xu-xiang/awesome-security-vul-llm
Dieses Projekt nutzt ein großes Modell in Kombination mit einem Webcrawler, um alle Projekte auf GitHub zu durchsuchen, die wertvolle Schwachstelleninformationen, Schwachstellen-POCs oder Regelinformationen enthalten. Es erkennt automatisch die Verzeichnisstruktur des Projekts und die Readme-Informationen, fasst sie zusammen, analysiert und kategorisiert sie. Die gesammelten Projekte können Sicherheitsexperten dabei helfen, Schwachstelleninformationen, POC-Informationen, Regeln usw. zu sammeln.
Dieses Projekt nutzt eine Kombination aus Large Language Models (LLMs) und Crawlern, um auf GitHub alle Projekte mit wertvollen Schwachstelleninformationen, POCs oder Regeln zu suchen. Es erkennt automatisch die Verzeichnisstruktur und Readme-Informationen der Projekte, fasst sie zusammen, analysiert sie und kategorisiert sie. Die zusammengestellten Projekte helfen Sicherheitsexperten, Schwachstelleninformationen, POCs, Regeln und mehr zu sammeln.
Detaillierte Pläne werden in aiflows aktualisiert, sind aber derzeit noch nicht abgeschlossen.
- Eine Sammlung von Markdown-Dokumenten mit mehreren qualitativ hochwertigen Artikeln zur Netzwerksicherheit, die Lernressourcen für die Websicherheit bietet.
- Sicherheitsbezogene Ressourcen und Tools, einschließlich Dateien und Unterverzeichnisse von 2017–2019.
- Lernressourcen zu Kubernetes, Docker, Sicherheitstechnik-Artikeln und Tutorials.
- Ein Repository für Netzwerksicherheits-Lernressourcen mit Themen wie CTF, Websicherheit und interner Netzwerk-Penetration, geeignet für Studium und Forschung im Bereich Netzwerksicherheit.
- Eine Aufgabensammlung zur Netzwerksicherheit, die SQL-Injection, XSS-Angriffe und häufige CWE-Ausnutzungen abdeckt, geeignet zum Erlernen und Üben von Sicherheitstechniken.
- Ein Projekt zum Lernen und Aufzeichnen von Sicherheitswissen, das Red-Team-Angriffe, Penetrationstests und Code-Audits umfasst.
- Java-Sicherheits-Lernnotizen, die ASM, JDBC, Spring, Shiro und viele andere Aspekte abdecken, mit zahlreichen praktischen Beispielen.
- Sammlung technischer Dokumente von 2020 bis 2023 zur Verfolgung technologischer Entwicklungen.
- Eine Community, die qualitativ hochwertige Internet-Technikartikel übersetzt, einschließlich sicherheitsbezogener Inhalte.
- Ein Open-Source-Lernressourcen-Repository, das Sicherheits- und Betriebswissen teilt.
- PeiQi WiKi-POC-Bibliothek bietet Wissen zu Umgebungseinrichtung, POC und Schwachstellenprinzipien, um Menschen beim Erlernen verschiedener Schwachstelleninformationen zu helfen.
- WgpSec POC-Bibliothek ist eine Open-Source-Sammlung von Netzwerk-Schwachstellen-POCs, einschließlich Umgebungseinrichtung, POC und Schwachstellenprinzipien, mit Online-Zugriff, Offline-Download und Einreichungsfunktionen.
- Web Armory ist eine CVE-Wissensdatenbank, die über Docker oder lokale Kompilierung ausgeführt wird und eine bequeme Schwachstellensuche bietet.
- Eine Open-Source-Sicherheitswissensdatenbank, die mehrere Schwachstellenbibliotheken integriert und Docker-Bereitstellungsoptionen bietet, geeignet für Sicherheitsmitarbeiter und Technikbegeisterte.
- Netzwerksicherheitsbezogene Ressourcenlinks, einschließlich Angriffs- und Verteidigungstesthandbücher, interner Sicherheitsdokumentation, Lernhandbücher, Checklisten und grundlegendes Sicherheitswissen, Produktdesign-Dokumente, Lernumgebungen, Schwachstellen-Nachstellungen und Open-Source-Schwachstellenbibliotheken, geeignet für Personen im Bereich Netzwerksicherheit und Red-Team-Angriffe.
- Ein mit Jekyll erstellter Sicherheitsblog, der die neuesten Nachrichten und Tipps zur Netzwerksicherheit bietet.
- Eine persönliche Blog-Website mit Artikeln zur Java-Programmiersprache und Sicherheitswissen.
- Bietet sicherheitsbezogene Ressourcen und Tools.
- CSIRT GitHub-Projekt sammelt Ressourcen zur Incident Response, einschließlich Bücher, Links und eine Liste von Sicherheitsprojekten. Es enthält auch Tools für Codierung, Verschlüsselung, Hashing und Verschleierung sowie Suchmaschinen für Malware-Analyse, Schwachstellen und Exploits. Das Projekt enthält Informationen zu Incident-Response-Frameworks und -Standards wie dem CERT-Modell und dem SIM v3-Modell.
- Ein regelmäßig erscheinendes Open-Source-Magazin zur Netzwerksicherheit, das verschiedene Sicherheitsprobleme und aktuelle heiße Themen abdeckt.
- Ein Leitfaden für Penetrationstests mit Zielketten, der Anleitungen für solche Tests bietet.