xu-xiang/awesome-security-vul-llm
Este projeto utiliza um grande modelo de linguagem combinado com um crawler para pesquisar todos os projetos no GitHub que contenham informações valiosas sobre vulnerabilidades, POCs de vulnerabilidades ou regras, e automaticamente identifica a estrutura de diretórios do projeto, analisa e classifica as informações do Readme. Os projetos agregados podem ajudar profissionais da área de segurança a coletar informações sobre vulnerabilidades, POCs, regras, etc.
Este projeto utiliza um grande modelo de linguagem (LLM) em conjunto com um crawler para pesquisar no GitHub todos os projetos que contenham informações valiosas de vulnerabilidades, POCs de vulnerabilidades ou informações de regras. Ele identifica automaticamente a estrutura de diretórios do projeto, as informações do Readme, e então realiza resumo, análise e classificação. Os projetos agregados podem ajudar profissionais da área de segurança a coletar informações sobre vulnerabilidades, POCs, regras, etc.
O plano detalhado será atualizado no aiflows, ainda não concluído.
- Coleção de documentos Markdown contendo vários artigos de alta qualidade sobre segurança cibernética, fornecendo recursos de aprendizagem para segurança web.
- Recursos e ferramentas relacionados à segurança, incluindo arquivos e subdiretórios de 2017-2019.
- Recursos de referência de aprendizagem para artigos e tutoriais técnicos sobre Kubernetes, Docker e segurança.
- Repositório de recursos de aprendizagem em segurança cibernética, contendo materiais de estudo sobre CTF, segurança web, penetração em redes internas e outros tópicos, adequado para aprendizagem e pesquisa na área de segurança.
- Banco de questões relacionadas à segurança cibernética, cobrindo injeção SQL, XSS, exploração de vulnerabilidades CWE comuns, adequado para estudar e praticar técnicas de segurança.
- Projeto de estudo e registro de conhecimento de segurança, abrangendo equipe vermelha (red team), testes de penetração, auditoria de código, etc.
- Notas de estudo sobre segurança Java, envolvendo ASM, JDBC, Spring, Shiro e outros aspectos, com exemplos práticos abundantes.
- Coleta de documentos técnicos de 2020 a 2023, para rastreamento do desenvolvimento tecnológico.
- Uma comunidade para traduzir artigos técnicos de alta qualidade da internet, abrangendo conteúdo relacionado à segurança.
- Repositório de recursos de aprendizagem de código aberto, compartilhando conhecimento de segurança e operações.
- A biblioteca PeiQi Wiki-POC oferece conhecimento sobre configuração de ambiente, POCs e princípios de vulnerabilidades, ajudando as pessoas a aprender informações sobre diversas vulnerabilidades.
- A WgpSec POC Wiki é uma coleção de código aberto de POCs de vulnerabilidades web, contendo configuração de ambiente, POCs e princípios de vulnerabilidades, com suporte para consulta online, download offline e envio de contribuições.
- Web Armory é um banco de conhecimento de CVEs, executado via Docker ou compilação local, fornecendo funcionalidade conveniente de busca de vulnerabilidades.
- Um banco de conhecimento de segurança de código aberto, integrando múltiplos bancos de vulnerabilidades, com opção de implantação via Docker, adequado para profissionais de segurança e entusiastas de tecnologia.
- Links de recursos relacionados à segurança cibernética, incluindo manuais de teste ofensivo-defensivo, documentos de segurança de rede interna, materiais de aprendizagem, checklists e conhecimentos básicos de segurança, documentos de design de produto, laboratórios de treinamento, reprodução de vulnerabilidades, bancos de vulnerabilidades de código aberto, adequados para profissionais de segurança cibernética e ataques de equipe vermelha.
- Blog de segurança construído com Jekyll, fornecendo as últimas notícias e dicas de segurança cibernética.
- Site de blog pessoal contendo artigos sobre a linguagem de programação Java e conhecimento da área de segurança.
- Fornece recursos e ferramentas relacionados à segurança.
- O projeto CSIRT no GitHub reúne recursos relacionados à resposta a incidentes, incluindo livros, links e uma lista de projetos de segurança. Inclui também ferramentas para codificação, criptografia, hash e ofuscação, bem como mecanismos de busca para análise de malware, vulnerabilidades e explorações. O projeto também contém informações sobre frameworks e padrões de resposta a incidentes, como o modelo CERT e o modelo SIM v3.
- Uma revista de notícias de segurança cibernética de código aberto publicada periodicamente, cobrindo várias questões de segurança da informação e tópicos atuais.