Description du projet

Collection d'articles de sécurité de qualité(à reconstruire)``` Some are inconvenient to release.
Some forget update,can see me star.
collection-document awesome 以前的链接中大多不是优质的
渗透测试部分不再更新
因精力有限，缓慢更新
Author: [tom0li]
Blog: https://tom0li.github.io

- [Project Description](#project-description)
  - [Github-list](#github-list)
    - [Awesome-list](#awesome-list)
    - [Développement](#开发)
    - [Autres](#其它)
  - [Sécurité](#安全)
    - [Listes sécurité](#安全list)
    - [Analyse du marché de la sécurité](#安全市场洞察)
    - [Sécurité cloud](#云安全)
      - [Bases du cloud](#云基础知识)
      - [Sécurité cloud native](#云原生安全)
      - [Attaque et défense dans le cloud](#云上攻防)
      - [VM](#vm)
        - [vCenter](#vcenter)
        - [SLP](#slp)
    - [Sécurité IA](#ai安全)
    - [Nouvelles solutions de sécurité](#新安全方案)
      - [Construire la sécurité de nouvelle génération](#构建下一代安全)
      - [Zéro confiance](#零信任)
      - [DevSecOps](#devsecops)
    - [Détection des menaces](#威胁检测)
      - [RASP](#rasp)
      - [HIDS](#hids)
      - [WAF](#waf)
        - [Guide de construction de WAF](#waf建设指南)
        - [BypassWAF](#bypasswaf)
      - [Détection de webshells](#webshell检测)
      - [Détection de reverse shells](#反弹shell检测)
      - [EDR](#edr)
      - [AV](#av)
      - [Détection des mouvements latéraux - approche honeypot](#横向移动检测-蜜罐思路)
      - [Détection du trafic malveillant](#恶意流量检测)
      - [IDS](#ids)
      - [Détection de texte](#文本检测)
    - [Opérations de sécurité](#安全运营)
    - [Sécurité des données](#数据安全)
      - [Cartographie du réseau](#网络测绘)
    - [Sécurité des communications](#通信安全)
      - [Communication de bout en bout (version initiale)](#端对端通信初版)
      - [SNI](#sni)
    - [Sécurité personnelle](#个人安全)
    - [Recherche APT](#apt研究)
      - [Liste des menaces avancées](#高级威胁-list)
      - [Intelligence sur les menaces](#威胁情报)
      - [Hameçonnage](#钓鱼)
      - [C2-RAT](#c2-rat)
  - [Alertes & Recherche](#预警研究)
    - [ImageMagick](#imagemagick)
    - [Exchange](#exchange)
    - [Privilege-Escalation](#privilege-escalation)
    - [VPN](#vpn)
      - [Sangfor](#sangfor)
      - [Pulse](#pulse)
      - [Palo](#palo)
      - [Fortigate](#fortigate)
      - [Citrix Gateway/ADC](#citrix-gatewayadc)
    - [Tomcat](#tomcat)
    - [FUZZING](#fuzzing)
  - [Audit de code - JAVA](#代码审计-java)
    - [Désérialisation - autres](#反序列化-其他)
    - [RMI](#rmi)
    - [Shiro](#shiro)
    - [Fastjson](#fastjson)
    - [Dubbo](#dubbo)
    - [CAS](#cas)
    - [Injection de modèles Solr](#solr模版注入)
    - [Apache Skywalking](#apache-skywalking)
    - [Spring](#spring)
      - [Spring-boot](#spring-boot)
      - [Spring-cloud](#spring-cloud)
      - [Spring-data](#spring-data)
  - [Blockchain](#区块链)
  - [Pénétration](#渗透)
    - [Pénétration du périmètre](#边界渗透)
      - [Notes et synthèses de pentests](#渗透记录和总结)
      - [Collecte d'informations](#信息收集)
      - [Plateformes d'entraînement](#靶场)
      - [Techniques de pénétration](#渗透技巧)
    - [Pénétration du réseau interne](#内网渗透)
      - [Exploitation d'Exchange (ancien)](#exchange利用旧)
      - [hash ticket Credential](#hash-ticket-credential)
      - [Transfert par proxy et réutilisation de ports](#代理转发与端口复用)
      - [Plateformes pour le réseau interne](#内网平台)
      - [Astuces pour le réseau interne](#内网技巧)
      - [Élévation de privilèges](#提权利用)
  - [Bug_Bounty](#bug_bounty)
  - [Web](#web)
    - [XXE](#xxe)
    - [XSS](#xss)
    - [Jsonp](#jsonp)
    - [CORS](#cors)
    - [CSRF](#csrf)
    - [SSRF](#ssrf)
    - [SQL](#sql)
    - [Inclusion de fichiers](#文件包含)
    - [Téléversement](#上传)
    - [Lecture arbitraire de fichiers](#任意文件读取)
    - [Tromperie du cache Web](#web缓存欺骗)
    - [Empoisonnement du cache Web](#web缓存投毒)
    - [SSI](#ssi)
    - [SSTI](#ssti)
    - [JS](#js)
    - [DNS](#dns)
  - [Autres](#其他)
      - [Git](#git)
      - [QR code](#二维码)
      - [Crawlers](#爬虫)
      - [Efficacité](#效率)
      - [Vulgarisation](#科普)
  - [Contribute](#contribute)
  - [Acknowledgments](#acknowledgments)
  - [Star](#star)

## Github-list
### Awesome-list

* [awesome-web-security](https://github.com/qazbnm456/awesome-web-security) 
* [Awesome-Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) - Liste à 10 000 étoiles 
* [awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)
* [Android Security](https://github.com/ashishb/android-security-awesome) - Collection of Android security related resources.
* [Security](https://github.com/sbilly/awesome-security) - Software, libraries, documents, and other resources.
* [An Information Security Reference That Doesn't Suck](https://github.com/rmusser01/Infosec_Reference)
* [Security Talks](https://github.com/PaulSec/awesome-sec-talks) - Curated list of security conferences.
* [OSINT](https://github.com/jivoi/awesome-osint) - Awesome OSINT list containing great resources.
* [The toolbox of open source scanners](https://github.com/We5ter/Scanners-Box) - The toolbox of open source scanners
* [blackhat-arsenal-tools](https://github.com/toolswatch/blackhat-arsenal-tools) - Official Black Hat Arsenal Security Tools Repository
* [awesome-iot-hacks](https://github.com/nebgnahz/awesome-iot-hacks)
* [awesome-awesome](https://github.com/emijrp/awesome-awesome)
* [Curated list of awesome lists](https://github.com/sindresorhus/awesome)
* [Awesome Awesomness](https://github.com/bayandin/awesome-awesomeness) - The List of the Lists.
* [PENTESTING-BIBLE](https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE) - Contenu lié à la sécurité
* [Web-Security-Learning](https://github.com/CHYbeta/Web-Security-Learning) - par CHYbeta
* [Software-Security-Learning](https://github.com/CHYbeta/Software-Security-Learning) - par CHYbeta
* [MiscSecNotes](https://github.com/JnuSimba/MiscSecNotes) - notes de JnuSimba 
* [AndroidSecNotes](https://github.com/JnuSimba/AndroidSecNotes) - notes
* [LinuxSecNotes](https://github.com/JnuSimba/LinuxSecNotes) - notes
* [resource collection of python security and code review](https://github.com/bit4woo/python_sec)
* [Pentest_Interview](https://github.com/Leezj9671/Pentest_Interview)
* [Sources d'informations de tanjiti](https://github.com/tanjiti/sec_profile) - par tanjiti de Baidu : sources d'informations de sécurité collectées quotidiennement
* [CVE-Flow](https://github.com/404notf0und/CVE-Flow) - par 404notfound : surveillance des mises à jour incrémentales des CVE, prédiction des exploits CVE basée sur le deep learning et notifications automatisées
* [security_w1k1](https://github.com/euphrat1ca/security_w1k1/) dépôt lié à la sécurité, constamment mis à jour par le maître euphrat1ca

### Développement