ISC安全课上线《AI大模型实战课程》
Github
干净的信息流推送工具,偏向安全圈的点点滴滴,为安全研究人员每日发现优质内容。
了解常见安全职位需要具备什么样的能力和技术
安全技能树简版
技能时间轴
漏洞银行技能树
习科技能表
安全思维导图集合
知道创宇研发技能表v3.1
IT在线教育,IT在线培训,IT培训,IT精品课,Python,大数据,区块链
B站学习安全关注UP
CTF训练营
e安在线专注于网络安全人才培养,是国内领先的网络安全人才培训平台,具备多个国内外信息安全认证授权资质。
FreeBuf黑客与极客,国内关注度最高的全球互联网安全媒体平台,同时也是爱好者们交流与分享安全技术的最佳社区。
Hack Inn-PPT安全技术分享
Technolust since 2005
【i春秋】-专注网络安全_信息安全_白帽子的在线学习_教育_培训平台
黑客与信息安全学习平台
w3school 在线教程
安全课堂,信息安全,kali,渗透测试,渗透教程,web渗透教程,python教程,网络攻防,android安全,漏洞与源码分析,机器学习,安全数据科学,内网安全,Devops,密码学,安全运维,网络安全
补天课堂
菜鸟教程 - 学的不仅是技术,更是梦想
工控安全资料共享库
Linux,InfoSec,黑客-blackMORE Ops
securitytube
合天网络安全实验室
看雪KSSD
专注于网络安全人才培养
红日安全团队发起,免费的课程很多哦
深蓝阅读
让实验更简单|靶场|CTF
在线做实验,高效学编程
腾讯课堂_专业的在线教育平台
网络安全实验室|网络信息安全攻防学习平台
网易云课堂 - 领先的实用技能学习平台
信息安全知识库
易锦大学 - 互联网安全培训平台
云课堂CS课程谱
云演课堂
中国大学MOOC(慕课)_最好的在线课程学习平台
Exploits Database
网络空间测绘,网络空间安全搜索引擎,网络空间搜索引擎,安全态势感知
FreeBuf-关注黑客与极客
提供最新国际威胁情报、黑客动向以及维基解密资讯
Hacking8 安全信息流
Sec-News 安全文摘
SecWiki-安全维基,汇集国内外优秀安全资讯、工具和网站
Paper-专注分享精品文章
资源导航集合
unsafe.sh-不安全
安全客-有思想的安全新媒体
分享技术,悦享品质
安全内参 | 决策者的网络安全知识库
企业级信息安全市场的专业新媒体
安在新媒体成立于2015年8月,两年多来,安在发展迅速,目前已经成为国内信息安全领域影响力最大的媒体之一。
洞见微信聚合
技术安全资讯、网络安全、黑客防御、信息安全、编程开发、系统知识
读懂智能&未来
基础理论研究交流。IDS、0day&exploit、编程 、sniffer、溢出、Infiltration,域渗透技术交流,病毒、木马,新技术共享!
嘶吼 RoarTalk-回归最本质的信息安全
安全与分享社区,信息安全,web安全,黑客
铁匠运维网 - 互联网技术交流社区
微步在线-威胁情报分析平台
信息安全综合门户
专注:网络安全、系统安全、应用安全、数据库安全、运维安全,趋势分析
垂直互联网安全媒体
802.11标准的无线网络分析有关的安全软件
web安全扫描工具
扫描网页和移动应用程序的漏洞
攻击web 应用程序的集成平台
Charles抓包工具
CyberPunk: Open Source CyberSecurity
Linux下一个强大的欺骗工具
http协议调试代理工具
FRP内网穿透工具
快速的密码破解程序
开源的安全漏洞检测工具
系统漏洞扫描与分析软件
性能极佳的漏洞扫描工具
Sunny-Ngrok内网转发
Linux下的网络扫描和嗅探工具包
PentestBox渗透利器
扫描器和工具大全
Sploitus | Exploit & Hacktool Search Engine
自动化的SQL注入工具
支持多种网络服务的网络登陆破解工具
The Prices vs. Features of Web Application Vulnerability Scanners
网络封包分析软件
常见漏洞扫描器测试平台
0day漏洞
国家信息安全漏洞共享平台
去中心化区块链漏洞平台
exp漏洞库
打造最大的中文EXP库
SCAP中文漏洞信息库
Seebug漏洞平台
及时响应与收敛云上高危漏洞,为客户提供可运营的漏洞管理能力。
工控系统行业漏洞
工控系统行业漏洞库平台
国家信息安全漏洞库
教育行业安全漏洞信息平台
教育行业漏洞报告平台
漏洞银行 | 0daybank
绿盟漏洞库
360核心安全技术博客
4ido10n博客
next,python,渗透测试,web安全,Fi9Coder,信息安全,代码审计
Black-Hole | 一个脱离了高级趣味的恋爱狗
cdxy'Blog
专注汽车研究、IOT研究
Demonsec|博客
让事物以迥异于初衷的方式运作
此博客主要用来记录自己技术生涯中所学的一些知识,用来分享和备忘。
Hedysx—专注信息安全 专注信息安全
imlonghao-非专业人士的非专业博客
安全研究、Red Team、渗透测试
K1two2's Geek Hub
K8GeGe
一个安全路上迷茫的萌新~
Know it Hack i
Lcy博客 - 记录个人学习,生活博客
李劼杰的博客
热爱电子竞技的Web弱渣/Vidar-team/知道创宇404Team
Misaki's Blog
关注web安全、热爱黑客技术
n0tr00t博客
Nuclear'Atk(核攻击)网络安全实验室
前乌云核心白帽子、混迹于各大社区的伪装程序猿,喜欢各种代码与审计、linux运维与内网、python web开发。
PHITHON的公开漏洞
Qclover.Fanghua博客
Windows和Active Directory
世界在旅程的尽头终结
致力于信息安全科研交流平台
关注互联网安全,关注安全&攻击技术
Tr3jer_CongRong | 心之所向,身之所往
腾讯,Tencent,安全团队,应急响应,腾讯安全应急响应中心,Tencent Security Response Center,TSRC
一个想当黑客的艺术家
virusdefender's blog
webshell,漏洞,提权,网络安全,黑客,hacker,最新漏洞,0day发布,远程,拿站,入侵
wolvez's blog博客
Yaseng | By pass the token
yuange1975的博客
安全博客-阿里聚安全
转眼接触安全已经十载,接触的越多才知道安全这个行业有多难,再看看现在的学习环境,并当年刚接触安全的时候好太多,各种生态都很完善,只能说不进则退!
安全小飞侠
安全小站
暗月博客|网络安全,WEB渗透
讲述着一个被鸡汤耽误的渗透测试工程师是如何转战渗透测试工程师的经历and技术分享
灯塔实验室-知乎专栏
丁丁的博客
独自等待-信息安全博客
干货集中营
关注网络安全
红日攻防实验室,打造自己漏洞工具和靶场平台
AntSword是一个跨平台的网站管理工具包,个人觉得比菜刀更好用。
app协议破解 Frida破解协议 sslping抓包 通用逆向破解 打印native动态注册函数
BlueHatIL 2020-保持稳定并将隐秘注入Tradecraft引入.NET
一个用于伪造ip地址进行爆破的Burp Suite插件
Burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件)
远控免杀系列文章及配套工具,搜集汇总了互联网上的几十种免杀工具和免杀方法,并对免杀效果进行了一一测试,为远控的免杀和杀软对抗免杀提供参考。
Cobalt Strike插件-RDP日志取证和清除
Cobalt Strike加载多个C#的exe进行你要做的操作
Cobalt_Strike_wiki使用文档
CobaltStrike后渗透测试插件-Erebus
收集质量安全文章
360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能
CVE-2019-1040
XssPayload列表
Enumeration sub domains(枚举子域名)
ew 内网穿透(跨平台)
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本,优先更新高危且易利用的漏洞利用脚本,最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340
伪造的Windows登录屏幕可窃取密码
Flash钓鱼-鱼儿在cs上线后自动收杆
FudgeC2-一个用于团队协作和开发后活动的命令和控制框架。
Web Pentesting Fuzz 字典,一个就够了,渗透字典,Web安全字典
一个主要用于信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
Github|猪猪侠
TOOLS|Python工具库
将Shellcode加载到新进程中
HackerOne的最新披露的报告
通达OA 任意用户登录漏洞
java内存对象搜索工具
利用Jenkins序列化漏洞-CVE-2016-0792
js免杀shellcode,绕过杀毒添加自启
Windows提权利器-烂土豆
K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具
Ladon for Cobalt Strike,大型网络渗透扫描仪,漏洞/利用/检测/ MS17010 /密码/暴力破解
加载mem中的所有C#二进制文件,修补AMSI并绕过Windows Defender
onlinetools线上工具箱
用于记录分享一些有趣的渗透实战案例
命令,技巧和脚本的汇编在整个Vulnhub,Hackthebox,OCP和实际场景中为我提供了帮助
大牛的各种脚本集合
phpstudy(2016/2018)后门RCE
适用于Cobalt Strike的Python API
Python中使用Mimikatz
QQ获取会话好友IP
红方人员作战执行手册
RedTeamTools
红蓝对抗交流心得
reGeorg的特殊版本,适用于老版本weblogic。
此项目用来提取收集以往泄露的密码中符合条件的强弱密码
Scanners-Box
SecLists安全字典
大安全各领域各公司各会议分享的PPT
一个用于Flash黑客的小工具
HTML5安全列表-HTML5 Security Cheatsheet
HTML Purifier|HTML净化器
playground-LEAVESONG工具架
为开发人员分享快速参考备忘清单【速查表】
Unicode®字符百科|各种Unicode字符的名字
WebDeveloper工具箱
XSS Hunter盲打平台
xss payload
XSS Payloads|JavaScript的奇迹意外使用及以上
XSSEE 3.0 Beta - by Monyer
XSS'OR|Hack with JavaScript
xss平台集合
智能XSS检测与开发套件
浏览器的XSS过滤器旁通小抄
XSS过滤器逃避作弊表
XSS漏洞学习
那些年我们一起学XSS
一个小而经典的XSS探头
Alerts | US-CERT
0day.today 1337day Inj3ct0r 漏洞数据库-Inj3ct0r团队的shellcode
Bugtraq Mailing List
CVE security vulnerability database
Common Vulnerabilities and Exposures
CXSECURITY
Full Disclosure Mailing List
hyp3rlinx
jetlib.sec
JVN iPedia
Microsoft 安全公告
NVD - Home
OVAL-Open Vulnerability and Assessment Language
Packet Storm
Vulnerability Exploit Database | Rapid7
路由器漏洞库
SecuriTeam.com - A Free Accurate and Independent Source of Vulnerability Information
Security Database
Securityfocus
Shodan Exploits
Vulnerability Database and Intelligence: Skybox Vulnerability Center
The Avengers
VULNERABILITY LAB - SECURITY VULNERABILITY RESEARCH LABORATORY
XSSed | Cross Site Scripting (XSS) attacks information and archive
Zero Day Initiative
Уязвимости|securitylab.ru