#1社区维护的 Markdown 知识库,涵盖网络安全基础、攻防实践、治理、威胁情报、OSINT 以及职业指导。


Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

Cloudflare 免费计划安全规则(零信任方法),适用于小型网站

来自 OSINT Inception start-me 项目的当前链接

AI 驱动的 OSINT 与安全研究代理,可从公开数据构建实时知识图谱,并内置侦察工具和用于授权调查的攻防安全操作手册。

一份经过验证的逆向工程与恶意软件分析地图。涵盖反汇编器、脱壳、漏洞利用开发、模糊测试、DFIR,以及其他列表遗漏的深度技术文章。

记录 Intel 和 AMD x86 JTAG 调试器硬件、连接器、探测软件及目标平台,用于底层系统调试和固件分析。

从互联网收集的 RAT 数据库

关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。

由 AWS、Azure 和 GCP 安装的云中间件代理精选数据集,记录了过往漏洞、权限和攻击面风险,以提高对隐藏云软件的可见性。

A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.

这是用于 Palo Alto Networks Unit 42 网站上发布的威胁情报文章相关的失陷指标(IOC)及其他数据的存储库。

一份面向渗透测试/CTF 挑战的网络跳板(Pivoting)简明指南。

精选的基于图像的payload集合,用于授权的红队测试与安全教育,附带用于生成或嵌入Web payload的HTML示例。