tom0li/collection-document品質の高い安全に関する記事のコレクション。素晴らしい記事。
品質・安全記事のコレクション（再構築予定）```
Some are inconvenient to release.
Some forget update,can see me star.
collection-document awesome
以前的链接中大多不是优质的
渗透测试部分不再更新
因精力有限，缓慢更新
Author: [tom0li]
Blog: https://tom0li.github.io
- [Project Description](#project-description)
- [Github-list](#github-list)
- [Awesome-list](#awesome-list)
- [開発](#开发)
- [その他](#其它)
- [セキュリティ](#安全)
- [セキュリティリスト](#安全list)
- [セキュリティ市場洞察](#安全市场洞察)
- [クラウドセキュリティ](#云安全)
- [クラウド基礎知識](#云基础知识)
- [クラウドネイティブセキュリティ](#云原生安全)
- [クラウド上の攻防](#云上攻防)
- [VM](#vm)
- [vCenter](#vcenter)
- [SLP](#slp)
- [AIセキュリティ](#ai安全)
- [新しいセキュリティソリューション](#新安全方案)
- [次世代セキュリティの構築](#构建下一代安全)
- [ゼロトラスト](#零信任)
- [DevSecOps](#devsecops)
- [脅威検出](#威胁检测)
- [RASP](#rasp)
- [HIDS](#hids)
- [WAF](#waf)
- [WAF構築ガイド](#waf建设指南)
- [BypassWAF](#bypasswaf)
- [Webshell検出](#webshell检测)
- [リバースシェル検出](#反弹shell检测)
- [EDR](#edr)
- [AV](#av)
- [横方向移動検出-ハニーポットのアイデア](#横向移动检测-蜜罐思路)
- [悪意トラフィック検出](#恶意流量检测)
- [IDS](#ids)
- [テキスト検出](#文本检测)
- [セキュリティ運用](#安全运营)
- [データセキュリティ](#数据安全)
- [ネットワークマッピング](#网络测绘)
- [通信セキュリティ](#通信安全)
- [エンドツーエンド通信（初版）](#端对端通信初版)
- [SNI](#sni)
- [個人セキュリティ](#个人安全)
- [APT研究](#apt研究)
- [高度脅威-list](#高级威胁-list)
- [脅威インテリジェンス](#威胁情报)
- [フィッシング](#钓鱼)
- [C2-RAT](#c2-rat)
- [警告&研究](#预警研究)
- [ImageMagick](#imagemagick)
- [Exchange](#exchange)
- [Privilege-Escalation](#privilege-escalation)
- [VPN](#vpn)
- [Sangfor](#sangfor)
- [Pulse](#pulse)
- [Palo](#palo)
- [Fortigate](#fortigate)
- [Citrix Gateway/ADC](#citrix-gatewayadc)
- [Tomcat](#tomcat)
- [FUZZING](#fuzzing)
- [コード監査-JAVA](#代码审计-java)
- [逆シリアル化-その他](#反序列化-其他)
- [RMI](#rmi)
- [Shiro](#shiro)
- [Fastjson](#fastjson)
- [Dubbo](#dubbo)
- [CAS](#cas)
- [Solrテンプレートインジェクション](#solr模版注入)
- [Apache Skywalking](#apache-skywalking)
- [Spring](#spring)
- [Spring-boot](#spring-boot)
- [Spring-cloud](#spring-cloud)
- [Spring-data](#spring-data)
- [ブロックチェーン](#区块链)
- [ペネトレーション](#渗透)
- [境界ペネトレーション](#边界渗透)
- [ペネトレーション記録とまとめ](#渗透记录和总结)
- [情報収集](#信息收集)
- [訓練場](#靶场)
- [ペネトレーションテクニック](#渗透技巧)
- [内部ネットワークペネトレーション](#内网渗透)
- [Exchange悪用(旧)](#exchange利用旧)
- [hash ticket Credential](#hash-ticket-credential)
- [プロキシ転送とポート再利用](#代理转发与端口复用)
- [内部ネットワークプラットフォーム](#内网平台)
- [内部ネットワークテクニック](#内网技巧)
- [権限昇格悪用](#提权利用)
- [Bug_Bounty](#bug_bounty)
- [Web](#web)
- [XXE](#xxe)
- [XSS](#xss)
- [Jsonp](#jsonp)
- [CORS](#cors)
- [CSRF](#csrf)
- [SSRF](#ssrf)
- [SQL](#sql)
- [ファイルインクルード](#文件包含)
- [アップロード](#上传)
- [任意ファイル読み取り](#任意文件读取)
- [Webキャッシュなりすまし](#web缓存欺骗)
- [Webキャッシュポイズニング](#web缓存投毒)
- [SSI](#ssi)
- [SSTI](#ssti)
- [JS](#js)
- [DNS](#dns)
- [その他](#其他)
- [Git](#git)
- [QRコード](#二维码)
- [クローラー](#爬虫)
- [効率](#效率)
- [科学普及](#科普)
- [Contribute](#contribute)
- [Acknowledgments](#acknowledgments)
- [Star](#star)
## Github-list
### Awesome-list
* [awesome-web-security](https://github.com/qazbnm456/awesome-web-security)
* [Awesome-Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) - 万星リスト
* [awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)
* [Android Security](https://github.com/ashishb/android-security-awesome) - Collection of Android security related resources.
* [Security](https://github.com/sbilly/awesome-security) - Software, libraries, documents, and other resources.
* [An Information Security Reference That Doesn't Suck](https://github.com/rmusser01/Infosec_Reference)
* [Security Talks](https://github.com/PaulSec/awesome-sec-talks) - Curated list of security conferences.
* [OSINT](https://github.com/jivoi/awesome-osint) - Awesome OSINT list containing great resources.
* [The toolbox of open source scanners](https://github.com/We5ter/Scanners-Box) - The toolbox of open source scanners
* [blackhat-arsenal-tools](https://github.com/toolswatch/blackhat-arsenal-tools) - Official Black Hat Arsenal Security Tools Repository
* [awesome-iot-hacks](https://github.com/nebgnahz/awesome-iot-hacks)
* [awesome-awesome](https://github.com/emijrp/awesome-awesome)
* [Curated list of awesome lists](https://github.com/sindresorhus/awesome)
* [Awesome Awesomness](https://github.com/bayandin/awesome-awesomeness) - The List of the Lists.
* [PENTESTING-BIBLE](https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE) - セキュリティ関連の内容
* [Web-Security-Learning](https://github.com/CHYbeta/Web-Security-Learning) - by CHYbeta
* [Software-Security-Learning](https://github.com/CHYbeta/Software-Security-Learning) - by CHYbeta
* [MiscSecNotes](https://github.com/JnuSimba/MiscSecNotes) - by JnuSimba notes
* [AndroidSecNotes](https://github.com/JnuSimba/AndroidSecNotes) - notes
* [LinuxSecNotes](https://github.com/JnuSimba/LinuxSecNotes) - notes
* [resource collection of python security and code review](https://github.com/bit4woo/python_sec)
* [Pentest_Interview](https://github.com/Leezj9671/Pentest_Interview)
* [tanjiti 情報源](https://github.com/tanjiti/sec_profile) - by 百度tanjiti 毎日クロールするセキュリティ情報源
* [CVE-Flow](https://github.com/404notf0und/CVE-Flow) - by 404notfound CVEのインクリメンタル更新の監視、深層学習に基づくCVE EXP予測と自動プッシュ
* [security_w1k1](https://github.com/euphrat1ca/security_w1k1/) euphrat1ca師匠が常に更新するセキュリティ関連のリポジトリ
### 開発
* [インターネットJavaエンジニアのステップアップ知識完全ガイド](https://github.com/doocs/advanced-java)
* [Java学習+面接ガイド ほとんどのJavaプログラマーが習得すべきコア知識を網羅](https://github.com/Snailclimb/JavaGuide)
* [Python Cheat Sheet ](https://github.com/crazyguitar/pysheeet)
* [A collection of full-stack resources for programmers.](https://github.com/charlax/professional-programming)
* [web, フロントエンド, javascript, nodejs, electron, babel, webpack, rollup, react, vue ...](https://github.com/senntyou/blogs)
* [Pythonに関する面接問題](https://github.com/taizilongxu/interview_python)
* [Python-100-Days](https://github.com/jackfrued/Python-100-Days)
* [python3-source-code-analysis](https://github.com/flaggo/python3-source-code-analysis)
* [Coding Interview University](https://github.com/jwasham/coding-interview-university)
* [tech-interview-handbook](https://github.com/yangshun/tech-interview-handbook) - good
* [面接必須基礎知識](https://github.com/CyC2018/CS-Notes)
* [CS基礎](https://github.com/selfboot/CS_Offer/)
* [アルゴリズム/深層学習/NLP面接ノート](https://github.com/imhuay/Algorithm_Interview_Notes-Chinese)
* [アルゴリズムノート](https://github.com/labuladong/fucking-algorithm)
* [データ構造とアルゴリズムの必知必会50コード実装](https://github.com/wangzheng0822/algo)
* [interview_internal_reference](https://github.com/0voice/interview_internal_reference)
* [reverse-interview](https://github.com/yifeikong/reverse-interview-zh) - 技術面接で最後に面接官に逆質問する言葉
### その他