Project Description

Collection of quality safety articles(To be rebuilt)

Some are inconvenient to release.  
Some forget update,can see me star.  
collection-document awesome
以前的链接中大多不是优质的  
渗透测试部分不再更新  
因精力有限，缓慢更新  
Author: [tom0li]  
Blog: https://tom0li.github.io

• Project Description
  • Github-list
    • Awesome-list
    • 开发
    • 其它
  • 安全
    • 安全list
    • 安全市场洞察
    • 云安全
      • 云基础知识
      • 云原生安全
      • 云上攻防
      • VM
        • vCenter
        • SLP
    • AI安全
    • 新安全方案
      • 构建下一代安全
      • 零信任
      • DevSecOps
    • 威胁检测
      • RASP
      • HIDS
      • WAF
        • WAF建设指南
        • BypassWAF
      • Webshell检测
      • 反弹Shell检测
      • EDR
      • AV
      • 横向移动检测-蜜罐思路
      • 恶意流量检测
      • IDS
      • 文本检测
    • 安全运营
    • 数据安全
      • 网络测绘
    • 通信安全
      • 端对端通信(初版)
      • SNI
    • 个人安全
    • APT研究
      • 高级威胁-list
      • 威胁情报
      • 钓鱼
      • C2-RAT
  • 预警&研究
    • ImageMagick
    • Exchange
    • Privilege-Escalation
    • VPN
      • Sangfor
      • Pulse
      • Palo
      • Fortigate
      • Citrix Gateway/ADC
    • Tomcat
    • FUZZING
  • 代码审计-JAVA
    • 反序列化-其他
    • RMI
    • Shiro
    • Fastjson
    • Dubbo
    • CAS
    • Solr模版注入
    • Apache Skywalking
    • Spring
      • Spring-boot
      • Spring-cloud
      • Spring-data
  • 区块链
  • 渗透
    • 边界渗透
      • 渗透记录和总结
      • 信息收集
      • 靶场
      • 渗透技巧
    • 内网渗透
      • Exchange利用(旧)
      • hash ticket Credential
      • 代理转发与端口复用
      • 内网平台
      • 内网技巧
      • 提权利用
  • Bug_Bounty
  • Web
    • XXE
    • XSS
    • Jsonp
    • CORS
    • CSRF
    • SSRF
    • SQL
    • 文件包含
    • 上传
    • 任意文件读取
    • Web缓存欺骗
    • Web缓存投毒
    • SSI
    • SSTI
    • JS
    • DNS
  • 其他
    • Git
    • 二维码
    • 爬虫
    • 效率
    • 科普
  • Contribute
  • Acknowledgments
  • Star

Github-list

Awesome-list

• awesome-web-security
• Awesome-Hacking - 万星list
• awesome-malware-analysis
• Android Security - Collection of Android security related resources.
• Security - Software, libraries, documents, and other resources.
• An Information Security Reference That Doesn't Suck
• Security Talks - Curated list of security conferences.
• OSINT - Awesome OSINT list containing great resources.
• The toolbox of open source scanners - The toolbox of open source scanners
• blackhat-arsenal-tools - Official Black Hat Arsenal Security Tools Repository
• awesome-iot-hacks
• awesome-awesome
• Curated list of awesome lists
• Awesome Awesomness - The List of the Lists.
• PENTESTING-BIBLE - 安全相关的内容
• Web-Security-Learning - by CHYbeta
• Software-Security-Learning - by CHYbeta
• MiscSecNotes - by JnuSimba notes
• AndroidSecNotes - notes
• LinuxSecNotes - notes
• resource collection of python security and code review
• Pentest_Interview
• tanjiti 信息源 - by 百度tanjiti 每天爬取的安全信息源
• CVE-Flow - by 404notfound 监控CVE增量更新、基于深度学习的CVE EXP预测和自动化推送
• security_w1k1 euphrat1ca师傅时时刻刻更新和安全相关的仓库

开发

• 互联网 Java 工程师进阶知识完全扫盲
• Java学习+面试指南 一份涵盖大部分Java程序员所需要掌握的核心知识
• Python Cheat Sheet
• A collection of full-stack resources for programmers.
• web, 前端, javascript, nodejs, electron, babel, webpack, rollup, react, vue ...
• 关于Python的面试题
• Python-100-Days
• python3-source-code-analysis
• Coding Interview University
• tech-interview-handbook - good
• 面试必备基础知识
• CS基础
• 算法/深度学习/NLP面试笔记
• 算法手记
• 数据结构和算法必知必会的50个代码实现
• interview_internal_reference
• reverse-interview - 技术面试最后反问面试官的话

其它