本プロジェクトは、大規模言語モデル（LLM）とクローラーを連携させ、GitHub上にある価値ある脆弱性情報や脆弱性のPOC・ルール情報を含むプロジェクトをすべて検索し、各プロジェクトのディレクトリ構造やReadme情報を自動認識した上で、要約・分析・分類を行います。集約されたプロジェクトは、セキュリティ業界の従事者が脆弱性情報、POC情報、ルールなどを収集するのに役立ちます。
詳細なスキームは aiflows で更新予定ですが、現在は未完成です
- 複数のWebセキュリティ高品質記事を含むMarkdownドキュメントコレクション。Webセキュリティ学習リソースを提供します。
- セキュリティ関連のリソースとツール。2017年から2019年のファイルとサブディレクトリを含む。
- Kubernetes、Docker、セキュリティ技術記事とチュートリアルの学習参考リソース
- ネットワークセキュリティ学習リソースライブラリ。CTF、Webセキュリティ、内部ネットワーク侵入など多様なテーマの学習資料を含み、セキュリティ分野の学習と研究に適しています。
- ネットワークセキュリティ関連の問題ライブラリ。SQLインジェクション、XSS攻撃、CWEの一般的な脆弱性悪用をカバーし、セキュリティ技術の学習と実践に適しています。
- セキュリティ知識の学習と記録プロジェクト。レッドチーム攻防、ペネトレーションテスト、コード監査などの内容をカバー。
- Javaセキュリティ学習ノート。ASM、JDBC、Spring、Shiroなど多方面にわたり、実戦事例が豊富。
- 2020年から2023年までの技術ドキュメントを収録。技術発展の追跡に使用。
- 高品質なインターネット技術記事を翻訳するコミュニティ。セキュリティ関連の内容も含む。
- オープンソースの学習リソースライブラリ。セキュリティ、運用知識を共有
- PeiQi WiKi-POC文庫は、環境構築、POC、脆弱性原理などの知識を提供し、様々な脆弱性情報を学ぶのに役立ちます。
- WgpSec POC文庫は、ネットワーク脆弱性POCのオープンソースコレクション文庫。環境構築、POC、脆弱性原理を含み、オンライン閲覧、オフラインダウンロード、投稿機能をサポート。
- Web ArmoryはCVE知識ベース。Dockerまたはローカルコンパイルで実行可能で、便利な脆弱性検索機能を提供。
- オープンソースのセキュリティ知識ベース。複数の脆弱性データベースを統合し、Dockerデプロイオプションを提供。セキュリティ担当者や技術愛好家に適しています。
- ネットワークセキュリティ関連のリソースリンク。攻防テストマニュアル、内部ネットワークセキュリティドキュメント、学習マニュアル関連リソース、チェックリストと基礎セキュリティ知識、製品設計ドキュメント、学習ラボ、脆弱性再現、オープンソース脆弱性データベースなどを含み、ネットワークセキュリティ、レッドチーム攻撃などの分野の関係者に適しています。
- Jekyllで構築されたセキュリティブログ。ネットワークセキュリティの最新情報とアドバイスを提供
- 個人ブログサイト。Javaプログラミング言語とセキュリティ分野の知識に関する記事
- セキュリティ関連のリソースとツールを提供
- CSIRTのGitHubプロジェクト。インシデント対応関連のリソース（書籍、リンク、セキュリティプロジェクトのリスト）を収集。エンコード、暗号化、ハッシュ、難読化のツール、マルウェア分析や脆弱性・エクスプロイトの検索エンジンも含む。プロジェクトにはCERTモデルやSIM v3モデルなどのインシデント対応フレームワークと標準に関する情報も含まれています。
- 定期的に発行されるオープンソースのネットワークセキュリティ情報誌。情報セキュリティの様々な問題と最新のホットトピックをカバー。
- ターゲットチェイン侵入テストガイドマニュアル。ターゲットチェイン侵入テストのガイダンスを提供。
- 様々なネットワークセキュリティ関連リソースを収集したオープンソースプロジェクト。CISP_PTE、脆弱性、バイパス、回避などの内容を含み、学習と参考のためのセキュリティリソースライブラリを提供することを目的としています。
- SecBooksは様々な文庫やWeChat公式アカウントの記事を含むプロジェクト。脆弱性再現、SQLインジェクションなど、セキュリティに関する複数の記事を含み、プラグイン対応。
- テクノロジー愛好家向け週報。毎週共有する価値のあるテクノロジーコンテンツ（AI、ネットワークセキュリティなどの分野）を収録。Ruanyfが作成。読者はイシューを提出してコンテンツを共有可能。検索機能を提供。履歴は2年以上あり、非常に価値があります。
- 白閣文庫は白澤Secチームのベータ版。ネットワークセキュリティ関連の技術サマリーとオリジナル記事を収録。貢献ガイドとドキュメント保存形式要件を提供。
- セキュリティ関連のメモ/ツール/脆弱性コレクション。侵入の考え方、脆弱性研究などの内容を含む。
- Webセキュリティの解説、脆弱性理解、脆弱性悪用、コード監査、ペネトレーションテストなどの情報を提供。
- ネットワークセキュリティ従事者向け知識ベース。脆弱性研究、コード監査、CTFフラグ獲得、レッドブルー対抗などの内容をカバー。セキュリティ情報の分散、セキュリティ資料の見つけにくさを解決し、ネットワークセキュリティ従事者が安全なインターネットを構築するのに役立ちます。
- ネットワークセキュリティ関連の記事、ツール、テクニックのオープンソースプロジェクト。資格試験関連記事、脆弱性、バイパス、ラボ再現などの内容を含み、検索機能とファイル分類を提供。学習と参考用。
- 個人ブログサイト。XSS攻撃のリスクが存在する可能性があり、学習資料や練習ターゲットとして利用可能。
- ネットワークセキュリティ記事、ツール、テクニックのオープンソースプロジェクト。CISP_PTE、脆弱性、ラボ再現などの内容を含み、記事検索機能を提供
