APT_REPORT
blackorbird/apt_reportInteresting APT Report Collection And Some Special IOCs
malware-analysisthreat-intelligencecurated-resources
blackorbird/apt_reportInteresting APT Report Collection And Some Special IOCs
bittentech/bug-bounty-beginner-roadmap这是一个资源工厂，适合任何希望开始漏洞挖掘并需要初学者指导的人。
cronup/malware-iocs收集并整理恶意软件失陷指标（IOC），用于快速威胁检测、事件响应和可操作情报共享。
the-dfir-report/sigma-rulesRules generated from our investigations.
trickest/resolvers经过精选和持续验证的可靠 DNS 解析器列表，适用于 DNS 枚举、侦察和漏洞赏金工作流。
trickest/wordlistsReal-world infosec wordlists, updated regularly
michenriksen/drawio-threatmodelingDraw.io libraries for threat modeling diagrams
cloud-architekt/azuread-attack-defense本出版物汇集了针对 Microsoft Entra ID（原 Azure Active Directory）的各种常见攻击场景，以及如何缓解或检测这些攻击。
malwarejake-public/conference-presentations精心整理的安全会议演讲、幻灯片及相关会谈材料合集，适用于研究和专业发展。
cujanovic/ssrf-testingSSRF（服务端请求伪造）测试资源
microsoft/msrc-security-research来自 Microsoft 安全响应中心 (MSRC) 的安全研究
dodo-sec/malware-analysis精心整理的深度恶意软件分析文章合集，为安全研究人员、逆向工程师和事件响应人员提供参考。
c3n7ral051nt4g3ncy/osint_inception-links来自 OSINT Inception start-me 项目的当前链接
bushidouk/abused-legitimate-services网络犯罪分子和APT组织所利用的云、CDN和营销服务
ameetsaahu/kernel-exploitation用于 CTF 挑战赛的 Linux 内核漏洞利用开发笔记与脚本，涵盖 initramfs 提取、msg_msg/ldt_struct 滥用以及权限提升的实用漏洞利用技术。
mr-xn/blackhat_usa2022BLACKHAT USA2022 PDF Public
realitynet/android-forensics-references精选的 Android 取证产物与日志路径参考，附有 CTF 题解、研究论文及移动设备分析工具的链接。
jonny-jhnson/msrpc-to-attack一个将使用 MSRPC 协议的常见攻击映射到 ATT&CK 的仓库。