Alle Projekte zur Ressourcensammlung:

• Alle gesammelten Open-Source-Sicherheitstools: sec-tool-list: Mehr als 21.000. Sowohl im Markdown- als auch im JSON-Format.
• GitHub-Repos zur Sammlung von Sicherheitsressourcen: Über 1000 GitHub-Repos zur Sammlung von Sicherheitsressourcen.
• Ressourcen zur Rückentwicklung für alle Plattformen:
  • Windows: PE/DLL/DLL-Injection/Dll-Hijack/Dll-Load/UAC-Bypass/Sysmon/AppLocker/ETW/WSL/.NET/Process-Injection/Code-Injection/DEP/Kernel/...
  • Linux: ELF/...
  • macOS/iXxx: Mach-O/Jailbreak/LLDB/XCode/...
  • Android: HotFix/XPosed/Pack/Unpack/Emulator/Obfuscate
  • Bekannte Tools: IDA/Ghidra/x64dbg/OllDbg/WinDBG/CuckooSandbox/Radare2/BinaryNinja/DynamoRIO/IntelPin/Frida/QEMU/...
• Ressourcen zur Angriffssicherheit: Schwachstellen/Pentesting/IoT-Sicherheit/Datenextraktion/Metasploit/BurpSuite/KaliLinux/C&C/OWASP/AntiVirus/CobaltStrike/Recon/OSINT/SocialEngineering/Passwörter/Credentials/ThreatHunting/Payload/WifiHacking/PostExploitation/PrivilegeEscalation/UACBypass/...
• Netzwerkbezogene Ressourcen: awesome-network-stuff:
  • Netzwerkkommunikation: Proxy/SS/V2ray/GFW/ReverseProxy/Tunnel/VPN/Tor/I2P/...
  • Netzwerkangriffe: MiTM/PortKnocking/...
  • Netzwerkanalyse: Sniffing/Protokollanalyse/Netzwerkvisualisierung/Netzwerkdiagnose/...
• Open-Source-RATs und bösartige RAT-Analyseberichte: RATs für alle Plattformen: Windows/Linux/macOS/Android; Analyseberichte zu bösartigen RATs.
• Webshell-Ressourcen: Fast 150 Open-Source-Tools und etwa 200 Blogbeiträge und Videos zum Thema Webshell.
• Ressourcen zur Forensik: Fast 300 Open-Source-Forensik-Tools und etwa 600 Blogbeiträge und Videos zur Forensik.
• Honeypot-Ressourcen: Über 250 Honeypot-Tools, über 350 Beiträge und Videos zu Honeypots.
• Burp-Suite-Ressourcen: Über 400 Open-Source-Burp-Plugins, über 400 Beiträge und Videos.
• Windows-Sicherheitsressourcen: Über 1100 Open-Source-Tools zur Windows-Sicherheit, über 3300 Beiträge und Videos.
• Android-Sicherheitsressourcen: Android-Sicherheitsressourcen.
• DBI/DBA-Ressourcen: Ressourcen zu dynamischer Instrumentierung und dynamischer Binäranalyse.
• Shellcode-Ressourcen: Ressourcen zu Shellcode.
• Anti-AV-Ressourcen: Ressourcen zu Anti-Virus und Anti-Anti-Virus.
• Xx-Injektionsressourcen: Ressourcen zu PE/DLL/Prozess/Thread/Code/ELF/Dylib-Injektion.
• Ressourcen zur Verschleierung: Ressourcen zur Quellcode-Verschleierung und Binärverschleierung.
• Cobalt-Strike-Ressourcen: Ressourcen zu Cobalt Strike.
• Persistenz-Ressourcen: Ressourcen zur Persistenz.
• Hooking-Ressourcen: Ressourcen zum Thema Hooking.

所有收集类项目:

• 收集的所有开源工具: sec-tool-list: 超过21K, 包括Markdown和Json两种格式
• 安全资源收集类的 Repo: 1000+各类安全资源收集的Github Repo
• 全平台逆向资源:
  • Windows平台安全: PE/DLL/DLL-Injection/Dll-Hijack/Dll-Load/UAC-Bypass/Sysmon/AppLocker/ETW/WSL/.NET/Process-Injection/Code-Injection/DEP/Kernel/...
  • Linux安全: ELF/...
  • macOS/iXxx安全: Mach-O/越狱/LLDB/XCode/...
  • Android安全: HotFix/XPosed/Pack/Unpack/Emulator/Obfuscate
  • 知名工具: IDA/Ghidra/x64dbg/OllDbg/WinDBG/CuckooSandbox/Radare2/BinaryNinja/DynamoRIO/IntelPin/Frida/QEMU/...
• 攻击性网络安全资源: 漏洞/渗透/物联网安全/数据渗透/Metasploit/BurpSuite/KaliLinux/C&C/OWASP/免杀/CobaltStrike/侦查/OSINT/社工/密码/凭证/威胁狩猎/Payload/WifiHacking/无线攻击/后渗透/提权/UAC绕过/...
• 网络相关的安全资源:
  • 网络通信: 代理/SS/V2ray/GFW/反向代理/隧道/VPN/Tor/I2P/...
  • 网络攻击: 中间人/PortKnocking/...
  • 网络分析: 嗅探/协议分析/网络可视化/网络分析/网络诊断等
• 开源远控和恶意远控分析报告: 开源远控工具: Windows/Linux/macOS/Android; 远控类恶意恶意代码的分析报告等
• Webshell工具和分析/使用文章: Webshell资源收集, 包括150个Github项目, 200个左右文章
• 取证相关工具和文章: 近300个取开源取证工具，近600与取证相关文章
• 蜜罐资源: 250+个开源蜜罐工具，350+与蜜罐相关文章
• Burp Suite资源: 400+个开源Burp插件，400+与Burp相关文章
• Fuzzing资源: 500+个开源Fuzzing工具，800+与Fuzzing相关博客/视频/论文
• Windows安全资源: 1100+个开源工具，3300+相关博客/视频/论文
• Android安全资源
• DBI/DBA资源: 动态二进制插桩/动态二进制分析资源收集
• Shellcode资源: Shellcode资源收集