# The Book of Secret Knowledge — википедия админа и разработчика в одном файле

- Site: VeraPoint News
- Section: Инструменты
- Date: 2026-05-24
- Canonical: https://verapointmedia.com/tools/trimstray-the-book-of-secret-knowledge/
- Markdown: https://verapointmedia.com/tools/trimstray-the-book-of-secret-knowledge.md
- Summary: 220 тысяч звёзд и гигантский сборник чит-листов, инструментов и мануалов по администрированию, безопасности и разработке.
- SEO title: The Book of Secret Knowledge: карта проекта и анализ кода для AI-ассистента
- SEO description: 220 тысяч звёзд и гигантский сборник чит-листов, инструментов и мануалов по администрированию, безопасности и разработке
- Target queries: The Book of Secret Knowledge; The Book of Secret Knowledge github; что такое The Book of Secret Knowledge; как использовать The Book of Secret Knowledge
- Tags: #devops #sysadmin #cheatsheet #linux #security #tools
- Image: https://verapointmedia.com/static/content-assets/tools/trimstray-the-book-of-secret-knowledge/cover.webp

## Sources

- https://github.com/trimstray/the-book-of-secret-knowledge
- https://github.com/trimstray/the-book-of-secret-knowledge/pulls
- https://github.com/trimstray/the-book-of-secret-knowledge/graphs/contributors
- https://opencollective.com/the-book-of-secret-knowledge/contributors.svg?width=890&button=false

---

Это не инструмент, который ты устанавливаешь. Это шпаргалка размером с википедию, собранная в одном Markdown-файле на GitHub: https://github.com/trimstray/the-book-of-secret-knowledge. Там больше 220 тысяч звёзд, и это, по сути, огромный список всего, что может понадобиться человеку, который работает с серверами, сетями, безопасностью или разработкой. Это как закладки умного коллеги, который десять лет собирал ссылки на лучшие туториалы, чит-листы, консольные утилиты и блоги, и выложил это одним файлом.

## Если просто

Представь, что ты столкнулся с задачей, о которой мало знаешь. Допустим, нужно быстро разобраться с настройкой Nginx, найти альтернативу `find` или вспомнить синтаксис `awk` для обработки логов. Вместо того чтобы гуглить и рыться в десятках вкладок, ты открываешь этот файл. Внутри — оглавление с разделами: CLI-инструменты, сети, контейнеры, мануалы, списки для вдохновения, пентест. В каждом разделе — прямые ссылки на инструменты, статьи, шпаргалки и лучшие практики. Это не сухая документация, а именно подборка "золотых" ресурсов, проверенных сообществом.

Создатель, скрывающийся под ником trimstray, называет это "неоценимым источником знаний, к которому я часто возвращаюсь". И это чувствуется — здесь нет воды, только конкретика. Хотя последний серьёзный коммит был в конце 2024 года, ядро списка остаётся невероятно актуальным, потому что оно собрано вокруг фундаментальных, не стареющих быстро инструментов и концепций.

## Что это решает

Главная боль, которую закрывает этот репозиторий — информационная перегрузка и разрозненность знаний. В мире DevOps, администрирования и security ежедневно появляются сотни инструментов и статей. Понять, что из этого стоящее, а что — шум, новичку (да и опытному специалисту) очень сложно. `The Book of Secret Knowledge` выступает куратором. Это как если бы самый опытный инженер в твоей команде дал тебе свою папку с закладками со словами "вот тут всё, что реально работает".

Вторая боль — необходимость быстро вспомнить или найти что-то. Какой флаг у `tar` для распаковки? Как настроить `tmux` для удобной работы с несколькими серверами? Где взять хороший чит-лист по `iptables`? Всё это не надо искать — достаточно `Ctrl+F` в этом монолите Markdown. Это экономит время и нервы в критических ситуациях, вроде тушения пожара на продакшене.

## Как попробовать

Устанавливать ничего не нужно. Это текстовый файл. Самый быстрый способ — просто открыть репозиторий на GitHub и читать `README.md`. Он огромный, но хорошо структурирован. GitHub удобно отображает заголовки, можно быстро навигаться по оглавлению.

Если хочешь иметь это локально (и это мой рекомендованный способ), просто клонируй репозиторий:
```bash
git clone https://github.com/trimstray/the-book-of-secret-knowledge.git
```
После этого у тебя на диске появится папка с одним главным файлом `README.md`. Его можно открыть в любом редакторе, поддерживающем Markdown (VS Code, Obsidian, Typora), и пользоваться оффлайн. Можно даже сделать себе скрипт, который будет периодически делать `git pull` для обновлений, хотя они сейчас редкие.

Для тех, кто хочет следить за обновлениями, в репозитории есть RSS-лента коммитов. Можно добавить её в свой ридер и получать уведомления, если в список добавят что-то новое.

## 3 сценария с примерами

**Сценарий 1: "Я новичок в Linux и хочу прокачать консоль"**
Задача: Узнать, какие современные инструменты заменяют старые стандартные утилиты и как настроить удобную рабочую среду.
Как применить: Идёшь в раздел **CLI Tools**. Там находишь подразделы:
- *Shells*: ссылки на настройку Zsh с Oh My Zsh! и Starship для красивого промпта.
- *Shell plugins*: `fzf` для нечёткого поиска истории команд и файлов, `z` для быстрого перехода по папкам.
- *Managers*: `tmux` для управления несколькими сессиями в одном окне терминала.
Что получится: Вместо скучного `bash` ты за полчаса ставишь Zsh с автодополнением и подсветкой синтаксиса, настраиваешь `tmux` для работы и получаешь в разы более эффективную и приятную командную строку. Всё по проверенным руководствам из списка.

**Сценарий 2: "Нужно срочно настроить мониторинг или анализировать логи"**
Задача: Найти инструменты для анализа дискового пространства, поиска в файлах и сетевой диагностики.
Как применить: Листаешь тот же раздел **CLI Tools** до подразделов *Files and directories* и *Network*.
- `ncdu` — интерактивный анализатор дискового пространства. Вместо `du -h | sort -rh` получаешь удобный TUI-интерфейс.
- `fd` — быстрая и удобная альтернатива `find`. Пример: `fd -e log` мгновенно найдёт все `.log` файлы.
- В сетевом разделе — `nmap`, `masscan` для сканирования, `Mosh` для устойчивого SSH-соединения.
Что получится: Ты не тратишь время на запоминание сложных флагов `find`. Устанавливаешь `fd` и `ncdu` и решаешь задачу в два клика. Для сетевой проблемы сразу видишь подборку сканеров от классического `nmap` до сверхбыстрого `masscan`.

**Сценарий 3: "Готовлюсь к аудиту безопасности или изучаю пентест"**
Задача: Найти структурированные ресурсы по тестированию на проникновение и безопасности.
Как применить: Переходишь к разделу **Hacking/Penetration Testing**. Это не просто список инструментов (хотя они там есть), а ссылки на фундаментальные руководства, блоги известных исследователей, чит-листы по этапам тестирования (reconnaissance, exploitation и т.д.).
Что получится: Ты получаешь не разрозненные ссылки, а готовый учебный план. Можно начать с мануалов, перейти к инструментам (из соседнего раздела **CLI Tools**), а потом углубиться, читая рекомендованные блоги и смотря видео из раздела **Blogs/Podcasts/Videos**.

## Где можно застрять

Главный подводный камень — объём. Файл огромный. Можно легко утонуть, просто листая его из любопытства. Нужно чётко понимать свою задачу и искать по разделам или через `Ctrl+F`. Иначе это превратится в бесконечный серфинг по ссылкам.

Второй момент — это всё-таки статичный снапшот. Репозиторий живёт, но основные обновления шли несколько лет назад. Это значит, что ссылки на самые свежие фреймворки или облачные сервисы там могут отсутствовать. Зато ядро — инструменты командной строки, базовые протоколы, концепции Linux — не устаревает. Проверять "живость" ссылок тоже стоит: в README упоминается, что некоторые могут биться, но удалять их сразу не советуют.

Третий нюанс — это не учебник. Это указатель. Ты найдёшь ссылку на отличный мануал по `iptables`, но чтобы его понять, нужны базовые знания. Книга даёт "где искать", но не заменяет самообучение.

## Кому это нужно

*   **Системным администраторам и DevOps-инженерам:** Это их ежедневный справочник. От настройки систем и сетей до оркестрации контейнеров.
*   **Разработчикам, которые много работают с серверной частью или инфраструктурой:** Чтобы не плавать в настройках Nginx, мониторинге или командной строке.
*   **Специалистам по информационной безопасности и пентестерам-новичкам:** Как отправная точка для построения своего набора знаний и инструментов.
*   **Любому любопытному IT-специалисту,** который хочет расширить кругозор и знать, какие инструменты существуют для решения типовых задач.
*   **Студентам и начинающим:** Это бесценная карта для изучения огромного мира системного администрирования. Понятно, с чего начать и куда смотреть.

## Кому это не нужно

*   **Тем, кто ждёт готовых скриптов или пошаговых видеоуроков.** Это справочник-каталог, а не интерактивный курс.
*   **Специалистам, работающим исключительно в высокоуровневых, абстрагированных средах** (например, только low-code платформы), где не требуется погружение в "железо" и ОС.
*   **Тем, кто ищет исключительно свежие новости и тренды.** Фокус здесь — на проверенных, фундаментальных вещах.
*   **Людям, которые панически боятся командной строки.** Бóльшая часть контента так или иначе ведёт к терминалу.

## Вердикт Веры

Меня, честно, поразил масштаб. 220 тысяч звёзд — это не просто так. `The Book of Secret Knowledge` — это феномен сообщества. Это не стартап

## Что читать дальше

- [Все материалы про AI-агентов](/topics/ai-agents/)
- [Что такое AI-агент простыми словами](https://verapointmedia.com/guides/chto-takoe-ai-agent-prostymi-slovami/)
- [Все материалы про AI-инструменты](/topics/ai-tools/)
- [Как отличить рабочий AI-инструмент от красивой демки](https://verapointmedia.com/guides/kak-otlichit-rabochiy-ai-instrument-ot-krasivoy-demki/)

## Материалы

- [trimstray/the-book-of-secret-knowledge] trimstray/the-book-of-secret-knowledge: https://github.com/trimstray/the-book-of-secret-knowledge
- [github.com] supporting context: https://github.com/trimstray/the-book-of-secret-knowledge/pulls
- [github.com] supporting context: https://github.com/trimstray/the-book-of-secret-knowledge/graphs/contributors
- [opencollective.com] supporting context: https://opencollective.com/the-book-of-secret-knowledge/contributors.svg?width=890&button=false
