精选资源

jeremyngalloway/mod_plaintext.py

mod_plaintext.py“Internet Chemotherapy”IoT 蠕虫载荷的存档副本，附存档参考，供恶意软件研究与历史分析使用。

amnestytech/inside-pegasus

一套精心整理的NSO Group内部文件、产品资料和宣誓证词，这些内容已进入WhatsApp Inc.和Meta Platforms, Inc.诉NSO Group一案的公开记录。

thomasking2014/slides

精选的安全会议幻灯片合集，涵盖 Android Root、内核利用、浏览器内存破坏、JIT 缓解措施以及 ARM MMU 隔离攻击。

ishell/exploits-archives

sebug.net上面的镜像

professionallyevil/c4

Cyberdelia，一个命令与控制框架的集合

gmh5225/awesome-web3-security

面向渗透测试人员和漏洞猎人的 Web3 安全材料与资源精选列表。

kypvas/ad_attack_architecture

Active Directory 攻击架构图全面渗透测试参考 — 从侦察到域控接管

owasp/cwe-tool

基于OWASP/CAPSEC通用弱点枚举数据库的命令行CWE发现工具。

byinarie/cve-2024-3094-info

CVE-2024-3094 的相关信息

arpeetrathii/50-days-of-sqli

连续50天学习并搜寻SQL注入漏洞

x-c3ll/congresos-slides

安全会议演讲

owasp/tcasvs

OWASP 厚客户端应用程序安全验证标准

reveng007/amsi-patches-learned-till-now

我已将我迄今为止学到的所有 AMSI 补丁记录下来。

sqlsure/sqlsure

SQL语义检查器——在查询运行前捕获扇出重复计数、可加性违规、错误连接键和策略违规。在BIRD/Spider text-to-SQL基准测试中发现了实际错误。

jigerjain/interview_tips

我经历过的网络安全面试问题总结，希望对你有帮助

portswigger/url-cheatsheet-data

这是为 PortSwigger URL 验证绕过速查表提供支持的数据。