安全资源
探索与 安全 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
urbanadventurer/whatweb
下一代网页扫描器
edoverflow/bugbounty-cheatsheet
一份针对漏洞赏金猎人的有趣负载、提示和技巧的列表。
authzed/spicedb
开源项目，受 Google Zanzibar 启发的数据库，用于可扩展地存储和查询细粒度授权数据。
xairy/linux-kernel-exploitation
一个与Linux内核安全和利用相关的链接集合
duo-labs/cloudmapper
CloudMapper 帮助你分析你的亚马逊网络服务（AWS）环境。
yeahhub/hacking-security-ebooks
顶级100本黑客与安全电子书（免费下载）
aflplusplus/aflplusplus
模糊测试工具 afl++ 是带有社区补丁的 afl，包含 qemu 5.1 升级、无冲突覆盖、增强的 laf-intel 和 redqueen、AFLfast++ 功率调度、MOpt 变异器、unicorn_mode 等更多功能！
bromite/bromite
Bromite 是一个带有广告拦截和隐私增强功能的 Chromium 分支；夺回你的浏览器！
payloadbox/sql-injection-payload-list
🎯 SQL注入Payload列表
chaifeng/ufw-docker
修复Docker和UFW的安全漏洞，而不禁用iptables
michenriksen/gitrob
GitHub企业版侦察工具
ahmetb/kubernetes-network-policy-recipes
Kubernetes Network Policies 的示例配置，您可以直接复制粘贴使用。
cowrie/cowrie
Cowrie SSH/Telnet蜜罐 https://docs.cowrie.org/
infobyte/faraday
开源漏洞管理平台
misp/misp
MISP（核心软件）- 开源威胁情报和共享平台
decalage2/awesome-security-hardening
一个收集了超棒的安全加固指南、工具和其他资源的集合
microsoft/security-101
8节课，启动你的网络安全学习之旅。
j3ssie/osmedeus
一个用于进攻性安全的workflow引擎
google/syzkaller
syzkaller 是一个无人监督的覆盖引导型内核模糊测试工具
ghosttroops/scan4all
官方仓库 vuls扫描：15000+PoCs；23种应用密码破解；7000+Web指纹；146种协议和90000+规则端口扫描；模糊测试、HW、精彩的BugBounty( ͡° ͜ʖ ͡°)...
oisf/suricata
Suricata 是由 OISF 和 Suricata 社区开发的网络入侵检测系统、入侵防御系统和网络安全监控引擎。
lldap/lldap
轻量级 LDAP 实现
fleetdm/fleet
开源平台，适用于IT、安全和基础设施团队。（Linux、macOS、Chrome、Windows、云、数据中心）
michenriksen/aquatone
一个用于域名飞越的工具
rmusser01/infosec_reference
一个不糟糕的信息安全参考；https://rmusser.net/git/admin-2/Infosec_Reference 为非MS Git托管版本。
gnuradio/gnuradio
GNU Radio – 自由开放的软件无线电生态系统
dominicbreuker/pspy
在没有 root 权限的情况下监控 Linux 进程
vimeo/psalm
一个用于在PHP应用程序中查找错误和安全漏洞的PHP静态分析工具
lwthiker/curl-impersonate
curl-impersonate：一个特殊的 curl 构建版本，能够模拟 Chrome 和 Firefox。
dwisiswant0/apkleaks
扫描APK文件以查找URI、端点和机密信息。