#1
每个来自Glassdoor.com的安全工程师面试问题

社区贡献的 XSS 载荷向量 JSON 数据集,为 PortSwigger XSS 速查表提供支持,包含浏览器兼容性和交互元数据。

不断扩展的红队速查表。

精选的后门学习论文、综述和工具箱列表,为研究人员和安全从业者系统整理了深度学习中的基于投毒的攻击与防御。


一本收集了与常见敏感API、DevOps内部机制、框架配置、已知错误配置、有价值API等相关的特殊路径集合。它可以用作Web内容发现的一部分,被动扫描高质量端点和快速获胜点。

🚀🚀 这是一个 🎇🔥 真实世界🔥 🎇 恶意软件集合,由研究人员编译与分析🔥,以更深入地了解恶意软件威胁😈、分析与缓解🧐。

可信安全 Sysinternals Sysmon 社区指南

Bambdas 集合,适用于 Burp Suite Professional 和 Community。

一系列迷人且奇特的Censys搜索查询

精选的攻击性安全工具与命令集合,涵盖 Active Directory 攻击、C2、权限提升、混淆以及 Web 渗透测试。

#ShellShocker 的概念验证与潜在目标合集

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

我公开的一些恶意软件分析与逆向工程。