#1Collection of quality safety articles. Awesome articles.

为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置,在它们执行之前。

精心策划的易受攻击和恶意Windows驱动程序数据库,包含YARA、Sigma、ClamAV和Sysmon检测规则,用于主动威胁狩猎和事件响应。

由我管理的多个蜜罐捕获的恶意软件样本集合

Elkeid 是一个开源解决方案,能够满足各种工作负载(如主机、容器、K8s 和无服务器)的安全需求。它源自字节跳动的内部最佳实践。

一个关于在IT环境中搜寻对手的信息库。

针对比特币/加密资产持有实体在现实世界中发生的已知攻击列表。

一份 cyber-chef 配方及精选链接的列表


AI驱动的威胁情报平台,用于自动化CVE/勒索软件监控、域名监控、数据泄露检测和事件响应,并集成MISP/TheHive。

主动式TLS服务器指纹识别工具,通过发送精心构造的Client Hello数据包来生成唯一的JARM哈希,用于识别服务器配置、对基础设施进行分组以及检测恶意服务器。

用于跟踪公开披露的 DLL 劫持机会的项目。

Protect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.