bb1nfosec/information-security-tasksKuratierte Infosec-Wissensdatenbank mit Notizen von Praktikern, Methodologien und täglich aktualisierten CVE-, News- und Tool-Übersichten, gegliedert nach Offensiv-, Defensiv- und Referenzthemen.
Praxisnahe Infosec-Notizen, Methodologien und tägliche Ressourcen — beigetragen von Praktikern für Praktiker.
Wissen sollte frei, für alle zugänglich und an einem Ort verfügbar sein.
| Verzeichnis | Inhalte |
|---|---|
| ai-agents/ | Agent-Hijacking, indirekte Injection, Tool-Poisoning, MCP-Angriffe, Memory-Poisoning, laterale Bewegung zwischen mehreren Agenten |
| ai-security/ | LLM-Angriffe, Jailbreaking, Data Poisoning, Model Extraction, OWASP LLM Top 10 |
| ics-security/ | SCADA/PLC-Angriffe, Ausnutzung von Modbus/DNP3/EtherNet-IP, Vorfälle in kritischen Infrastrukturen |
| Verzeichnis | Inhalte |
|---|---|
| active-directory/ | AD-Angriffspfade, Enumeration, LAPS/PAM-Missbrauch |
| enumeration/ | Port-für-Port-Enumeration (SSH, SMB, DNS, LDAP, HTTP...) |
| pentest/ | Methodologie, Tool-Referenz, Checklisten |
| privilege-escalation/ | Techniken zur Rechteausweitung unter Linux & Windows |
| post-exploitation/ | Dateitransfer, Pivoting, Tunnelling |
| red-teaming/ | TTPs, Cobalt Strike C2, AV-Bypass, verdeckte Infrastruktur |
| web-hacking/ | SQLi, XSS, SSRF, SSTI, IDOR, JWT, CORS, Command Injection |
| android-hacking/ | Frida, objection, SSL-Pinning-Bypass, GDB-Remote-Debugging |
| mobile/ | iOS-Hacking, Tests mobiler Anwendungen |
| cloud-hacking/ | Angriffsfläche von AWS, GCP, Azure |
| exploitation/ | x86-Exploitation, CPU-Interna, virtueller Speicher |
| reverse-engineering/ | ELF, Crackmes, Disassemblierung, x86-Architektur |
| malware/ | Shellcode-Ausführung, Prozessinjektion, maldev-reloaded |
| covert-infrastructure/ | VPN-Einrichtung, verdeckte C2-Infrastruktur |
| wi-fi-hacking/ | WEP/WPA-Angriffe |
| radio-frequency/ | HF-Hacking-Techniken |
| hardware-hacking/ | Firmware-Extraktion, Hardware-Exploits |
| macos-hacking/ | macOS-Sicherheitsforschung |
| Verzeichnis | Inhalte |
|---|---|
| soc/ | Notizen für SOC-Analysten, Erkennung |
| incident-response/ | IR-Playbooks |
| forensics/ | Digitale Forensik & Netzwerkforensik |
| threat-hunting/ | Techniken zur Bedrohungssuche |
| auditing/ | Mindmap für Windows-Auditing |
| compliance/ | Rahmenwerke zur Risikobewertung |
| vulnerability-analysis/ | Notizen zur Schwachstellenforschung |
| Verzeichnis | Inhalte |
|---|---|
| osint/ | Techniken zur OSINT-Sammlung |
| cryptography/ | Theorie, LFSR, angewandte Kryptografie |
| steganography/ | Steg-Techniken |
| programming/ | C, C++, Python, Nim, Assembly, Algorithmen |
| linux/ | Linux-Befehle, Fehlerbehebung |
| thin-client-testing/ | Tests von Thin Clients & Kiosken |
| resources/ | Von der Community eingereichte Links nach Kategorie |
| feeds/ | Automatisch täglich generiert: News + CVEs + Tools |
Eine GitHub Action läuft jeden Tag um 06:00 UTC und committet eine Zusammenfassung nach feeds/YYYY-MM-DD.md:
→ Ein Issue zur Ressourceneinreichung öffnen
Füllen Sie das Formular aus — der Bot liest es, hängt Ihren Link an die passende Kategoriedatei unter resources/ an und schließt das Issue automatisch.
Gescannt und optimiert mit distill-llm:
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — nutze es, teile es, verbessere es.