collection-document - Collection of quality safety articles. Awesome art

项目说明

Project Description

Collection of quality safety articles(To be rebuilt)

Project Description

- Github-list
- Awesome-list
- 开发
- 其它
- 安全
- 安全list
- 安全市场洞察
- 云安全
- 云基础知识
- 云原生安全
- 云上攻防
- VM
-
- SLP
- AI安全
- 新安全方案
- 构建下一代安全
- 零信任
- De
- 威胁检测
- RASP
- HIDS
- WAF
- WAF建设指南
- BypassWAF
- Webshell检测
- 反弹Shell检测
- EDR
- AV
- 横向移动检测-蜜罐思路
- 恶意流量检测
- IDS
- 文本检测
- 安全运营
- 数据安全
- 网络测绘
- 通信安全
- 端对端通信(初版)
- SNI
- 个人安全
- APT研究
- 高级威胁-list
- 威胁情报
- 钓鱼
- C2-RAT
- 预警&研究
- ImageMagick
- Exchange
- Pri
- VPN
- Sangfor
- Pulse
- Palo
- Fortigate
- Citrix Gateway/ADC
- Tomcat
- FUZZING
- 代码审计-JAVA
- 反序列化-其他
- RMI
- Shiro
- Fastjson
- Dubbo
- CAS
- Solr模版注入
- Apache Skywalking
- Spring
- Spring-boot
- Spring-cloud
- Spring-data
- 区块链
- 渗透
- 边界渗透
- 渗透记录和总结
- 信息收集
- 靶场
- 渗透技巧
- 内网渗透
- Exchange利用(旧)
- hash ticket Credential
- 代理转发与端口复用
- 内网平台
- 内网技巧
- 提权利用
- Bug_Bounty
- Web
- XXE
- XSS
- Jsonp
- CORS
- CSRF
- SSRF
- SQL
- 文件包含
- 上传
- 任意文件读取
- Web缓存欺骗
- Web缓存投毒
- SSI
- SSTI
- JS
- DNS
- 其他
- Git
- 二维码
- 爬虫
- 效率
- 科普
- Contribute
- Acknowledgments
- Star

Github-list

Awesome-list

* awesome-web-security
* Awesome-Hacking - 万星list
* awesome-malware-analysis
* Android Security - Collection of Android security related resources.
* Security - Software, libraries, documents, and other resources.
* An Information Security Reference That Doesn't Suck
* Security Talks - Curated list of security conferences.
* OSINT - Awesome OSINT list containing great resources.
* The toolbox of open 源码 scanners - The toolbox of open 源码 scanners
* blackhat-arsenal-tools - Official Black Hat Arsenal Security Tools Repository
* awesome-iot-hacks
* awesome-awesome
* Curated list of awesome lists
* Awesome Awesomness - The List of the Lists.
* PENTESTING-BIBLE - 安全相关的内容
* Web-Security-Learning - by CHYbeta
* Software-Security-Learning - by CHYbeta
* MiscSecNotes - by JnuSimba notes
* AndroidSecNotes - notes
* LinuxSecNotes - notes
* resource collection of python security and 代码 review
* Pentest_Interview
* tanjiti 信息源 - by 百度tanjiti 每天爬取的安全信息源
* C - by 404notfound 监控CVE增量更新、基于深度学习的CVE EXP预测和自动化推送
* security_w1k1 euphrat1ca师傅时时刻刻更新和安全相关的仓库

开发

* 互联网 Java 工程师进阶知识完全扫盲
* Java学习+面试指南 一份涵盖大部分Java程序员所需要掌握的核心知识
* Python Cheat Sheet
* A collection of full-stack resources for programmers.
* web, 前端, ja, nodejs, electron, babel, webpack, rollup, react, vue ...
* 关于Python的面试题
* Python-100-Days
* python3-source-code-analysis
* Coding Interview Uni
* tech-inter - good
* 面试必备基础知识
* CS基础
* 算法/深度学习/NLP面试笔记
* 算法手记
* 数据结构和算法必知必会的50个代码实现
* inter
* re - 技术面试最后反问面试官的话

其它

* 信息安全从业者书单推荐
* 专为程序员编写的英语学习指南 v1.2
* 中国程序员容易发音错误的单词
* 对开发人员有用的定律、理论、原则和模式
* SecLists - Collection of multiple types of lists used during security assessments.
* A collection of web attack payloads payloads集
* 安全相关思维导图整理收集 - by p牛
* 安全思维导图集合 -by SecWiki
* Android-Reports-and-Resources - HackerOne Reports
* AppSec - Resources for learning about application security.
* Infosec - Information security resources for pentesting, forensics, and more.
* YARA - YARA rules, tools, and people.
* macOS-Security-and-Pri
* awesome-security-weixin-official-accounts
* 2018-2020青年安全圈-活跃技术博主/博客 - by 404notf0und
* 996.Leave
* 租房要点，适用于北上广深杭
* 北京买房
* 北京买房图鉴
* 上海买房
* 杭州买房
* awesome-macOS - mac软件
* awesome-mac - mac软件
* ruanyf - 科技爱好者周刊

安全

安全list

* arxiv.org 论文库
* 404notf0und学习记录 关注安全检测部分
* Donot师傅收集的入侵检测相关的内容
* 郑瀚-Blog 遍历看
* cdxy-Blog 太帅
* zuozuo 心灵手巧
* 安全学术圈2018年度总结 - 微信号安全学术圈
* security-hardening 安全加固大全

安全市场洞察

介绍安全市场概况、趋势、规律。国内外有安全业务厂商

* XDef安全峰会2021

云安全

#### 云基础知识

* 虚拟化简介
* k师傅 kvm笔记

#### 云原生安全

* Google:BeyondProd模型
* 美团云原生之容器安全实践
* 云原生入侵检测趋势观察
* 云原生带来的云安全机遇 云原生安全市场概况(非技术)
* 阿里云安全白皮书

#### 云上攻防

* Awesome-ser
* 云原生渗透 neargle师傅的关于云原生渗透记录，介绍云原生渗透可能碰到的服务及对应的测试思路，目前是国内公开的介绍渗透云原生概论最全的
* Red Teaming for Cloud 清晰的阐述什么是red team, 部分典型cloud pentest路径
* tom0li: docker逃逸小结 以攻击角度介绍docker逃逸3类方法，介绍一些逃逸实际场景以及针对工程师攻击方法
* Kubernetes security This repo is a collection of kubernetes security stuff and research.
* ser functions攻防初探 介绍ser functions攻击路径和防御检测手法
* RDS数据库攻防 通过信息泄漏的非子ACCESSKEY，配置后可外网连接RDS
* 容器与云的碰撞——一次对 MinIO 的测试 主要是MinIO对象存储的SSRF漏洞，POST SSRF 307跳转构造利用
* Kubernetes中使用Helm2的安全风险 阐述针对Helm2获取secrets具体操作
* K8s 6443批量入侵调查 鉴权配置不当,允许匿名用户以特权请求k8s api，请求pod创建docker，在docker执行创建特权docker并执行恶意命令，删除创建pod
* K8s渗透测试之kube-apiserver利用 介绍了经典攻击路径，获取的pod中寻找高权限service acount
* K8s渗透测试etcd的利用 介绍未授权etcd和攻击者有cert时渗透命令，读取service account token命令、接管集群命令
* K8s数据安全之Secrets防护方案
* Fantastic Conditional Access Policies and how to bypass them Dirk-jan师傅的Azure议题
* I’m in your cloud: A year of hacking Azure AD Dirk-jan师傅的Azure议题
* Istio访问授权再曝高危漏洞C Istio 完全匹配模式exact匹配不当未授权访问

#### VM
#####
* C 6.5-7.0 RCE 漏洞分析
* RCE 漏洞踩坑实录——一个简单的RCE漏洞到底能挖出什么知识 介绍为什么不能在burp修改数据包来上传文件

##### SLP
* C & C: Pre-Auth Remote 代码 Execution in ESXi 介绍两个cve,VM官方在openSLP基础上维护的SLP有UAF漏洞且可绕过补丁

AI安全

* AI-for-Security-Learning AI的力量 - by 404notf0und
* 0xMJ:AI-Security-Learning
* Ad ML Threat Matrix 针对Machine Learning系统的对抗
* AI安全的威胁风险矩阵
* 基于机器学习的Web管理后台识别方法探索 介绍腾讯内部流量系统后台识别模块设计概况

新安全方案

#### 构建下一代安全

* 弹性安全网络 - 构建下一代安全的互联网

#### 零信任

* 张欧：数字银行可信网络实践 零信任理念
* 零信任下代理工具 把chrome作为代理，可以通过chrome访问受害者可以访问web服务

#### De

* De理念及思考 腾讯安全应急响应中心
* Awesome-De

威胁检测

* 安全智能应用的一些迷思

#### RASP

* 浅谈RASP
* 以OpenRASP为基础-展开来港港RASP的类加载

#### HIDS

* 分布式HIDS集群架构设计 美团技术团队

#### WAF
##### WAF建设指南

* WAF建设运营及AI应用实践

##### BypassWAF

* 门神WAF众测总结
* 个人总结的waf绕过注入思路（附带6种常见waf的绕过方法）
* 老司机带你过常规WAF
* SQL注入ByPass的一些小技巧
* 在HTTP协议层面绕过WAF
* 利用分块传输吊打所有WAF
* WAF绕过的捷径与方法
* 对过WAF的一些认知
* WAF Bypass之webshell上传jsp与tomcat
* 各种姿势jsp webshell

#### Webshell检测

* 查杀Java web filter型内存马
* Filter/Servlet型内存马的扫描抓捕与查杀
* 杂谈Java内存Webshell的攻与防
* JSP Webshell那些事 -- 攻击篇
* Webshell攻与防PHP
* 污点传递理论在Webshell检测中的应用 - PHP篇
* 新开始:webshell的检测
* 利用 intercetor 注入 spring 内存 webshell 文章是攻击利用角度

#### 反弹Shell检测

* 反弹Shell原理及检测技术研究 -by LittleHann
* 反弹Shell剖析
* 详解反弹shell多维检测技术

#### EDR

* Lets-create-an-edr-and-bypass
* openedr 开源产品edr

#### AV

* exploiting-almost-e 反制av，使用链接方式借av高权限达到任意文件删除
* Bypassing Windows Defender Runtime Scanning 枚举测试调用哪些api会触发Defender检测，发现创建CreateProcess和CreateRemoteThread时触发Defender，提出三种解决方案，重写api调用、添加修改指令动态解密加载、使Defender不扫描该区域，作者针对Defender扫描机制(虚拟内存比较大，只扫描MEM_PRIVATE或RWX页权限)，当可疑的API被调用时动态设置PAGE_NOACCESS内存权限Defender不会对其安全扫描
* Engineering antivirus e
* Bypass Windows DefenderAttack Surface Reduction
* Defender 扫描文件名问题
* herpaderping 一种新型 bypass defender
* 实现一款 shellcodeLoader 介绍一些shellcode执行方法,bypass sandbox方法
* Malware_de 恶意软件系列教程
* 杀软检测及其Hook点list

#### 横向移动检测-蜜罐思路

* Honeypots - Honeypots, tools, components, and more.
* Hunting for Skeleton Key Implants 检测Skeleton Key 持久化
* 创建蜜罐账户检测Kerberoast

#### 恶意流量检测

* DataCon2020题解:通过蜜罐与DNS流量追踪Botnet
* DNS Tunnel隧道隐蔽通信实验 && 尝试复现特征向量化思维方式检测
* maltrail 开源流量检测产品
* cobalt-strike-default-modules-检测 检测CS上线后执行默认模块的内存pipe
* 用DNS数据进行威胁发现 介绍360DNSMON 使用DNS监控发现skidmap后门，一些分析手法
* DNSMon: 用DNS数据进行威胁发现 通过DNSMON监控到事件，关联分析事件
* ering
* use-dns-data-produce-threat-intelligence

#### IDS

* 我们来谈一谈IDS签名
* 不按顺序来的 TCP 包
* 网络层绕过 IDS/IPS 的一些探索

#### 文本检测

* 机器学习在二进制代码相似性分析中的应用

安全运营

* 如何评价安全工作的好坏 腾讯'职业欠钱'的向上管理的一些分享

数据安全

* 互联网企业数据安全体系建设
* 浅谈数据安全

#### 网络测绘
* 简单聊聊网络空间测绘纵横之道
* 让网络空间测绘技术不再那么飘忽不定 by 赵武 网络测绘关注点
* 记录一些网络空间测绘/搜索引擎相关的资料

通信安全

#### 端对端通信(初版)
* 史上最全的zoom漏洞和修复方案介绍
* 对安全即时通讯软件的流量分析攻击
* Shadowsocks基于二次混淆加密传输的数据保密性原理分析

#### SNI
* ESNI what-is-encrypted-sni
* encrypted-客户端-hello-the-future-of-esni-in-firefox
* encrypted-client-hello

个人安全

* Tor-0day-Finding-IP-Addresses
* lcamtuf:灾难计划
* tom0li:个人隐私保护 普通人隐私保护思路
* 保护隐私 关于数字隐私搜集方法list
* Supercookie浏览器访问指纹识别 Supercookie uses fa to assign a unique identifier to website . 使用多个访问url区别用户

APT研究

前期列出的大部分是攻击的内容，包含apt跟踪报告等。

#### 高级威胁-list

* Red-Team-Infrastructure-Wiki
* 分析APT报告集合 强推
* 论高级威胁的本质和攻击力量化研究
* OffensiveCon会议 不再一一展示
* ATT&CK
* Red Team从0到1的实践与思考 介绍Red Team是什么，适合团队内部red建设
* MITRE | ATT&CK 中文站 知识导图，已不再更新
* fireeye 威胁研究 知名威胁分析公司
* red-team-and-the-next -by DEVCORE

redrain及其团队的Anti Threat文章
* Noah blog Anti Threat and Threat Actors through Noah Lab Analysts
* 烽火实验室 blog
* APT 分析及 TTPs 提取
* 关于ATT＆CK/APT/归因的讨论
* Legends Always Die -- FireEye Summit中英雄联盟供应链攻击简述 对一起供应链攻击溯源，基础信息比如域名/ip/email，联系历史apt活动
* XShellGhost事件技术回顾报告
* Kingslayer A supply chain attack

Solarwinds供应链分析
* 从Solarwinds供应链攻击（金链熊）看APT行动中的隐蔽作战 代表qianxin分析Solarwinds攻击行为
* Solarwinds分析
* Highly E Attacker Le SolarWinds Supply Chain to Compromise Multiple Global With SUNBURST Backdoor
* SUNBURST分析其他细节

#### 威胁情报
* 对朝鲜指控书 花费十年时间的归类过程
* 浅谈网络攻击的“归因” 介绍一些APT归类的指标、方法(参考Cyber Attribution文档) 以及一些归类文档
* 什么是威胁情报 介绍什么是威胁情报定义、分类、有哪些指标，通过一些案例介绍溯源归类过程

#### 钓鱼
* SMTP用户枚举原理简介及相关工具 - 用于获取用户字典
* 鱼叉攻击
* 论如何反击用AWVS的黑客
* 从MySQL出发的反击之路
* Mysql Client 任意文件读取攻击链拓展
* 恶意MySQL Server读取MySQL Client端文件
* -xss
* Ghidra从XXE到RCE 针对工程师
* 来自微信外挂的安全风险 针对个人
* nodejs仓库钓鱼 针对工程师
* 制作 Stuio Code的恶意插件 针对工程师
* VS CODE钓鱼 针对工程师
* Python package 钓鱼 针对工程师
* docker客户端钓鱼 针对工程师
* 利用恶意页面攻击本地Xdebug 针对工程师
* 华为HG532路由器钓鱼RCE 针对个人
* [内网钓鱼]()

* [..etc]()

邮件伪造
* 一封伪造邮件引发的“探索”（涉及钓鱼邮件、SPF和DKIM等）
* SPF 记录：原理、语法及配置方法简介
* 邮件伪造技术与检测
* 伪造电子邮件以及制造电子邮件炸弹的攻防探讨
* 绕过DKIM验证，伪造钓鱼邮件
* Best Practices on Email Protection: SPF, DKIM and DMARC
* Cobalt Strike Spear Phish
* Gsuite SMTP inject

#### C2-RAT

目前只是简单列一下
* Koadic C3 COM Command & Control - JScript RAT
* QuasarRAT
* [CS]()

预警&研究

* Top 10 Web Hacking Techniques of 2017 - 一个nb的网站
* Top-10-web-hacking-techniques-of-2018
* 安全PPT大全
* us-19-Tsai-Infiltrating-Corporate-Intranet-Like-NSA -Orange pwn vpn
* bypass沙箱 -yuange
* 编译原理在安全领域的应用
* 软件无线电和开源基站在漏洞挖掘中的应用 PART 4：基带安全的一些探索和学习资源整合 by 雪碧 0xroot
* recoxelized-screenshots-sipke-mellema 去除文本马赛克,测试限制条件过多,需要同一截图软件、xy坐标、字体、颜色

ImageMagick

* ImageMagick漏洞凑热闹手札
* 如何使用Fuzzing挖掘ImageMagick的漏洞
* ImageMagick-C 命令执行分析
* Imagemagick 邂逅 getimagesize 的那点事儿

Exchange

* Microsoft Exchange漏洞记录(撸向域控) - C
* 利用 Exchange SSRF 漏洞和 NTLM 中继沦陷域控
* Microsoft Exchange漏洞分析 C
* Microsoft Exchange 任意用户伪造漏洞（C）分析
* .Net 反序列化之 利用
* proxylogon
* 生成的程序实现

Pri

* Ubuntu-gdm3-accountsser

VPN

#### Sangfor
* 深信服后台RCE
* [深信服前台RCE由于没公开不附链接]()

#### Pulse
* Pulse-secure-read-passwd-to-rce -by orange
* Pulse Connect Secure RCE C
* Pulse Connect Secure – RCE Injection (C)

#### Palo
* Attacking SSL VPN - Part 1: PreAuth RCE on Palo Alto GlobalProtect, with Uber as Case Study!

#### Fortigate
* Attacking SSL VPN - Part 2: Breaking the Fortigate SSL VPN

#### Citrix Gateway/ADC
* Citrix Gateway/ADC 远程代码执行漏洞分析

Tomcat

* Apache Tomcat 8.x

FUZZING

* Awesome-Fuzzing
* Fuzzing平台建设的研究与设计 by 泉哥
* 探索先进自动化漏洞挖掘技术中的不足 覆盖度问题
* Fuzzing战争: 从刀剑弓斧到星球大战 Flanker 讲解Fuzzing历史趋势
* Fuzzing战争系列之二：不畏浮云遮望眼 Co Fuzzing 解决闭源思路 Static or Dynamic & Dynamic Tracing
* []()

代码审计-JAVA

* javasec.org -by 园长
* JAVA代码审计的一些Tips(附脚本)
* 敏信Java代码审计-层层推进
* Java漏洞代码
* 代码审计知识星球精选

反序列化-其他

* Ja-Sheet
* tomcat不出网回显
* Java 反序列化回显的多种姿势
* 半自动化挖掘request实现多种中间件回显
* Java 后反序列化漏洞利用思路
* URL ECCENTRICITIES IN JAVA java url类请求导致的ssrf lfi 泄漏java版本
* HSQLDB 安全测试指南 HSQLDB(HyperSQL DataBase) 是一个完全由Java编写的小型嵌入式数据库

RMI

* Java RMI入门
* attacking-jap-290
* 针对RMI服务的九重攻击 - 上
* 针对RMI服务的九重攻击 - 下
* 一次攻击内网rmi服务的深思 解决REJECTED 报错

Shiro

* Shiro RememberMe 漏洞检测的探索之路 从使用空SimplePrincipalCollection检测key到Tomcat通用回显到检测过程会碰到的种种困难
* 从一次开发漏洞看shiro的正确使用
* Shiro RememberMe 1.2.4 反序列化导致的命令执行漏洞
* 强网杯“彩蛋”——Shiro 1.2.4(SHIRO-550)漏洞之发散性思考
* Shiro 721 Padding Oracle攻击漏洞分析
* Shiro权限绕过漏洞分析
* Java代码执行漏洞中类动态加载的应用 不出网注册filter reGeorg代理

Fastjson

* fastjson反序列化利用
* FastJson =< 1.2.47 反序列化漏洞浅析
* FASTJSON反序列化之基于JNDI利用方式
* Fastjson反序列化漏洞调试分析
* FastJson 反序列化学习
* 浅谈Fastjson RCE漏洞的绕过史
* 通过dnslog探测fastjson的几种方法
* fastjson 1.2.68 autotype bypass gadget 的一种挖掘思路

Dubbo

* Dubbo2.7.7反序列化漏洞绕过分析 云鼎实验室
* Dubbo 2.7.8多个远程代码执行漏洞
* 如何绕过高版本JDK的限制进行JNDI注入利用 绕过高版本JDK限制：利用LDAP返回序列化数据，触发本地Gadget。为什么放到Dubbo下面，因为在Dubbo碰到的问题。

CAS

* Apereo CAS 4.X execution参数反序列化漏洞分析
* Apereo CAS 反序列化漏洞分析及回显利用

Solr模版注入

* Apache Solr Injection Research
* Apache Solr 模板注入漏洞深度分析
* Apache solr 模版远程命令执行漏洞分析
* solr-injection

Apache Skywalking

* Apache Skywalking远程代码执行漏洞分析

Spring

#### Spring-boot
* Spring Boot Exploit CheckList
* java 安全开发之 spring boot Thymeleaf 模板注入

#### Spring-cloud
* Spring Cloud Config Server 路径穿越与任意文件读取漏洞分 C

#### Spring-data
* Spring Data Redis <=2.1.0反序列化漏洞

区块链

* Knowledge Base 慢雾安全团队知识库
* 慢雾安全团队github

渗透

边界渗透

#### 渗透记录和总结

* hacked-Facebook -by Orange
* Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-And-Pop-0days-Out -Orange 打开的潘多拉魔盒
* 渗透标准
* pentest-bookmarks
* awesome-pentest - A collection of awesome penetration testing resources.
* Pentest Cheat Sheets - Awesome Pentest Cheat Sheets.
* Pentesting checklists for engagements
* pentest-wiki
* Micropoor
* 渗透测试实战第三版.pdf)
* Web Service 渗透测试从入门到精通
* 老文一次艰难的渗透纪实
* 渗透Hacking Team过程
* ssrf内网漫游
* 渗透记录1
* 渗透记录2
* tom0li: 逻辑漏洞小结
* Web中间件常见漏洞总结
* Mysql数据库渗透及漏洞利用总结simeon
* 林林总总的Host Header Attack
* Redis主从利用ppt
* Web攻防之暴力破解 何足道版
* 浅谈中间件漏洞与防护
* NFS的攻击与防御
* 利用Web应用中隐藏的文件夹和文件获取敏感信息
* Whitepaper: Security Cookies
* 服务器开放debug安全内容
* Kubernetes安全入门
* OOB
* H2 database渗透总结
* Atlassian产品漏洞整理
#### 信息收集

* Red Team 视角的信息收集技术
* 渗透神器系列 搜索引擎
* Google Hacking Database
* Google Hacking
* Shodan自动化利用
* Shodan在渗透测试及漏洞挖掘中的一些用法
* Shodan的http.favicon.hash语法详解与使用技巧
* Shodan手册 - 中文
* Shodan手册 dorks
* Web应用安全测试前期情报收集方法与工具的介绍

#### 靶场

*
*

#### 渗透技巧

* BurpSuite多重代理
* Frida.Android.Practice (ssl unpinning)
* IIS7以上突破无脚本执行权限限制
* sql二次注入和截断联合使用
* sql二次注入和截断补充说明
* phpMyAdmin新姿势getshell -需用ROOT权限设置参数开启
* phpmyadmin4.8.1后台getshell
* 无效HTTP请求绕过Lighttpd重写规则
* RFI 绕过 URL 包含限制 getshell win服务器 php文件包含 绕过allow_url_fopen allow_url_include = off
* 2个思路 - 读取连接mysql客户端系统信息,上传
* PayloadsAllTheThings - Payloads 大全
* JNI技术绕过rasp防护实现jsp webshell
* 代理不当日进内网
* 浅析反向代理
* iptable介绍
* 结合直接系统调用和sRDI来绕过AV / EDR
* FB Django Debug Stacktrace RCE
* Redis on Windows 出网利用探索 太帅了
* 工具| sqlmap payload修改之路
* 工具| sqlmap payload修改之路（下）
* sqlmap源码分析
* sqlmap源码分析一
* sqlmap源码分析二
* sqlmap源码分析三
* sqlmap源码分析四
* 诸神之眼nmap定制化之初识NSE
* 诸神之眼nmap定制化之NSE进阶
* Burpsuite你可能不知道的技巧
* awesome-burp-extensions
* 对AWVS一次简单分析
* 擦除AWVS一些标志
* nmap谈谈端口探测的经验与原理
* 我的Web应用安全模糊测试之路
* Wfuzz初上手
* Wfuzz基本功
* Wfuzz高阶功法1
* Wfuzz高阶功法2
* xray高级版破解

内网渗透

之前给出的文章有些内容有错误,需要实践检查
* AD-Attack-Defense
* l3m0n:从零开始内网渗透学习
* uknowsec / Acties
* Intranet_Penetration_Tips
* 对国外某内网渗透的一次小结 - 老文新手练手入门
* 针对国内一大厂的后渗透 – 持续 - 入门实战
* 记一次横向渗透
* 内网渗透记录 关键词：委派、relay、bypassA XXE -by A-TEAM
* Windows内网渗透入门 -by 腾讯安平部
* NTLM-Relay

#### Exchange利用(旧)

* 深入 Exchange Server 在网络渗透下的利用方法
* Exchange在渗透测试中的利用
* Microsoft Exchange漏洞记录(撸向域控) - C
* 利用 Exchange SSRF 漏洞和 NTLM 中继沦陷域控
* Microsoft Exchange漏洞分析
* Microsoft Exchange 任意用户伪造漏洞（C）分析
* Exchange服务器远程代码执行漏洞复现分析

#### hash ticket Credential

* 花式窃取NetNTLM哈希的方法
* 敞开的地狱之门：Kerberos协议的滥用
* NTLM-Relay
* Practical guide to NTLM Relaying in 2017
* The worst of both worlds: Combining NTLM Relaying and Kerberos delegation
* 红队与理论：Credential Relay 与 EPA
* 高级域渗透技术之传递哈希已死-LocalAccountTokenFilterPolicy万岁
* Windows内网协议学习NTLM篇之漏洞概述
* kerberos介绍

#### 代理转发与端口复用

* 渗透测试技巧之内网穿透方式与思路总结
* 内网漫游之SOCKS代理大结局
* iptables端口复用
* [驱动级端口复用]()
* [Web服务中间件端口复用]()
* win IIS端口复用

#### 内网平台

推荐看官方手册
* 内网剑客三结义
* 渗透利器Cobalt Strike - 第2篇 APT级的全面免杀与企业纵深防御体系的对抗
* [CobaltStrike修改指南]()
* Metasploit驰骋内网直取域管首级
* 一篇文章精通PowerShell Empire 2.3（上）
* 一篇文章精通PowerShell Empire 2.3（下）
* Powershell攻击指南黑客后渗透之道系列——基础篇
* Powershell攻击指南黑客后渗透之道系列——进阶利用
* Powershell攻击指南黑客后渗透之道系列——实战篇
* nishang-ps
* Empire实战域渗透

#### 内网技巧

* 渗透技巧——Windows系统远程桌面的多用户登录
* 渗透技巧之隐藏自己的工具
* 白名单下载恶意代码的一个技巧
* 白名单下载恶意代码
* 一条命令实现无文件兼容性强的反弹后门,收集自强大的前乌云
* 渗透技巧——从github下载文件的多种方法
* 渗透技巧——从Admin权限切换到System权限
* 渗透技巧——程序的降权启动
* 强制通过VPN上网,VPN断线就断网
* ip代理工具shadowProxy-代理池
* 渗透技巧——Windows系统的帐户隐藏
* 渗透技巧——”隐藏”注册表的更多测试
* 渗透技巧——Windows日志的删除与绕过
* 渗透技巧——Token窃取与利用
* 域渗透——获得域控服务器的NTDS.dit文件
* 渗透技巧——获得Windows系统的远程桌面连接历史记录
* 域渗透——利用SYSVOL还原组策略中保存的密码
* Windows 日志攻防之攻击篇
* 针对 win 的入侵日志简单处理
* 从活动目录中获取域管理员权限的6种方法
* 3gstudent/Pentest-and-De
* 渗透测试中常见的小TIPS总结和整理
* 60字节 - 无文件渗透测试实验
* 3389user无法添加
* 丢掉PSEXEC使用wmi来横向渗透
* ms14-068域提权系列总结
* 动手打造Bypass UAC自动化测试小工具，可绕过最新版Win10
* DoubleAgent -后渗透对杀软进行注入
* Extracting NTLM Hashes from keytab files
* 离线导出Chrome浏览器中保存的密码
* 渗透技巧——利用Masterkey离线导出Chrome浏览器中保存的密码
* 域渗透——Kerberoasting
* 老牌工具 PsExec 一个琐碎的细节
* 域渗透之使用CrackMapExec拿到我们想要的东西
* Kerberos协议探索系列之委派篇
* 通过RDP反向攻击mstsc 监控剪切板
* 远程提取凭证
* 重新思考凭证盗窃
* Ghost potato实际利用
* PowerView
* WMI在渗透测试中的重要性
* BloodHound
* BloodHound官方使用指南
* Antimalware Scan Interface Provider for Persistence 通过AMSI Provider Persistence
* Task Scheduler Lateral Mo 介绍以更小的动作利用计划任务

#### 提权利用
* linux-kernel-exploitation linux kernel exploitation 必看
* win提权辅助tool
* windows-kernel-exploits Windows平台提权漏洞集合
* linux-kernel-exploits Linux平台提权漏洞集合
* 详解Linux权限提升的攻击与防护 利用入门

Bug_Bounty

* bug bounty writeups - 类似乌云漏洞库。
* hackone-hacktivity 如果看完就不用看下面的Bug_Bounty
* awesome-bug-bounty - A comprehensi list of Bug Bounty Programs and write-ups from the Bug Bounty hunters
* Recon
* bugbounty-cheatsheet
* bug-bounty-reference
* Web Hacking 101 中文版
* Webmin <=1.920 远程命令执行漏洞 -C - 精炼
* Webmin C
* 从 0 开始入门 Chrome Ext 安全（一） -- 了解一个 Chrome Ext
* 从 0 开始入门 Chrome Ext 安全（二） -- 安全的 Chrome Ext
* 从 C 看 PC 端 url scheme 的安全问题
* 短网址安全浅谈

Web

XXE

* XXE (XML External Entity Injection) 漏洞实践
* 如何挖掘Uber网站的XXE注入漏洞
* XXE被提起时我们会想到什么
* XXE漏洞的简单理解和测试
* xxe漏洞检测及代码执行过程
* 浅谈XXE漏洞攻击与防御
* XXE漏洞分析
* XML实体注入漏洞攻与防
* XML实体注入漏洞的利用与学习
* XXE注入:攻击与防御 - XXE Injection: Attack and Prevent
* 黑夜的猎杀-盲打XXE
* Hunting in the Dark - Blind XXE
* XMLExternal Entity漏洞培训模块
* XXE漏洞攻防之我见
* XXE漏洞利用的一些技巧
* 神奇的Content-Type——在JSON中玩转XXE攻击
* XXE-DTD Cheat Sheet
* 通过编码绕过一些cms对于xxe的检测
* 利用EXCEL进行XXE攻击
* 利用 EXCEL 文件进行 XXE 攻击的漏洞分析
* EXCEL依赖库
* 上传DOC文件XXE
* 一篇文章带你深入理解漏洞之 XXE 漏洞

XSS

* AwesomeXSS
* 浅谈XSS—字符编码和浏览器解析原理
* 深入理解XSS编码--浏览器解析原理
* XSS常见利用代码及原理
* 前端防御从入门到弃坑--CSP变迁
* XSS测试备忘录
* 浅谈跨站脚本攻击与防御
* 跨站的艺术：XSS Fuzzing 的技巧
* 从瑞士军刀到变形金刚--XSS攻击面扩展
* 渗透测试技巧之一个XSS引发的漏洞利用与思考
* xss_bypass_Uppercase
* XSSpayload交流以及研究
* 记一次挖掘存储型XSS漏洞过程
* 一次XSS突破的探险
* 香香的xss小记录（一）
* Black-Hole专辑 -细读
* 内网xss蠕虫
* 攻破黑市之拿下吃鸡DNF等游戏钓鱼站群
* 前端安全系列（一）：如何防止XSS攻击？
* 上传Word文件形成存储型XSS路径
* XSS without parentheses and semi-colons

Jsonp

* JSONP注入解析
* 利用JSONP跨域获取信息
* 漫谈同源策略攻防
* 浅谈跨域11
* 使用request merging bypass referer(jsonp) 检测

CORS

* JSONP与CORS漏洞挖掘
* 浅谈CORS可能产生的漏洞
* cors安全完全指南

CSRF

* 关于JSON CSRF的一些思考
* 谈谈Json格式下的CSRF攻击

SSRF

* 关于一些SSRF的技巧
* 关于SSRF漏洞挖掘思路
* SSRF in Java
* Dns Auto Rebinding
* 通过DNS rebinding绕过同源策略攻击Transmission分析
* SSRF漏洞的挖掘经验
* 了解SSRF
* SSRF&redis
* gopher-attack-surfaces
* Use DNS Rebinding to Bypass SSRF in Java

SQL

* MySql注入备忘录
* 浅析白盒审计中的字符编码及SQL注入
* 宽字节注入深度讲解
* 基于mysql下的几种写shell方法
* MSSQL 注入攻击与防御
* MSSQL DBA权限获取WEBSHELL的过程
* SQLite手工注入Getshell技巧

文件包含

* php文件包含漏洞

上传

* 上传漏洞的靶场

任意文件读取

* 新型任意文件读取漏洞的研究
* 一个任意文件读取漏洞记录
* 任意文件读取的常用字典

Web缓存欺骗

* Web Cache欺骗攻击
* Web缓存欺骗测试

Web缓存投毒

* Practical Web Cache Poisoning

SSI

* 服务器端包含注入SSI分析总结

SSTI

* Flask Jinja2开发中遇到的的服务端注入问题研究
* FlaskJinja2 开发中遇到的的服务端注入问题研究 II

JS

* 关于网站强奸剪切板那点事
* 引用外部脚本的隐患及防御
* 两次前端绕过渗透小结
* 如何对经前端加密后的数据进行爆破
* 对登录中账号密码进行加密之后再传输的爆破的思路和方式

DNS

* DNS域传送漏洞学习总结
* 利用Python实现DGA域名检测
* DNS-Persist: 利用 DNS 协议进行远程控制通信
* 本地DNS攻击原理与实例
* error dns response
* DNS隧道检测平民解决方案
* DNS泛解析是怎么被黑客玩坏的
* DNS Tunneling及相关实现
* DNS 域传送tools
* Dnslog在SQL注入中的实战

其他

#### Git

* Git各种错误操作撤销的方法
* Git的tip

#### 二维码

* 分析利用-扫我二维码获取你的账号权限
* Android平台下二维码漏洞攻击杂谈
* 二维码登陆的常见缺陷剖析
* 二维码安全-淘宝例子

#### 爬虫

* 浅谈动态爬虫与去重
* 浅谈动态爬虫与去重(续)
* [爬虫基础篇[Web 漏洞扫描器]]()

#### 效率
之前的想起来补上

* chrome-is-bad chrome带慢mac原因
* zsh 和 oh my zsh冷启动速度优化

#### 科普
* 10大深网搜索引擎
* 在百度网盘上看到上万条车主个人信息，企业、政府高官信息、各种数据
* 一道 CTF 题 get 到的新姿势
* iPhone锁屏却锁不住个人信息，iOS安全性真的很高吗？
* 弦哥从新加坡HITB黑客大会进口过来的黑魔法命令
* 编程的重要性之 sqlmap 源码
* 资讯400多个流行站点记录用户键击 或导致个人敏感信息泄露
* https劫持理解
* TCP 常见故障排查
* 银行卡quickpass闪付芯片通过EVM/PBOC读取隐私信息
* txt文本文件去重及导入数据库处理
* 解析U盘病毒传播之文件欺骗
* 深度剖析：手机指纹的马奇诺防线
* 网撸黑话+技巧大全 | 岂安低调分享
* 国外14亿数据
* Word文件加密之后
* 腾讯2017年度网络黑产威胁源研究报告
* 洗钱工具“手机充值卡”卡号卡密灰色行业套现洗白链
* 请求方法问题
* Python工具分析风险数据
* 技术讨论 | 构建一个小巧的来电显示迷惑工具
* google.com/machine-learning/crash-course/
* 远程定位追踪联网车辆以及利用思路分析
* 智能锁具攻防系列一初探
* 我的世界观
* 偷U盘文件的神器
* 内网安全检查/渗透总结
* Linux内网渗透
* 内网渗透思路探索 之新思路的探索与验证
* 初级域渗透系列 - 01. 基本介绍&信息获取
* 初级域渗透系列 - 02. 常见攻击方法 - 1
* 初级域渗透系列 03. 常见攻击方法
* 内网渗透知识基础及流程
* RemTeam攻击技巧和安全防御
* Web-Security-Note
* Web安全中比较好的文章 - 主要是新人入门方向
* Fuzz自动化Bypass软WAF姿势
* 灰袍2017
* 一次红队之旅 入门
* 非正经硬盘脱密方式
* linux-suid-pri
* Hard_winGuide.md
* Enterprise-Registration-Data-of-Chinese-Mainland
* 道哥的黑板报 - 思考很深的年轻人 真正的大牛
* Why ping uses UDP port 1025 exists just socket/connect/getsockname/close,目的是获取source ip

旧

Contribute

We welcome e to contribute,you can open an issue for this if you have some new idea about this project or you ha some quality safety articles,and then I will add your name to Acknowledgments.

Acknowledgments

*
*
*

Star

感谢Star

![Stargazers over time]()

项目信息

开发语言：未知

Star 数：2117

技术要点

该项目属于黑客技术方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Collection of quality safety articles. Awesome articles. 展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。