#1我的个人黑客实验室,创建你自己的。

来自 100 Days of YARA 2023 的社区共享规则 -

面向安全捍卫者的 OWASP 指南,提供精选资源和学习路径,以在开发团队中培养安全文化和实践。

CVE-2018-4416(一个 WebKit JavaScriptCore 类型混淆漏洞)的教学式演练,包含 PoC、调试环境搭建,以及对常见浏览器二进制利用技术的分析。

精选资源列表(书籍、教程、课程、工具和存在漏洞的应用程序),用于学习漏洞利用开发。



通过编写查询来查找 CVE-2024-32022,迈出 CodeQL for Python 的第一步。

开源模板,可用于启动您的安全项目

安全知识框架 (SKF) Python Flask / Angular 项目

每日 YARA 规则挑战与社区合集,恶意软件分析师在此分享检测模式、技巧及非常规 YARA 用法,以提升检测工程技能。

OWASP 教学模块,涵盖应用程序安全基础知识,包括风险管理、安全软件开发和安全运营,适用于结构化学习路径。

软件供应链安全综合指南。这份开源手稿为安全专业人员和开发人员提供了防御生态系统威胁的实用策略。