#1使用现代后渗透对手战术技术攻击和防御 Active Directory

用于收集电话号码、地址、域名等信息的API列表

Claude Code 技能包,专为漏洞挖掘和外部红队工作设计 - 包含82项技能、15个斜杠命令、681个已披露报告模式(精心整理自24个核心漏洞类别),以及企业身份与基础设施攻击矩阵。

OWASP社区页面是OWASP可以接受社区贡献的安全相关内容的地方。

一份精选的 YARA 规则、工具和人员列表。

OSINT 与侦查工具包 // 100+ 工具,一键安装,SOCMINT,GEOINT,网络侦查,暗网,取证等。

Web-Security-Learning

用于道德黑客的完整工具列表及用法

今年黑色星期五信息安全相关软件/工具的所有优惠

开发、验证并发布适用于 Elastic Security 的 SIEM 检测规则,提供 Python CLI 工具、KQL 解析、Kibana 集成以及打包好的威胁狩猎查询。

⚡️一份超赞的最佳 Termux 黑客工具列表

各种技巧与诀窍

Red Team 基础设施加固资源收集 Wiki

A collection of awesome resources related AI security