tom0li/collection-documentColección de artículos de seguridad de calidad. Artículos increíbles.
Colección de artículos de seguridad de calidad(por reconstruir)```
Some are inconvenient to release.
Some forget update,can see me star.
collection-document awesome
以前的链接中大多不是优质的
渗透测试部分不再更新
因精力有限，缓慢更新
Author: [tom0li]
Blog: https://tom0li.github.io
- [Project Description](#project-description)
- [Github-list](#github-list)
- [Awesome-list](#awesome-list)
- [Desarrollo](#开发)
- [Otros](#其它)
- [Seguridad](#安全)
- [Lista de seguridad](#安全list)
- [Perspectivas del mercado de seguridad](#安全市场洞察)
- [Seguridad en la nube](#云安全)
- [Conceptos básicos de la nube](#云基础知识)
- [Seguridad nativa en la nube](#云原生安全)
- [Ataque y defensa en la nube](#云上攻防)
- [VM](#vm)
- [vCenter](#vcenter)
- [SLP](#slp)
- [Seguridad en IA](#ai安全)
- [Nuevas soluciones de seguridad](#新安全方案)
- [Construyendo la seguridad de próxima generación](#构建下一代安全)
- [Confianza cero](#零信任)
- [DevSecOps](#devsecops)
- [Detección de amenazas](#威胁检测)
- [RASP](#rasp)
- [HIDS](#hids)
- [WAF](#waf)
- [Guía de construcción de WAF](#waf建设指南)
- [BypassWAF](#bypasswaf)
- [Detección de Webshell](#webshell检测)
- [Detección de reverse shell](#反弹shell检测)
- [EDR](#edr)
- [AV](#av)
- [Detección de movimiento lateral - enfoque de honeypots](#横向移动检测-蜜罐思路)
- [Detección de tráfico malicioso](#恶意流量检测)
- [IDS](#ids)
- [Detección de texto](#文本检测)
- [Operaciones de seguridad](#安全运营)
- [Seguridad de datos](#数据安全)
- [Cartografía de redes](#网络测绘)
- [Seguridad de las comunicaciones](#通信安全)
- [Comunicación de extremo a extremo (versión inicial)](#端对端通信初版)
- [SNI](#sni)
- [Seguridad personal](#个人安全)
- [Investigación de APT](#apt研究)
- [Lista de amenazas avanzadas](#高级威胁-list)
- [Inteligencia de amenazas](#威胁情报)
- [Phishing](#钓鱼)
- [C2-RAT](#c2-rat)
- [Alertas e investigación](#预警研究)
- [ImageMagick](#imagemagick)
- [Exchange](#exchange)
- [Privilege-Escalation](#privilege-escalation)
- [VPN](#vpn)
- [Sangfor](#sangfor)
- [Pulse](#pulse)
- [Palo](#palo)
- [Fortigate](#fortigate)
- [Citrix Gateway/ADC](#citrix-gatewayadc)
- [Tomcat](#tomcat)
- [FUZZING](#fuzzing)
- [Auditoría de código - JAVA](#代码审计-java)
- [Deserialización - otros](#反序列化-其他)
- [RMI](#rmi)
- [Shiro](#shiro)
- [Fastjson](#fastjson)
- [Dubbo](#dubbo)
- [CAS](#cas)
- [Inyección de plantillas Solr](#solr模版注入)
- [Apache Skywalking](#apache-skywalking)
- [Spring](#spring)
- [Spring-boot](#spring-boot)
- [Spring-cloud](#spring-cloud)
- [Spring-data](#spring-data)
- [Blockchain](#区块链)
- [Penetración](#渗透)
- [Penetración perimetral](#边界渗透)
- [Registros y resúmenes de penetración](#渗透记录和总结)
- [Recopilación de información](#信息收集)
- [Campo de entrenamiento](#靶场)
- [Técnicas de penetración](#渗透技巧)
- [Penetración en red interna](#内网渗透)
- [Explotación de Exchange (antiguo)](#exchange利用旧)
- [hash ticket Credential](#hash-ticket-credential)
- [Reenvío de proxy y reutilización de puertos](#代理转发与端口复用)
- [Plataformas de red interna](#内网平台)
- [Técnicas de red interna](#内网技巧)
- [Escalada de privilegios](#提权利用)
- [Bug_Bounty](#bug_bounty)
- [Web](#web)
- [XXE](#xxe)
- [XSS](#xss)
- [Jsonp](#jsonp)
- [CORS](#cors)
- [CSRF](#csrf)
- [SSRF](#ssrf)
- [SQL](#sql)
- [Inclusión de archivos](#文件包含)
- [Subida de archivos](#上传)
- [Lectura arbitraria de archivos](#任意文件读取)
- [Web cache deception](#web缓存欺骗)
- [Web cache poisoning](#web缓存投毒)
- [SSI](#ssi)
- [SSTI](#ssti)
- [JS](#js)
- [DNS](#dns)
- [Otros](#其他)
- [Git](#git)
- [Código QR](#二维码)
- [Web scraping](#爬虫)
- [Productividad](#效率)
- [Divulgación](#科普)
- [Contribute](#contribute)
- [Acknowledgments](#acknowledgments)
- [Star](#star)
## Github-list
### Awesome-list
* [awesome-web-security](https://github.com/qazbnm456/awesome-web-security)
* [Awesome-Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) - lista con 10 000 estrellas
* [awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)
* [Android Security](https://github.com/ashishb/android-security-awesome) - Colección de recursos relacionados con la seguridad de Android.
* [Security](https://github.com/sbilly/awesome-security) - Software, bibliotecas, documentos y otros recursos.
* [An Information Security Reference That Doesn't Suck](https://github.com/rmusser01/Infosec_Reference)
* [Security Talks](https://github.com/PaulSec/awesome-sec-talks) - Lista seleccionada de conferencias de seguridad.
* [OSINT](https://github.com/jivoi/awesome-osint) - Lista OSINT con excelentes recursos.
* [The toolbox of open source scanners](https://github.com/We5ter/Scanners-Box) - La caja de herramientas de escáneres de código abierto
* [blackhat-arsenal-tools](https://github.com/toolswatch/blackhat-arsenal-tools) - Repositorio oficial de herramientas de seguridad del Black Hat Arsenal
* [awesome-iot-hacks](https://github.com/nebgnahz/awesome-iot-hacks)
* [awesome-awesome](https://github.com/emijrp/awesome-awesome)
* [Curated list of awesome lists](https://github.com/sindresorhus/awesome)
* [Awesome Awesomness](https://github.com/bayandin/awesome-awesomeness) - La lista de las listas.
* [PENTESTING-BIBLE](https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE) - Contenido relacionado con la seguridad
* [Web-Security-Learning](https://github.com/CHYbeta/Web-Security-Learning) - por CHYbeta
* [Software-Security-Learning](https://github.com/CHYbeta/Software-Security-Learning) - por CHYbeta
* [MiscSecNotes](https://github.com/JnuSimba/MiscSecNotes) - notas de JnuSimba
* [AndroidSecNotes](https://github.com/JnuSimba/AndroidSecNotes) - notas
* [LinuxSecNotes](https://github.com/JnuSimba/LinuxSecNotes) - notas
* [resource collection of python security and code review](https://github.com/bit4woo/python_sec)
* [Pentest_Interview](https://github.com/Leezj9671/Pentest_Interview)
* [tanjiti Fuente de información](https://github.com/tanjiti/sec_profile) - por Baidu tanjiti, fuentes de información de seguridad rastreadas a diario
* [CVE-Flow](https://github.com/404notf0und/CVE-Flow) - por 404notfound: monitoriza las actualizaciones incrementales de CVE, predicción de EXP de CVE basada en deep learning y envío automatizado
* [security_w1k1](https://github.com/euphrat1ca/security_w1k1/) repositorio relacionado con la seguridad que el maestro euphrat1ca actualiza constantemente
### Desarrollo