परियोजना विवरण

गुणवत्ता सुरक्षा लेखों का संग्रह (पुनर्निर्माण किया जाना है)``` Some are inconvenient to release.
Some forget update,can see me star.
collection-document awesome 以前的链接中大多不是优质的
渗透测试部分不再更新
因精力有限，缓慢更新
Author: [tom0li]
Blog: https://tom0li.github.io

- [Project Description](#project-description)
  - [Github-list](#github-list)
    - [Awesome-list](#awesome-list)
    - [विकास](#开发)
    - [अन्य](#其它)
  - [सुरक्षा](#安全)
    - [सुरक्षा सूची](#安全list)
    - [सुरक्षा बाजार अंतर्दृष्टि](#安全市场洞察)
    - [क्लाउड सुरक्षा](#云安全)
      - [क्लाउड मूलभूत](#云基础知识)
      - [क्लाउड नेटिव सुरक्षा](#云原生安全)
      - [क्लाउड आक्रमण और बचाव](#云上攻防)
      - [VM](#vm)
        - [vCenter](#vcenter)
        - [SLP](#slp)
    - [AI सुरक्षा](#ai安全)
    - [नई सुरक्षा योजनाएं](#新安全方案)
      - [अगली पीढ़ी की सुरक्षा का निर्माण](#构建下一代安全)
      - [शून्य विश्वास](#零信任)
      - [DevSecOps](#devsecops)
    - [खतरे का पता लगाना](#威胁检测)
      - [RASP](#rasp)
      - [HIDS](#hids)
      - [WAF](#waf)
        - [WAF निर्माण मार्गदर्शिका](#waf建设指南)
        - [BypassWAF](#bypasswaf)
      - [Webshell पहचान](#webshell检测)
      - [रिवर्स शेल का पता लगाना](#反弹Shell检测)
      - [EDR](#edr)
      - [AV](#av)
      - [क्षैतिज गति पहचान - हनीपॉट दृष्टिकोण](#横向移动检测-蜜罐思路)
      - [दुर्भावनापूर्ण ट्रैफिक डिटेक्शन](#恶意流量检测)
      - [IDS](#ids)
      - [टेक्स्ट डिटेक्शन](#文本检测)
    - [सुरक्षा संचालन](#安全运营)
    - [डेटा सुरक्षा](#数据安全)
      - [नेटवर्क मैपिंग](#网络测绘)
    - [संचार सुरक्षा](#通信安全)
      - [एंड-टू-एंड संचार (प्रारंभिक संस्करण)](#端对端通信初版)
      - [SNI](#sni)
    - [व्यक्तिगत सुरक्षा](#个人安全)
    - [APT अनुसंधान](#apt研究)
      - [उन्नत खतरे-सूची](#高级威胁-list)
      - [खतरे की खुफिया जानकारी](#威胁情报)
      - [फिशिंग](#钓鱼)
      - [C2-RAT](#c2-rat)
  - [चेतावनी और अनुसंधान](#预警研究)
    - [ImageMagick](#imagemagick)
    - [Exchange](#exchange)
    - [Privilege-Escalation](#privilege-escalation)
    - [VPN](#vpn)
      - [Sangfor](#sangfor)
      - [Pulse](#pulse)
      - [Palo](#palo)
      - [Fortigate](#fortigate)
      - [Citrix Gateway/ADC](#citrix-gatewayadc)
    - [Tomcat](#tomcat)
    - [FUZZING](#fuzzing)
  - [कोड ऑडिट-जावा](#代码审计-java)
    - [डीसेरियलाइज़ेशन-अन्य](#反序列化-其他)
    - [RMI](#rmi)
    - [Shiro](#shiro)
    - [Fastjson](#fastjson)
    - [Dubbo](#dubbo)
    - [CAS](#cas)
    - [Solr टेम्पलेट इंजेक्शन](#solr模版注入)
    - [Apache Skywalking](#apache-skywalking)
    - [Spring](#spring)
      - [Spring-boot](#spring-boot)
      - [Spring-cloud](#spring-cloud)
      - [Spring-data](#spring-data)
  - [ब्लॉकचेन](#区块链)
  - [पेनिट्रेशन](#渗透)
    - [बाउंड्री पेनिट्रेशन](#边界渗透)
      - [पेनिट्रेशन रिकॉर्ड और सारांश](#渗透记录和总结)
      - [सूचना संग्रह](#信息收集)
      - [लक्ष्य मैदान](#靶场)
      - [पेनिट्रेशन तकनीक](#渗透技巧)
    - [इंट्रानेट पेनिट्रेशन](#内网渗透)
      - [Exchange का उपयोग (पुराना)](#exchange利用旧)
      - [hash ticket Credential](#hash-ticket-credential)
      - [प्रॉक्सी फॉरवर्डिंग और पोर्ट रीयूज](#代理转发与端口复用)
      - [इंट्रानेट प्लेटफॉर्म](#内网平台)
      - [इंट्रानेट टिप्स](#内网技巧)
      - [प्रिविलेज एस्केलेशन का उपयोग](#提权利用)
  - [Bug_Bounty](#bug_bounty)
  - [Web](#web)
    - [XXE](#xxe)
    - [XSS](#xss)
    - [Jsonp](#jsonp)
    - [CORS](#cors)
    - [CSRF](#csrf)
    - [SSRF](#ssrf)
    - [SQL](#sql)
    - [फ़ाइल समावेशन](#文件包含)
    - [अपलोड](#上传)
    - [मनमानी फ़ाइल पठन](#任意文件读取)
    - [वेब कैश धोखाधड़ी](#web缓存欺骗)
    - [वेब कैश पॉइज़निंग](#web缓存投毒)
    - [SSI](#ssi)
    - [SSTI](#ssti)
    - [JS](#js)
    - [DNS](#dns)
  - [अन्य](#其他)
      - [Git](#git)
      - [QR कोड](#二维码)
      - [वेब स्क्रैपर](#爬虫)
      - [दक्षता](#效率)
      - [विज्ञान लोकप्रियकरण](#科普)
  - [Contribute](#contribute)
  - [Acknowledgments](#acknowledgments)
  - [Star](#star)

## Github-list
### Awesome-list

* [awesome-web-security](https://github.com/qazbnm456/awesome-web-security) 
* [Awesome-Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) - दस हज़ार सितारों की सूची 
* [awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)
* [Android Security](https://github.com/ashishb/android-security-awesome) - Collection of Android security related resources.
* [Security](https://github.com/sbilly/awesome-security) - Software, libraries, documents, and other resources.
* [An Information Security Reference That Doesn't Suck](https://github.com/rmusser01/Infosec_Reference)
* [Security Talks](https://github.com/PaulSec/awesome-sec-talks) - Curated list of security conferences.
* [OSINT](https://github.com/jivoi/awesome-osint) - Awesome OSINT list containing great resources.
* [The toolbox of open source scanners](https://github.com/We5ter/Scanners-Box) - The toolbox of open source scanners
* [blackhat-arsenal-tools](https://github.com/toolswatch/blackhat-arsenal-tools) - Official Black Hat Arsenal Security Tools Repository
* [awesome-iot-hacks](https://github.com/nebgnahz/awesome-iot-hacks)
* [awesome-awesome](https://github.com/emijrp/awesome-awesome)
* [Curated list of awesome lists](https://github.com/sindresorhus/awesome)
* [Awesome Awesomness](https://github.com/bayandin/awesome-awesomeness) - The List of the Lists.
* [PENTESTING-BIBLE](https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE) - सुरक्षा से संबंधित सामग्री
* [Web-Security-Learning](https://github.com/CHYbeta/Web-Security-Learning) - by CHYbeta
* [Software-Security-Learning](https://github.com/CHYbeta/Software-Security-Learning) - by CHYbeta
* [MiscSecNotes](https://github.com/JnuSimba/MiscSecNotes) - by JnuSimba notes 
* [AndroidSecNotes](https://github.com/JnuSimba/AndroidSecNotes) - notes
* [LinuxSecNotes](https://github.com/JnuSimba/LinuxSecNotes) - notes
* [resource collection of python security and code review](https://github.com/bit4woo/python_sec)
* [Pentest_Interview](https://github.com/Leezj9671/Pentest_Interview)
* [tanjiti सूचना स्रोत](https://github.com/tanjiti/sec_profile) - बैडू tanjiti द्वारा प्रतिदिन क्रॉल किए जाने वाले सुरक्षा सूचना स्रोत
* [CVE-Flow](https://github.com/404notf0und/CVE-Flow) - 404notfound द्वारा CVE वृद्धिशील अद्यतनों की निगरानी, गहन शिक्षण आधारित CVE EXP भविष्यवाणी और स्वचालित पुश
* [security_w1k1](https://github.com/euphrat1ca/security_w1k1/) euphrat1ca गुरु हर समय सुरक्षा से संबंधित रिपॉजिटरी अपडेट करते हैं

### विकास

* [इंटरनेट Java इंजीनियरों के लिए उन्नत ज्ञान का संपूर्ण मार्गदर्शन](https://github.com/doocs/advanced-java)
* [Java सीखना + साक्षात्कार मार्गदर्शन, एक गाइड जो अधिकांश Java प्रोग्रामरों को आवश्यक मुख्य ज्ञान को शामिल करती है](https://github.com/Snailclimb/JavaGuide)
* [Python Cheat Sheet ](https://github.com/crazyguitar/pysheeet)
* [A collection of full-stack resources for programmers.](https://github.com/charlax/professional-programming)
* [web, फ्रंट-एंड, javascript, nodejs, electron, babel, webpack, rollup, react, vue ...](https://github.com/senntyou/blogs)
* [Python के साक्षात्कार प्रश्न](https://github.com/taizilongxu/interview_python)
* [Python-100-Days](https://github.com/jackfrued/Python-100-Days)
* [python3-source-code-analysis](https://github.com/flaggo/python3-source-code-analysis)
* [Coding Interview University](https://github.com/jwasham/coding-interview-university)
* [tech-interview-handbook](https://github.com/yangshun/tech-interview-handbook) - good
* [साक्षात्कार के लिए आवश्यक बुनियादी ज्ञान](https://github.com/CyC2018/CS-Notes)
* [CS मूल बातें](https://github.com/selfboot/CS_Offer/)
* [एल्गोरिदम / गहन शिक्षण / NLP साक्षात्कार नोट्स](https://github.com/imhuay/Algorithm_Interview_Notes-Chinese)
* [एल्गोरिदम हैंडबुक](https://github.com/labuladong/fucking-algorithm)
* [डेटा संरचनाओं और एल्गोरिदम के लिए जानने योग्य 50 कोड कार्यान्वयन](https://github.com/wangzheng0822/algo)
* [interview_internal_reference](https://github.com/0voice/interview_internal_reference) 
* [reverse-interview](https://github.com/yifeikong/reverse-interview-zh) - तकनीकी साक्षात्कार के अंत में साक्षात्कारकर्ता से पूछे जाने वाले प्रश्न

### अन्य