tom0li/collection-documentRaccolta di articoli di sicurezza di qualità. Articoli fantastici.
Raccolta di articoli di sicurezza di qualità (da ricostruire)```
Some are inconvenient to release.
Some forget update,can see me star.
collection-document awesome
以前的链接中大多不是优质的
渗透测试部分不再更新
因精力有限，缓慢更新
Author: [tom0li]
Blog: https://tom0li.github.io
- [Project Description](#project-description)
- [Github-list](#github-list)
- [Awesome-list](#awesome-list)
- [Sviluppo](#开发)
- [Altro](#其它)
- [Sicurezza](#安全)
- [Elenco sicurezza](#安全list)
- [Intuizioni sul mercato della sicurezza](#安全市场洞察)
- [Sicurezza cloud](#云安全)
- [Nozioni di base sul cloud](#云基础知识)
- [Sicurezza nativa del cloud](#云原生安全)
- [Attacco e difesa nel cloud](#云上攻防)
- [VM](#vm)
- [vCenter](#vcenter)
- [SLP](#slp)
- [Sicurezza AI](#ai安全)
- [Nuove soluzioni di sicurezza](#新安全方案)
- [Costruire la prossima generazione di sicurezza](#构建下一代安全)
- [Zero Trust](#零信任)
- [DevSecOps](#devsecops)
- [Rilevamento delle minacce](#威胁检测)
- [RASP](#rasp)
- [HIDS](#hids)
- [WAF](#waf)
- [Guida alla costruzione di WAF](#waf建设指南)
- [BypassWAF](#bypasswaf)
- [Rilevamento Webshell](#webshell检测)
- [Rilevamento di reverse shell](#反弹shell检测)
- [EDR](#edr)
- [AV](#av)
- [Rilevamento movimento laterale - approccio honeypot](#横向移动检测-蜜罐思路)
- [Rilevamento traffico dannoso](#恶意流量检测)
- [IDS](#ids)
- [Rilevamento testuale](#文本检测)
- [Operazioni di sicurezza](#安全运营)
- [Sicurezza dei dati](#数据安全)
- [Rilevamento di rete](#网络测绘)
- [Sicurezza delle comunicazioni](#通信安全)
- [Comunicazione end-to-end (prima versione)](#端对端通信初版)
- [SNI](#sni)
- [Sicurezza personale](#个人安全)
- [Ricerca APT](#apt研究)
- [Elenco minacce avanzate](#高级威胁-list)
- [Intelligence sulle minacce](#威胁情报)
- [Phishing](#钓鱼)
- [C2-RAT](#c2-rat)
- [Preavviso e ricerca](#预警研究)
- [ImageMagick](#imagemagick)
- [Exchange](#exchange)
- [Privilege-Escalation](#privilege-escalation)
- [VPN](#vpn)
- [Sangfor](#sangfor)
- [Pulse](#pulse)
- [Palo](#palo)
- [Fortigate](#fortigate)
- [Citrix Gateway/ADC](#citrix-gatewayadc)
- [Tomcat](#tomcat)
- [FUZZING](#fuzzing)
- [Audit del codice - JAVA](#代码审计-java)
- [Deserializzazione - Altro](#反序列化-其他)
- [RMI](#rmi)
- [Shiro](#shiro)
- [Fastjson](#fastjson)
- [Dubbo](#dubbo)
- [CAS](#cas)
- [Iniezione di template Solr](#solr模版注入)
- [Apache Skywalking](#apache-skywalking)
- [Spring](#spring)
- [Spring-boot](#spring-boot)
- [Spring-cloud](#spring-cloud)
- [Spring-data](#spring-data)
- [Blockchain](#区块链)
- [Penetrazione](#渗透)
- [Penetrazione perimetrale](#边界渗透)
- [Record e riepilogo di penetrazione](#渗透记录和总结)
- [Raccolta informazioni](#信息收集)
- [Campo di tiro](#靶场)
- [Tecniche di penetrazione](#渗透技巧)
- [Penetrazione di rete interna](#内网渗透)
- [Sfruttamento di Exchange (vecchio)](#exchange利用旧)
- [hash ticket Credential](#hash-ticket-credential)
- [Proxy forwarding e riutilizzo delle porte](#代理转发与端口复用)
- [Piattaforma di rete interna](#内网平台)
- [Tecniche di rete interna](#内网技巧)
- [Sfruttamento dell'elevazione dei privilegi](#提权利用)
- [Bug_Bounty](#bug_bounty)
- [Web](#web)
- [XXE](#xxe)
- [XSS](#xss)
- [Jsonp](#jsonp)
- [CORS](#cors)
- [CSRF](#csrf)
- [SSRF](#ssrf)
- [SQL](#sql)
- [Inclusione di file](#文件包含)
- [Caricamento file](#上传)
- [Lettura arbitraria di file](#任意文件读取)
- [Web cache deception](#web缓存欺骗)
- [Web cache poisoning](#web缓存投毒)
- [SSI](#ssi)
- [SSTI](#ssti)
- [JS](#js)
- [DNS](#dns)
- [Altro](#其他)
- [Git](#git)
- [QR code](#二维码)
- [Web scraping](#爬虫)
- [Efficienza](#效率)
- [Divulgazione scientifica](#科普)
- [Contribute](#contribute)
- [Acknowledgments](#acknowledgments)
- [Star](#star)
## Github-list
### Awesome-list
* [awesome-web-security](https://github.com/qazbnm456/awesome-web-security)
* [Awesome-Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) - Lista con 10k stelle
* [awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)
* [Android Security](https://github.com/ashishb/android-security-awesome) - Collection of Android security related resources.
* [Security](https://github.com/sbilly/awesome-security) - Software, libraries, documents, and other resources.
* [An Information Security Reference That Doesn't Suck](https://github.com/rmusser01/Infosec_Reference)
* [Security Talks](https://github.com/PaulSec/awesome-sec-talks) - Curated list of security conferences.
* [OSINT](https://github.com/jivoi/awesome-osint) - Awesome OSINT list containing great resources.
* [The toolbox of open source scanners](https://github.com/We5ter/Scanners-Box) - The toolbox of open source scanners
* [blackhat-arsenal-tools](https://github.com/toolswatch/blackhat-arsenal-tools) - Official Black Hat Arsenal Security Tools Repository
* [awesome-iot-hacks](https://github.com/nebgnahz/awesome-iot-hacks)
* [awesome-awesome](https://github.com/emijrp/awesome-awesome)
* [Curated list of awesome lists](https://github.com/sindresorhus/awesome)
* [Awesome Awesomness](https://github.com/bayandin/awesome-awesomeness) - The List of the Lists.
* [PENTESTING-BIBLE](https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE) - Contenuti relativi alla sicurezza
* [Web-Security-Learning](https://github.com/CHYbeta/Web-Security-Learning) - di CHYbeta
* [Software-Security-Learning](https://github.com/CHYbeta/Software-Security-Learning) - di CHYbeta
* [MiscSecNotes](https://github.com/JnuSimba/MiscSecNotes) - di JnuSimba note
* [AndroidSecNotes](https://github.com/JnuSimba/AndroidSecNotes) - note
* [LinuxSecNotes](https://github.com/JnuSimba/LinuxSecNotes) - note
* [resource collection of python security and code review](https://github.com/bit4woo/python_sec)
* [Pentest_Interview](https://github.com/Leezj9671/Pentest_Interview)
* [tanjiti fonti di informazioni](https://github.com/tanjiti/sec_profile) - di Baidu tanjiti fonti di informazioni di sicurezza raccolte quotidianamente
* [CVE-Flow](https://github.com/404notf0und/CVE-Flow) - di 404notfound monitoraggio incrementale degli aggiornamenti CVE, previsione degli EXP CVE basata su deep learning e push automatico
* [security_w1k1](https://github.com/euphrat1ca/security_w1k1/) - il repository di euphrat1ca aggiornato costantemente sulla sicurezza
### Sviluppo