Curated Resources

securitytemplates/sectemplates

보안 프로그램을 시작하는 데 사용할 수 있는 오픈 소스 템플릿

misp/misp-galaxy

Clusters and elements to attach to MISP events or attributes (like threat actors)

simpsonpt/appsecezine

AppSec Ezine 공개 저장소.

stevoisiak/stevos-ai-blocklist

A filter list that hides website features which use Generative AI & content labeled as AI Generated.

igorbrigadir/twitter-advanced-search

정확한 소셜 미디어 데이터 수집을 위한 트위터 고급 검색 연산자에 대한 포괄적인 참조 가이드로, 콘텐츠, 사용자, 지리, 시간, 참여 및 미디어 필터를 포함합니다.

hacktricks-wiki/hacktricks-cloud

클라우드 환경 및 CI/CD 파이프라인 침투 테스트를 위한 커뮤니티 기반 지식 베이스: 공격 기법, 열거, 권한 상승, 탐지.

pushsecurity/browser-identity-attacks-matrix

공격적 보안은 방어적 보안을 추진합니다. 우리는 방어자들이 직면한 위협을 이해할 수 있도록 SaaS 공격 기법 모음을 공유합니다. #nolockdown

7etsuo/windows-api-function-cheatsheets

Windows API 함수 호출에 대한 참조 자료로, 파일 작업, 프로세스 관리, 메모리 관리, 스레드 관리, 동적 연결 라이브러리(DLL) 관리, 동기화, 프로세스 간 통신, 유니코드 문자열 조작, 오류 처리, Winsock 네트워킹 작업 및 레지스트리 작업을 위한…

s3cur3th1ssh1t/offensivevba

이 레포지토리는 Office 문서의 매크로에 대한 코드 실행 및 AV 우회 방법을 다룹니다.

forbiddenprogrammer/conti-pentester-guide-leak

Conti 랜섬웨어 범죄자들에게 제공된 유출된 침투 테스트 매뉴얼

yeswehack/vulnerable-code-snippets

트위터 취약 스니펫

owasp/nest

OWASP로의 관문입니다. 발견하고, 참여하고, 미래를 함께 만드세요!

syslifters/offsec-reporting

Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR, OSTH 시험 및 랩 보고/노트 작성 도구

netlas-io/netlas-cookbook

이 가이드의 목표는 매우 간단합니다. 사이버 보안에 관심이 있는 사람이라면 누구든, 지식 수준에 관계없이 Netlas.io를 최대한 활용하는 방법을 가르치는 것입니다.

owasp/cve-lite-cli

빠르고 개발자 친화적인 JS/TS 의존성 취약점 스캐너로, 로컬 락파일 스캐닝, OSV 매칭, 직접 및 전이 의존성 가시성, --fix, JSON 출력, 실용적인 수정 가이드를 제공합니다.

mitre-attack/attack-stix-data

MITRE ATT&CK 지식 베이스의 STIX 2.1 컬렉션으로, 엔터프라이즈, 모바일 및 ICS 위협 인텔리전스를 위한 공격자 전술과 기법을 제공합니다.