者 开发工具推荐、编程最佳实践、效率提升技巧
技术爱好者 丰富的学习资源、前沿技术博客、行业新闻源

社区议题

以下是该项目当前开放的 Issue(按评论数排序),共 108 条,标题已翻译为中文供参考。

编号 议题标题(中文翻译 / 英文原文) 创建日期 评论
#359 更新 Hacking/Penetration 测试 Section
Updated Hacking/Penetration Testing Section
2022-04-29 27
#398 添加 DNS 服务器 Listing and Zone Transfer
Added DNS Server Listing and Zone Transfer
2023-05-17 11
#272 更新 .md syntax and grammar
Updates .md syntax and grammar
Status: Review NeededType: Enhancement
2021-11-14 8
#436 aLL G 😄😁😀 Trust 💯👑🤜🤛✨💓 G + TrusT 🙏🥰🙏🥰 M3
aLL G 😄😁😀 Trust 💯👑🤜🤛✨💓 G + TrusT 🙏🥰🙏🥰 M3
2024-06-19 9
#448 添加 new site to Labs section
Add new site to Labs section
2024-10-29 5
#227 添加 PenTestKit Respository
Adding PenTestKit Respository
Status: Review NeededType: Enhancement
2021-07-26 10
#459 创建 blank.yml
Create blank.yml
2025-02-04 11
#413 Tools 添加, mousepad, SubEnum, SINS-CipherSec, RGX.
Tools added, mousepad, SubEnum, SINS-CipherSec, RGX.
2024-01-03 5
#491 更新 README.md - 添加 LogDog
Update README.md - add LogDog
2025-08-08 2
#475 创建 安全.md
Create SECURITY.md
2025-05-17 12
#462 更新 README.md
Update README.md
2025-02-19 15
#442 添加 pwn.guide to the Labs (ethical hacking platforms/trainings/CTFs…
Added pwn.guide to the Labs (ethical hacking platforms/trainings/CTFs…
2024-08-03 8
#499 Revert "Optimize GetASN()"
Revert "Optimize GetASN()"
2025-12-19 4
#497 docs: small, helpful 改进 by @ex1234
docs: small, helpful improvement by @ex1234
2025-10-10 7
#464 Secure photos with my girlfriend
Secure photos with my girlfriend
2025-02-27 7
#395 添加 Randall Degges Blog
Add Randall Degges Blog
2023-03-23 9
#392 添加 a chrome hidden command
Added a chrome hidden command
2023-02-27 6
#482 更新 README.md
Update README.md
2025-06-30 10
#364 创建 night owl
Create night owl
2022-06-17 7
#356 更新 README.md
Update README.md
2022-03-27 7
#493 添加 Codeflash
Add Codeflash
2025-08-30 6
#357 添加 Privacy Respecting DNS 服务器
Add Privacy Respecting DNS Server
2022-03-30 1
#505 更新
update
2026-02-13 5
#450 更新 README.md
Update README.md
2024-12-06 5
#391 更新 linuxupskillchallenge to active repo
Update linuxupskillchallenge to active repo
2023-02-23 4
#378 添加 SecurityForEveryone
Add SecurityForEveryone
2022-10-28 8
#367 添加 jo
Add jo
2022-07-04 2
#387 修复: syntax highlighting
fix: syntax highlighting
2023-01-12 0
#500 创建 *.bytes
Create *.bytes
2025-12-21 4
#401 添加 Columbus Project
Add Columbus Project
2023-07-28 0
#376 添加 ffuf tool in Pentesters Arsenal 列表
Added ffuf tool in Pentesters Arsenal list
2022-09-25 1
#445 添加 vulnCheck XDB Exploit 数据库
Added vulnCheck XDB Exploit Database
2024-08-21 4
#434 添加 how-to-make-your-own-crypto guide
Add how-to-make-your-own-crypto guide
2024-06-17 4
#424 添加 Ungoogled Chromium
Add Ungoogled Chromium
2024-04-03 1
#416 修复: 移除 atom text editor as it has been sunset
fix: remove atom text editor as it has been sunset
2024-01-31 3
#405 移除 typo
Remove typo
2023-10-17 3
#377 Found 损坏 链接
Found Broken Link
2022-10-28 2
#360 添加 CrowdSec 安全 platform in the 安全/Pentesting section.
Added CrowdSec Security platform in the Security/Pentesting section.
2022-05-27 5
#503 添加 echolon
add echolon
2026-01-26 1
#496 chore: small doc/data 更新 by @ex1234
chore: small doc/data update by @ex1234
2025-10-09 3
#483 变更 pagespeed url and 添加 a couple more
changed pagespeed url and added a couple more
2025-07-11 0
#480 变更 to actively maintained 版本 of library.
change to actively maintained version of library.
2025-05-31 3
#471 创建 devcontainer.json
Create devcontainer.json
2025-05-04 2
#461 更新 README: 添加 Kagi to Private 搜索 Engines section
update README: add Kagi to Private Search Engines section
2025-02-12 4
#418 创建 安全.md
Create SECURITY.md
2024-02-06 0
#390 添加 'Notepad++' to text editors
Add 'Notepad++' to text editors
2023-02-22 2
#368 添加 Firezone to 安全
Adds Firezone to security
2022-07-20 2
#365 README.md | Dynamically show logo based on the github theme
README.md | Dynamically show logo based on the github theme
2022-06-19 4
#358 添加 privacytools.io
Add privacytools.io
2022-04-25 1
#498 添加 thanos-cli to CLI Tools 列表
Add thanos-cli to CLI Tools list
2025-11-28 1
#484 更新 README.md
Update README.md
2025-07-14 3
#481 更新 README.md
Update README.md
2025-06-11 0
#458 创建 devcontainer.json
Create devcontainer.json
2025-02-03 3
#399 添加 重构.guru
add refactoring.guru
2023-07-03 2
#393 添加 find bash script for 文件 extensions
Added find bash script for file extensions
2023-03-09 2
#382 添加 lunarvim
Add lunarvim
2022-12-18 2
#379 添加 devhints.io under "Manuals/Howtos/教程"
Added devhints.io under "Manuals/Howtos/Tutorials"
2022-12-08 2
#370 添加 new resources about Kubernetes
Added new resources about Kubernetes
2022-08-25 2
#369 添加 Jitsi
Add Jitsi
2022-08-01 1
#495 添加 Frida to Pentesters arsenal tools
Add Frida to Pentesters arsenal tools
2025-10-09 1
#478 添加 The Black Tiger, an all in one OSINT tool to 安全/Pentesting 列表
Adding The Black Tiger, an all in one OSINT tool to Security/Pentesting list
2025-05-30 2
#454 erlang oneliner + wezterm and ghostty terminals
erlang oneliner + wezterm and ghostty terminals
2024-12-30 1
#435 添加 apache traffic 服务器
add apache traffic server
2024-06-18 1
#428 移除 FOFA dead service from repository
Removed FOFA dead service from repository
2024-05-03 2
#412 修复 some typo 错误 with the emotes
Fixed some typo errors with the emotes
2024-01-03 1
#406 添加 Dirsearch - Web path scanner
Add Dirsearch - Web path scanner
2023-10-22 0
#381 添加 'CryptoLyzer'
add 'CryptoLyzer'
2022-12-13 2
#513 添加 PageGuard to Web Tools/性能 section
Add PageGuard to Web Tools/Performance section
2026-03-01 1
#508 添加 SSL Certificate Monitor and DNS Propagation Checker
Add SSL Certificate Monitor and DNS Propagation Checker
2026-02-21 1
#507 添加 git-native-issue to Productivity CLI tools
Add git-native-issue to Productivity CLI tools
2026-02-20 1
#506 Initialize devcontainer 配置 文件
Initialize devcontainer configuration file
2026-02-13 0
#494 添加 learnxinyminutes.com
Add learnxinyminutes.com
2025-09-08 1
#486 添加 Zenta – a minimal mindfulness CLI tool
Add Zenta – a minimal mindfulness CLI tool
2025-07-15 0
#468 contirbuted to this repo for ci/cd pipeline
contirbuted to this repo for ci/cd pipeline
2025-04-10 1
#466 添加 wezterm on terminal emulator 列表
Added wezterm on terminal emulator list
2025-03-18 0
#453 添加 a new podcast
Added a new podcast
2024-12-27 1
#451 添加 wut
Added wut
2024-12-20 1
#441 添加 semantic-grep to the 列表 of tools
Add semantic-grep to the list of tools
2024-08-02 1
#437 添加 x-cmd to other 列表
add x-cmd to other list
2024-07-02 1
#427 The content doesn't exist anymore
The content doesn't exist anymore
2024-05-02 1
#419 添加 sitespeed.io to the 列表 of 性能 tools
Added sitespeed.io to the list of performance tools
2024-02-06 0
#417 更新 README.md- 添加 Pieces.app
Update README.md- Add Pieces.app
2024-02-06 1
#414 更新 README.md
Update README.md
2024-01-06 0
#407 添加 自定义 GPTs 列表 (under Inspiring Lists)
Adding Custom GPTs list (under Inspiring Lists)
2023-11-13 1
#394 添加 Hung Ngo's Blog
Added Hung Ngo's Blog
2023-03-18 1
#389 添加 awesome-k8s-安全
add awesome-k8s-security
2023-02-13 1
#380 添加 DebugBear
Add DebugBear
2022-12-13 1
#373 Mark non-English resources as so
Mark non-English resources as so
2022-09-23 1
#372 添加 Aeroleads
Add Aeroleads
2022-09-06 1
#518 putty.org is not run by the PuTTY developers, 更新 it
putty.org is not run by the PuTTY developers, updated it
2026-03-07 0
#517 添加 BeginThings to Encoders/Decoders and Regex 测试 section
Add BeginThings to Encoders/Decoders and Regex testing section
2026-03-06 0
#516 添加 NullSec LogReaper to Log Analyzers section
Add NullSec LogReaper to Log Analyzers section
2026-03-05 0
#515 添加 RansomLeak 链接 to README
Add RansomLeak link to README
2026-03-04 0
#514 **New Active Fork + 提案 for Ongoing Maintenance**
**New Active Fork + Proposal for Ongoing Maintenance**
2026-03-03 0
#512 添加 rule-gen to CLI Tools > Other
Add rule-gen to CLI Tools > Other
2026-02-28 0
#511 添加 cursor-doctor to Developers section
Add cursor-doctor to Developers section
2026-02-27 0
#510 添加 rustnet to CLI Tools Network section
Add rustnet to CLI Tools Network section
2026-02-27 0
#476 My 变更
My changes
2025-05-19 0
#470 添加 Pragmatic Engineer, a substack about tech market, deepdiving i…
adding Pragmatic Engineer, a substack about tech market, deepdiving i…
2025-04-26 0
#430 添加 Awesome Regex
Add Awesome Regex
2024-05-18 0
#429 移除 redundant regex testers
Remove redundant regex testers
2024-05-18 0
#426 更新 dtrace 链接 in README
Update dtrace link in README
2024-04-29 0
#409 添加 Sources & Methods, a CTI blog and monthly newsletter
Add Sources & Methods, a CTI blog and monthly newsletter
2023-12-17 0
#388 Convert slug-based emoji into real ones.
Convert slug-based emoji into real ones.
2023-01-29 0
#386 Updating CVE/Exploits databases 列表
Updating CVE/Exploits databases list
2023-01-04 0
#374 移除 angle brackets from
removed angle brackets from
2022-09-25 0
#363 添加 XSS detection tool - Cyclops
Add XSS detection tool - Cyclops
2022-06-14 0
#355 移除 NRE labs as it has been discontinued
Removed NRE labs as it has been discontinued
2022-03-18 0

常见问题 (FAQ)

这个项目和 Awesome Lists 有什么区别?
虽然都是资源集合,但 The Book of Secret Knowledge 更侧重于实战性和系统运维、安全研究等领域。它不仅仅是工具列表,还包含了速查表、one-liners、操作手册等实用内容,更像是一本技术人员的随身工具书。
这些工具都是免费的吗?
绝大部分收录的工具和资源都是免费的开源项目。部分在线服务可能有免费额度限制或高级付费功能,具体请查看各工具的官方说明。
如何贡献新的资源?
Fork 项目仓库,添加你推荐的工具或资源,然后提交 Pull Request。请确保推荐的内容质量高、说明清晰,并遵循项目的贡献指南。标记为 * 的 URL 表示暂时不可用,请在确认永久失效后才删除。
内容适合初学者吗?
项目内容面向所有人,但大部分工具和资源更适合有一定技术基础的用户。初学者可以从手册/教程和灵感列表板块开始,逐步深入到更高级的工具和技术。
使用这些安全工具是否合法?
项目中收录的安全和渗透测试工具仅供合法的安全研究和授权测试使用。在使用任何安全工具之前,请确保你已获得适当的授权,并遵守当地法律法规。未经授权的安全测试可能违法。
项目多久更新一次?
项目持续接受社区贡献,新的工具和资源会不定期添加。你可以通过 GitHub 的 Watch 功能或 RSS Feed 来跟踪更新。