精选资源

securitytemplates/sectemplates

开源模板，可用于启动您的安全项目

misp/misp-galaxy

Clusters and elements to attach to MISP events or attributes (like threat actors)

simpsonpt/appsecezine

AppSec 电子杂志公共仓库。

stevoisiak/stevos-ai-blocklist

A filter list that hides website features which use Generative AI & content labeled as AI Generated.

igorbrigadir/twitter-advanced-search

关于 Twitter 高级搜索操作符的综合参考指南，用于精确的社交媒体数据收集，包括内容、用户、地理、时间、互动和媒体的过滤器。

hacktricks-wiki/hacktricks-cloud

社区驱动的渗透测试知识库，专注于云环境和 CI/CD 管道：涵盖攻击技术、枚举、权限提升和检测。

pushsecurity/browser-identity-attacks-matrix

攻击性安全驱动防御性安全。我们分享一系列SaaS攻击技术，帮助防御者了解他们面临的威胁。#nolockdown

7etsuo/windows-api-function-cheatsheets

Windows API 函数调用的参考，涵盖文件操作、进程管理、内存管理、线程管理、动态链接库（DLL）管理、同步、进程间通信、Unicode 字符串处理、错误处理、Winsock 网络操作以及注册表操作等函数。

s3cur3th1ssh1t/offensivevba

该仓库涵盖了Office文档中宏的代码执行和AV绕过方法。

forbiddenprogrammer/conti-pentester-guide-leak

泄露给Conti勒索软件团伙的渗透测试手册

yeswehack/vulnerable-code-snippets

Twitter 易受攻击的代码片段

owasp/nest

您通往 OWASP 的门户。发现、参与并帮助塑造未来！

syslifters/offsec-reporting

Offensive Security OSCP+、OSEP、OSWP、OSWA、OSWE、OSED、OSMR、OSEE、OSDA、OSIR、OSTH 考试与实验报告 / 笔记记录工具

netlas-io/netlas-cookbook

本指南的目标非常简单——教导任何对网络安全感兴趣的人，无论其知识水平如何，如何充分利用 Netlas.io。

owasp/cve-lite-cli

快速、对开发者友好的 JS/TS 依赖漏洞扫描器，支持本地锁文件扫描、OSV 匹配、直接依赖与传递依赖可见性、--fix、JSON 输出，以及实用的修复指导。

mitre-attack/attack-stix-data

MITRE ATT&CK 知识库的 STIX 2.1 集合，为企业、移动和 ICS 威胁情报提供对手战术与技术。