xu-xiang/awesome-security-vul-llm
Questo progetto, mediante un modello di intelligenza artificiale collegato a un crawler, ricerca su GitHub tutti i progetti che contengono informazioni preziose sulle vulnerabilità, POC di vulnerabilità o regole, e ne riconosce automaticamente la struttura delle directory e le informazioni del Readme, per poi analizzarle, riassumerle e classificarle. I progetti così raccolti possono aiutare i professionisti della sicurezza informatica a raccogliere informazioni sulle vulnerabilità, POC, regole, ecc.
Questo progetto utilizza un modello linguistico di grandi dimensioni (LLM) accoppiato a un crawler per cercare su GitHub tutti i progetti che contengono informazioni preziose sulle vulnerabilità, POC o regole. Riconosce automaticamente la struttura delle directory e le informazioni del README, quindi esegue un'analisi di riepilogo e classificazione. I progetti raccolti possono aiutare i professionisti della sicurezza a raccogliere informazioni sulle vulnerabilità, POC, regole, ecc.
Il piano dettagliato sarà aggiornato in aiflows, attualmente non ancora completato.
- Una raccolta di documenti Markdown contenenti numerosi articoli di alta qualità sulla sicurezza web, che forniscono risorse per l'apprendimento della sicurezza web.
- Risorse e strumenti relativi alla sicurezza, inclusi file e sottodirectory dal 2017 al 2019.
- Risorse di riferimento per l'apprendimento di articoli e tutorial su Kubernetes, Docker e tecnologie di sicurezza.
- Repository di risorse per l'apprendimento della sicurezza informatica, contenente materiali di studio su CTF, sicurezza web, penetrazione della rete interna e altri argomenti, adatto per lo studio e la ricerca nel campo della sicurezza informatica.
- Una raccolta di problemi relativi alla sicurezza informatica, che copre SQL injection, attacchi XSS, sfruttamento delle vulnerabilità CWE comuni, adatta per l'apprendimento e la pratica delle tecniche di sicurezza informatica.
- Progetto per l'apprendimento e la registrazione di conoscenze sulla sicurezza, che copre attacco e difesa della squadra rossa, test di penetrazione, audit del codice, ecc.
- Appunti di studio sulla sicurezza Java, che coinvolgono ASM, JDBC, Spring, Shiro e molti altri aspetti, con numerosi casi pratici.
- Raccolta di documenti tecnici dal 2020 al 2023, per il monitoraggio dell'evoluzione tecnologica.
- Una comunità per la traduzione di articoli tecnici internet di alta qualità, che copre anche contenuti relativi alla sicurezza.
- Repository open-source di risorse per l'apprendimento, che condivide conoscenze sulla sicurezza e sull'amministrazione.
- La libreria PeiQi WiKi-POC fornisce conoscenze su configurazione dell'ambiente, POC e principi delle vulnerabilità, aiutando le persone ad apprendere informazioni su varie vulnerabilità.
- Il WgpSec POC Wiki è una libreria open-source di POC per vulnerabilità web, che include configurazione dell'ambiente, POC e principi delle vulnerabilità, con funzionalità di consultazione online, download offline e invio di contributi.
- Web Armory è un database di conoscenze CVE, eseguibile tramite Docker o compilazione locale, che fornisce una comoda funzionalità di ricerca delle vulnerabilità.
- Un database di conoscenze sulla sicurezza open-source che integra diversi archivi di vulnerabilità, con opzione di distribuzione Docker, adatto a professionisti della sicurezza e appassionati di tecnologia.
- Collegamenti a risorse relative alla sicurezza informatica, inclusi manuali di test di attacco e difesa, documenti sulla sicurezza della rete interna, risorse correlate a manuali di apprendimento, checklist e conoscenze di base sulla sicurezza, documenti di progettazione di prodotti, laboratori di apprendimento, riproduzione di vulnerabilità, archivi di vulnerabilità open-source, ecc., adatti a professionisti della sicurezza informatica e attacchi della squadra rossa.
- Blog sulla sicurezza creato con Jekyll, che fornisce le ultime notizie e consigli sulla sicurezza informatica.
- Sito web di blog personale, contenente articoli sul linguaggio di programmazione Java e sulla sicurezza informatica.
- Fornisce risorse e strumenti relativi alla sicurezza.
- Il progetto CSIRT GitHub raccoglie risorse per la risposta agli incidenti, inclusi libri, collegamenti e un elenco di progetti di sicurezza. Include anche strumenti per codifica, crittografia, hash e offuscamento, nonché motori di ricerca per analisi malware, vulnerabilità e exploit. Il progetto contiene anche informazioni su framework e standard di risposta agli incidenti, come il modello CERT e il modello SIM v3.
- Una rivista periodica open-source di notizie sulla sicurezza informatica, che copre vari problemi di sicurezza informatica e argomenti di attualità.