工具

chrislockard/api_wordlist

用于 Web 应用程序评估的 API 名称词表

m4now4r/vn_daily_samples

每日收集源自越南的恶意样本，用于恶意软件分析、威胁情报与检测工程研究。

reprise99/sentinel-queries

精选的 Microsoft Sentinel KQL 查询与教程合集，用于威胁搜寻、分析 Azure AD 登录日志、检测异常以及构建高效的检测模式。

h4wkst3r/blackhat-usa-2022-materials

我的 Black Hat USA 2022 Briefing 和 Arsenal 演讲的演示材料

ahmetpayaslioglu/yararules

精选的 YARA 检测规则集合，用于识别和分类恶意软件，支持威胁狩猎和检测工作流。

darwinsec/defcon-kql-kung-fu-22

教授 KQL 用于云安全日志分析的 DEF CON Cloud Village 研讨会幻灯片，包含在共享 Azure Log Analytics 工作区中的实践练习。

antonlovesdnb/btv30

Blue Team Village 30 Talk Materials

jigerjain/interview_tips

我经历过的网络安全面试问题总结，希望对你有帮助

justinltodd/security-interview-questions

精选的信息安全面试准备资料，包含涵盖核心原则、审计、访问控制和安全架构的问答，以及学习资源链接。

paulveillard/cybersecurity-interview-questions

关于安全与计算机工程面试的精选框架、库、学习教程、视频、网络广播、技术资源和酷炫内容合集。

pbnj/infosec-interview-questions

🗒️ 一份 [持续更新中] 的信息安全岗位面试问题合集

tadwhitaker/security_engineer_interview_questions

Every Security Engineer Interview Question From Glassdoor.com

kybr-git/dc30-badge-challenge-writeup

Writeup for the DEF CON 30 badge challenge

k0keoyo/my_vulnerabilities

作者所报告漏洞的概念验证（PoC）利用代码集合，展示了漏洞利用技术与漏洞分析方法。

neo23x0/talks

来自公开演讲的精选幻灯片，为从业者和研究人员提供教育性技术材料。

xm1k3/cent

社区版 Nuclei 模板，一款简单的工具，可让你将所有社区提供的 Nuclei 模板集中整理到一个地方。

blackorbird/apt_report

Interesting APT Report Collection And Some Special IOCs