bb1nfosec/information-security-tasks由从业者笔记、方法论以及每日更新的 CVE、新闻和工具摘要组成的精选信息安全知识库，按攻击、防御和参考主题组织。
真实世界的信息安全笔记、方法论和日常资源——由从业者贡献，为从业者服务。
知识应当免费、人人可及，并汇聚于一处。
| 目录 | 内容 |
|---|---|
| ai-agents/ | 智能体劫持、间接注入、工具投毒、MCP 攻击、内存投毒、多智能体横向移动 |
| ai-security/ | LLM 攻击、越狱、数据投毒、模型提取、OWASP LLM Top 10 |
| ics-security/ | SCADA/PLC 攻击、Modbus/DNP3/EtherNet-IP 漏洞利用、关键基础设施事件 |
| 目录 | 内容 |
|---|---|
| active-directory/ | AD 攻击路径、枚举、LAPS/PAM 滥用 |
| enumeration/ | 逐端口枚举（SSH、SMB、DNS、LDAP、HTTP……） |
| pentest/ | 方法论、工具参考、检查清单 |
| privilege-escalation/ | Linux 与 Windows 提权技术 |
| post-exploitation/ | 文件传输、横向移动、隧道 |
| red-teaming/ | TTP、Cobalt Strike C2、AV 绕过、隐蔽基础设施 |
| web-hacking/ | SQLi、XSS、SSRF、SSTI、IDOR、JWT、CORS、命令注入 |
| android-hacking/ | Frida、objection、SSL 证书固定绕过、GDB 远程调试 |
| mobile/ | iOS 黑客技术、移动应用测试 |
| cloud-hacking/ | AWS、GCP、Azure 攻击面 |
| exploitation/ | x86 漏洞利用、CPU 内部机制、虚拟内存 |
| reverse-engineering/ | ELF、crackme、反汇编、x86 架构 |
| malware/ | Shellcode 执行、进程注入、maldev-reloaded |
| covert-infrastructure/ | VPN 搭建、隐蔽 C2 基础设施 |
| wi-fi-hacking/ | WEP/WPA 攻击 |
| radio-frequency/ | 射频黑客技术 |
| hardware-hacking/ | 固件提取、硬件漏洞利用 |
| macos-hacking/ | macOS 安全研究 |
| 目录 | 内容 |
|---|---|
| soc/ | SOC 分析师笔记、检测 |
| incident-response/ | IR 应急响应手册 |
| forensics/ | 数字取证与网络取证 |
| threat-hunting/ | 威胁狩猎技术 |
| auditing/ | Windows 审计思维导图 |
| compliance/ | 风险评估框架 |
| vulnerability-analysis/ | 漏洞研究笔记 |
| 目录 | 内容 |
|---|---|
| osint/ | OSINT 情报收集技术 |
| cryptography/ | 理论、LFSR、应用密码学 |
| steganography/ | 隐写技术 |
| programming/ | C、C++、Python、Nim、汇编、算法 |
| linux/ | Linux 命令、故障排查 |
| thin-client-testing/ | 瘦客户端与 kiosk 测试 |
| resources/ | 社区按类别提交的链接 |
| feeds/ | 每日自动生成：新闻 + CVE + 工具 |
一个 GitHub Action 每天在 06:00 UTC 运行，并将摘要提交到 feeds/YYYY-MM-DD.md：
填写表单 — 机器人会读取它，将你的链接追加到 resources/ 下对应分类的文件中，并自动关闭该 issue。
使用 distill-llm 进行扫描和优化：
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — 可使用、分享、改进。