Security_Learning - Security Learning For All~

项目说明

Security_Learning

项目地址：Security_Learning

分享一些平时工作生活中遇到的不错的项目，包含安全的各个方面，适合安全从业者/学习者阅读

望此项目能伴随着大家的学习生活～

持续更新中~

<!-- TOC -->

Experience

- 职业规划及发展
- 一些面经
- 生活
- 购房知识
- 其他

Web Security

- 企业安全建设
- 主机安全
- 容器安全
- 开发安全
- SDL
- 扫描器
- 蜜罐
- JAVA安全
- 反序列
- Struct2
- JavaWeb
- Solr
- Fastjson
- Shiro
- Jenkins
- 其他
- Python安全
- PHP安全
- Node-js安全
- 漏洞相关
- sql注入
- XSS跨站脚本攻击
- CSRF跨站请求伪造
- 其他前端安全
- SSRF服务器端请求伪造
- XXE(xml外部实体注入)
- JSONP注入
- SSTI服务器模板注入
- 代码执行 / 命令执行
- 文件包含
- 文件上传 / 解析漏洞
- 逻辑漏洞
- PHP相关
- CORS漏洞
- DDOS
- 其他漏洞
- SRC漏洞挖掘
- 安全测试
- 信息收集
- 渗透实战
- 渗透技巧
- 内网渗透
- WAF攻防
- 无文件攻击
- 提权
- 安全运维
- Others
- RASP
- other

Binary security

- IOT Security
- Mobile Security
- Frida相关文章合集
- 脱壳相关
- 游戏安全系列
- 奇淫技巧
- 比较好的前沿文章归档
- 安全开发
- 逆向

CTF

- 技巧总结
- CTF PWN

<!-- /TOC -->

Experience

职业规划及发展

安全从业人员的职业规划

在腾讯的八年，我的职业思考

卓卓师傅：我在pdd的三年

程序员考公指南

野生前端码农的内功修炼和自我修养笔记

一些面经

sec-interview

万字攻略，详解腾讯面试

信息安全实习和校招的面经

信息安全方面面试清单

信息安全面试题汇总

腾讯、阿里实习移动安全面试

404notfound'blog

yulige's blog

yangrz's blog

生活

购房知识

北京购房知识分享

上海购房知识分享

杭州购房知识分享

其他

投资regular-in

Web Security

Web安全学习笔记

Web安全研究人员是如何炼成的

Web安全中比较好的文章

Web安全攻防实战

企业安全建设

企业安全建设 - 软件供应链

主机安全

美团分布式HIDS集群架构设计

Osquery架构设计分析

ATT&CK防御逃逸

透过eBPF观测系统行为

Osquery官方文档

利用Osquery监控反弹shell

安全运营流程

Linux bash命令审计

Linux 提权检测

Ali云安全告警中心检测项

AgentSmith-HIDS

Elkied-HIDS

Yulong-HIDS

Linux入侵检测进程创建监控

Linux Hook方式汇总

容器安全

腾讯安全:红蓝对抗中的云原生漏洞挖掘及利用实录

k0otkit: Hack K8s in a K8s Way

容器渗透工具

CIS2020-Attack-in-a-Ser

K8s渗透测试etcd的利用

kubernetes集群渗透测试

开发安全

开发人员安全指南

计算机编程类书籍汇总

SDL

SDL的各个阶段

SDL开发安全生命周期管理

SDL的深入探究及实践

SDL探索之路

精简版SDL落地实践

值得读的书籍securitypaper关于SDL

SDL建设-三方依赖库扫描系统

金融科技SDL安全设计checklist

扫描器

黑盒扫描器自研之路（一）——侃侃构架

自研之路：腾讯漏洞扫描系统的十年历程

小米安全：漏洞扫描技巧之Web漏洞扫描器研究

携程安全自动化测试之路

黑盒扫描器自研

漫谈漏洞扫描器的设计与开发

安全开发之扫描器迭代记：W9Scan

XSS扫描器成长记

蜜罐

蜜罐开源技术收集

现代蜜网，集成了多种蜜罐的安装脚本，可以快速部署、使用，也能够快速的从节点收集数据

T-POT，里面使用docker技术实现多个蜜罐组合，配合ELK进行研究与数据捕获

T-Pot多蜜罐平台使用心法

将fork的T-POT蜜罐的一键安装脚本替换为国内加速镜像

Web蜜罐内网监测

- py2使用ELK（ElasticSearch，LogStash，Kibana）进行数据分析，目前支持ssh，telnet，sftp等协议
- py3，web安全蜜罐，可克隆指定Web页面
- py，使用agent探针与蜜罐进行实时交互来引诱攻击者
- PY2,SNMP\RDP\SAMBA蜜罐
- PY,TORNADO,内网低交互蜜罐。支持自动化安装，目前支持常见的16中协议，现为探针/蜜罐-管理的架构，可以考虑二次开发为探针-沙盒-管理的架构
-
- 知名欺骗防御蜜罐组织。Struct、weblogic、telnet、Cisco ASA、Micros等仿真蜜罐
- Cymmetria公司开源蜜罐框架，低交互
- 可扩展蜜罐框架，支持探针部署与高交互蜜罐
- RDP MITM，打造可记录图像和按键的 RDP 蜜罐（

摄像头蜜罐

- 摄像头蜜罐。tornado模拟WEB服务，图片代替视频，可以考虑后期多加点图片和按钮
- C，RTSP服务器组件用以构建摄像头蜜罐

工控蜜罐

- 模拟油电燃气工控系统
- IoT工业仿真系统模拟框架，采用MODBUS协议对PLC虚拟机监视和控制
- IoT测试系统，方便快速接入各种设备，进行安全测试
- 针对ICS/SCADA的低交互工控蜜罐，模拟Modbus和S7comm

JAVA安全

JAVA安全SDK及编码规范

JAVA安全编码规范

Java代码审计系列文章

#### 反序列

Ja反序列化之殇_看雪安全开发者峰会

从反射链的构造看Java反序列漏洞

Java反序列化漏洞从理解到实践

Java 序列化与反序列化安全分析

Ja-Sheet

如何攻击Java反序列化过程

深入理解JAVA反序列化漏洞

Attacking Ja

jackson反序列化详细分析

Java安全之反序列化漏洞分析

fastjson 反序列化漏洞 POC 分析

Apache Commons Collections反序列化漏洞学习

#### Struct2

Struts2 命令执行系列回顾

#### JavaWeb

ja代码审计

Java Web代码审计入门一周纪实：6枚CNVD通用漏洞

JAVA代码审计的一些Tips(附脚本)

Java代码审计连载之—SQL注入

Java代码审计连载之—任意文件下载

Java代码审计连载之—XSS

Java代码审计连载之—添油加醋

JAVA安全编码与代码审计.md

Java代码审计PPT

#### Solr

Skay:Apache Solr 组件安全概览

#### Fastjson

Fastjson反序列化漏洞史

#### Shiro

Apache Shiro反序列化识别那些事

#### Jenkins

Jenkins 未授权代码执行漏洞分析

#### 其他

关于 JNDI 注入

层层放大java审计的攻击面

以Java的视角来聊聊SQL注入

站在Java的视角，深度分析防不胜防的小偷——“XSS”

你的 Java web 配置安全吗？

spring任意文件读取

在 Runtime.getRuntime().exec(String cmd) 中执行任意shell命令的几种方法

Python安全

Python-100-Days

python web 安全总结

Defencely Clarifies Python Object Injection Exploitation

Exploiting Python Deserialization

Explaining and exploiting deserialization with Python(EN)

Python PyYAML反序列化漏洞实验和Payload构造

Python 格式化字符串漏洞（Django为例）

format注入

Be Careful with Python's New-Style String Format

Python urllib HTTP头注入漏洞

Hack Redis urllib HTTP Header Injection

Python Waf黑名单过滤下的一些Bypass思路

Python沙箱逃逸的n种姿势

利用内存破坏实现Python沙盒逃逸

Python Sandbox Bypass

pyt: 针对 Python 应用程序的源码静态分析工具

Exploiting Python PIL Module Command Execution

文件解压之过 Python中的代码执行

爬虫系列

- 爬虫之从入门到精通
- 从零开始写Python爬虫
- 爬虫与反爬虫技术分析
- 漏扫动态爬虫实践

Python沙盒逃逸

- Python沙盒逃逸备忘 --by K0rz3n师傅
- Python沙箱逃逸Payload收集 --by 王一航师傅
- 关于Python sec的一些简单的总结 --by Bendawang师傅
- 从一个CTF题目学习Python沙箱逃逸
- Python沙箱逃逸的n种姿势

PHP安全

PHP安全SDK及编码规范

Node-js安全

浅谈Node.js Web的安全问题

node.js - postgres 从注入到Getshell

Pentesting Node.js Application : Nodejs Application Security(需翻墙)

从零开始学习渗透Node.js应用程序

Node.js 中遇到含空格 URL 的神奇“Bug”——小范围深入 HTTP 协议

漏洞相关

开源漏洞库

- 2016年之前，乌云Drops文章，公开漏洞详情文章
- 2016年之前，乌云Drops文章，公开漏洞详情文章
- 公开漏洞详情文章
- 同程安全公开漏洞详情文章
- 中国国家工控漏洞库
- 美国国家工控漏洞库
- 绿盟漏洞库，含工控
- 威努特工控漏洞库
- CVE中文工控漏洞库
- 美国MITRE公司负责维护的CVE漏洞库
- 美国Offensi的漏洞库
- 美国国家信息安全漏洞库

一些漏洞情报的网站

C:2020年的部分漏洞整理

红队中易被攻击的一些重点系统漏洞整理

白阁文库漏洞汇总

sql注入

原理-实战掌握SQL注入
为什么参数化查询可以防止SQL注入?

MySql

通过MySQL LOAD DATA特性来达到任意文件读取

MySQL False 注入及技巧总结

MySQL 注入攻击与防御

sql注入学习总结

SQL注入防御与绕过的几种姿势

MySQL偏门技巧

mysql注入可报错时爆表名、字段名、库名

高级SQL注入:混淆和绕过

Mysql约束攻击

Mysql数据库渗透及漏洞利用总结

MySQL绕过WAF实战技巧

NetSPI SQL Injection Wiki

SQL注入的“冷门姿势”

时间延迟盲注的三种加速注入方式mysql

基于时间的高效的SQL盲注-使用MySQL的位运算符

Mysql UDF BackDoor

mysql小括号被过滤后的盲注

SSRF To RCE in MySQL

MySQL-盲注浅析

Mysql字符编码利用技巧

MySQL Injection in Update, Insert and Delete

MSSQL

MSSQL DBA权限获取WEBSHELL的过程

MSSQL 注入攻击与防御

CLR在SQL Server中的利用技术分

MSSQL不使用xp_cmdshell执行命令并获取回显的两种方法

PostgreSQL

postgresql数据库利用方式

PostgreSQL渗透测试指南

渗透中利用postgresql getshell

MongoDB

十分钟看懂MongoDB攻防实战

MongoDB安全 – PHP注入检测

技术分享：如何Hacking MongoDB？

MongoDB安全，php中的注入攻击

一个MongoDB注入攻击案例分析

技巧

我的WafBypass之道（SQL注入篇）

Bypass 360主机卫士SQL注入防御

SQL注入之骚姿势小记

CTF比赛中SQL注入的一些经验总结

如何绕过WAF/NGWAF的libinjection实现SQL注入

HackMe-SQL-Injection-Challenges

绕过WAF注入

bypassGET和POST的注入防御思路分享

SQL注入的常规思路及奇葩技巧

Beyond SQLi: Obfuscate and Bypass

Dnslog在SQL注入中的实战

SQL注入：如何通过Python CGIHTTPServer绕过CSRF tokens

BypassD盾IIS防火墙SQL注入防御（多姿势）

工具

sqlmap自带的tamper你了解多少？

sqlmap的使用 ---- 自带绕过脚本tamper

使用burp macros和sqlmap绕过csrf防护进行sql注入

sqlmap 使用总结

SQLmap tamper脚本注释

通过Burp以及自定义的Sqlmap Tamper进行二次SQL注入

SQLMAP JSON格式检测

记一份SQLmap使用手册小结（一）

记一份SQLmap使用手册小结（二）

XSS跨站脚本攻击

漫谈同源策略攻防

再谈同源策略

跨域方法总结

前端安全系列（一）：如何防止XSS攻击？

浅谈跨站脚本攻击与防御

跨站的艺术-XSS入门与介绍

DOMXSS Wiki

XSS Bypass Cookbook

Content Security Policy 入门教程

从瑞士军刀到变形金刚--XSS攻击面拓展

前端防御从入门到弃坑--CSP变迁

严格 CSP 下的几种有趣的思路（34c3 CTF）

Bypassing CSP using polyglot JPEGs

Bypass unsafe-inline mode CSP

Chrome XSS Auditor – S

Cross site scripting payload for fuzzing

XSS Without Dots

Alternative to Ja Pseudo-Protocol

不常见的xss利用探索

XSS攻击另类玩法

XSS易容术---bypass之编码混淆篇-辅助脚本编写

Xssing Web With Unicodes

Electron hack —— 跨平台 XSS

XSS without HTML: Client-Side Template Injection with AngularJS

Modern Alchemy: Turning XSS into RCE

先知XSS挑战赛 - L3m0n Writeup

SheepSec: 7 Reflected Cross-site Scripting (XSS) Examples

Browser's XSS Filter Bypass Cheat Sheet

妙用Ja绕过XSS过滤

XSS跨站脚本检测利用

- XSS Awesome系列
- 很全面的xss工具包与资料
- XSS 漏洞Payload列表
- 经典的xss利用框架
- 类似beef的xss利用框架
- 蓝莲花战队为CTF打造的xss利用框架
- 根据特定标签生成xss payload
- 余弦写的xss利用辅助工具
- 可识别并绕过WAF的XSS扫描工具
- go,利用xss漏洞返回一个js交互shell
- 利用xss漏洞返回一个js交互shell
- 一款XSS扫描器,可暴力注入参数
- 小型XSS扫描器,也可检测CRLF、XSS、点击劫持的
- PHP版本的反射型xss扫描
- 批量扫描XSS的python脚本
- 自动化检测页面是否存在XSS和CSRF漏洞的浏览器插件
- 使用命令行进行XSS批量检测
- 支持GET、POST方式的高效XSS扫描器
- kali下无法使用的话，请下载正确的PhantomJS到目录thirdparty/phantomjs/Linux
- flash xss扫描
- 针对检测网站中的反射XSS
- 自动化利用XSS入侵内网

CSRF跨站请求伪造

Wiping Out CSRF

CSRF攻击与防御

用代码来细说Csrf漏洞危害以及防御

Cookie-Form型CSRF防御机制的不足与反思

关于JSON CSRF的一些思考

Exploiting JSON Cross Site Request Forgery (CSRF) using Flash

浅谈Session机制及CSRF攻防

CSRF 花式绕过Referer技巧

各大SRC中的CSRF技巧

白帽子挖洞—跨站请求伪造（CSRF）篇

读取型CSRF-需要交互的内容劫持

#### 其他前端安全

HTML中，闭合优先的神奇标签

Ja Dangerous Functions (Part 1) - HTML Manipulation

safari本地文件读取漏洞之扩展攻击面

利用脚本注入漏洞攻击ReactJS应用程序

当代 Web 的 JSON 劫持技巧

从微信小程序看前端代码安全

SSRF服务器端请求伪造

SSRF安全指北

SSRF:C FFmpeg - AVI - HLS

SSRF（服务器端请求伪造）测试资源

Build Your SSRF Exploit Framework SSRF

SSRF攻击实例解析

SSRF漏洞分析与利用

SSRF漏洞的挖掘经验

SSRF漏洞的利用与学习

SSRF漏洞中绕过IP限制的几种方法总结

利用ssrf漏洞获取google内部的dns信息

What is Server Side Request Forgery (SSRF)?

Use DNS Rebinding to Bypass SSRF in Java

SSRF in JAVA

DNS Rebinding技术绕过SSRF/代理IP限制

Discuz ssrf漏洞利用的几个python脚本

Discuz X系列门户文章功能SSRF漏洞挖掘与分析

SSRF to GET SHELL

SSRF Tips

XXE(xml外部实体注入)

一篇文章带你深入理解漏洞之 XXE 漏洞

PHP与JAVA之XXE漏洞详解与审计

浅谈XXE漏洞攻击与防御

XXE漏洞分析

XML实体注入漏洞攻与防

XML实体注入漏洞的利用与学习

XXE注入:攻击与防御 - XXE Injection: Attack and Prevent

XXE (XML External Entity Injection) 漏洞实践

黑夜的猎杀-盲打XXE

Hunting in the Dark - Blind XXE

XMLExternal Entity漏洞培训模块

如何挖掘Uber网站的XXE注入漏洞

XXE被提起时我们会想到什么

XXE漏洞的简单理解和测试

XXE漏洞攻防之我见

XXE漏洞利用的一些技巧

神奇的Content-Type——在JSON中玩转XXE攻击

XXE-DTD Cheat Sheet

XML? Be cautious!

XSLT Server Side Injection Attacks

Java XXE

xml-attacks.md

JSONP注入

JSONP注入解析

JSONP 安全攻防技术

一次关于JSONP的小实验与总结

利用JSONP跨域获取信息

关于跨域和jsonp的一些理解(新手向)

水坑攻击之Jsonp hijacking-信息劫持

SSTI服务器模板注入

Jinja2 template injection filter bypasses

乱弹Flask注入

服务端模板注入攻击 （SSTI）之浅析

Exploring SSTI in Flask/Jinja2

Flask Jinja2开发中遇到的的服务端注入问题研究

FlaskJinja2 开发中遇到的的服务端注入问题研究 II

Exploring SSTI in Flask/Jinja2, Part II

Injecting Flask

Ser Template Injection: RCE for the modern webapp

Exploiting Python Code Injection in Web Applications

利用 Python 特性在 Jinja2 模板中执行任意代码

Python 模板字符串与模板注入

Ruby ERB Template Injection

服务端模板注入攻击

代码执行 / 命令执行

从PHP源码与扩展开发谈PHP任意代码执行与防御

Command Injection/Shell Injection

PHP Code Injection Analysis

利用环境变量LD_PRELOAD来绕过php disable_function执行系统命令

Hack PHP mail additional_parameters

详细解析PHP mail()函数漏洞利用技巧

在PHP应用程序开发中不正当使用mail()函数引发的血案

BigTree CMS - Bypass CSRF filter and execute code with PHPMailer

基于时间反馈的RCE

正则表达式使用不当引发的系统命令执行漏洞

命令注入突破长度限制

文件包含

php文件包含漏洞

Turning LFI into RFI

PHP文件包含漏洞总结

常见文件包含发生场景与防御

基于云端的本地文件包含漏洞

zip或phar协议包含文件

文件包含漏洞 一

文件包含漏洞 二

文件上传 / 解析漏洞

文件上传和WAF的攻与防

我的WafBypass之道（upload篇）

文件上传漏洞（绕过姿势）

服务器解析漏洞

文件上传总结

文件上传绕过姿势总结

尽最大可能分析上传源码及漏洞利用方式

从XSSer的角度测试上传文件功能

代码审计之逻辑上传漏洞挖掘

渗透测试方法论之文件上传

关于文件名解析的一些探索

Web安全 — 上传漏洞绕过

逻辑漏洞

A couple more common OAuth 2.0

代码审计之逻辑上传漏洞挖掘

逻辑至上——内含各种酷炫姿势

Web安全测试中常见逻辑漏洞解析（实战篇）

逻辑漏洞之密码重置

逻辑漏洞之支付漏洞

逻辑漏洞之越权访问

密码找回逻辑漏洞总结

一些常见的重置密码漏洞分析整理

密码逻辑漏洞小总结

漏洞挖掘之逻辑漏洞挖掘

tom0li: 逻辑漏洞小结

PHP相关

弱类型

从弱类型利用以及对象注入到SQL注入

PHP中“＝＝”运算符的安全问题

PHP弱类型安全问题总结

浅谈PHP弱类型安全

php比较操作符的安全问题

随机数问题

PHP mt_rand()随机数安全

Cracking PHP rand()

php里的随机数

php_mt_seed - PHP mt_rand() seed cracker

The GLIBC random number generator

一道伪随机数的CTF题

伪协议

谈一谈php://filter的妙用

php 伪协议

利用 Gopher 协议拓展攻击面

PHP伪协议之 Phar 协议（绕过包含）

PHP伪协议分析与应用

LFI、RFI、PHP封装协议安全问题学习

序列化

PHP反序列化漏洞

浅谈php反序列化漏洞

PHP反序列化漏洞成因及漏洞挖掘技巧与案例

php代码审计

PHP漏洞挖掘——进阶篇

论PHP常见的漏洞

浅谈代码审计入门实战：某博客系统最新版审计之旅

ctf中的php代码审计技巧

PHP代码审计tips

代码审计之文件越权和文件上传搜索技巧

PHP代码审计入门集合

PHP代码审计学习

PHP漏洞挖掘思路-实例

PHP漏洞挖掘思路-实例 第二章

浅谈代码审计入门实战：某博客系统最新版审计之旅

PHP 代码审计小结 (一)

2018 PHP 应用程序安全设计指北

php mail header injection

What is Email Header Injection?

PHP Email Injection Example

其他

对于Php Shell Bypass思路总结

Decrypt PHP's e encryption with debugger

Upgrade from LFI to RCE via PHP Sessions

Xdebug: A Tiny Attack Surface

Exploitable PHP functions

从WordPress SQLi谈PHP格式化字符串问题

php & apache2 &操作系统之间的一些黑魔法

php内存破坏漏洞exp编写和禁用函数绕过

挖掘PHP禁用函数绕过利用姿势

.user.ini文件构成的PHP后门

CORS漏洞

cors安全完全指南

DDOS

DDoS攻防补遗

反射DDOS攻击防御的一点小想法

DDOS攻击方式总结

DDoS防御和DDoS防护方法 你帮忙看看这7个说法靠不靠谱

DDoS防御和DDoS防护 来看个人站长、果壳网和安全公司怎么说

DDoS防御之大流量DDoS防护方案 还有计算器估算损失

freeBuf专栏

遭受CC攻击的处理

其他漏洞

API安全测试

- API安全测试31个Tips

CDN2021完全攻击指南

- CDN 2021 完全攻击指南 （一）
- CDN 2021 完全攻击指南 （二）
- CDN 2021 完全攻击指南 （三）
-

RPO(relative path o)

- 初探 Relative Path O
- Detecting and exploiting path-relati import (PRSSI)
- RPO
- A few RPO exploitation techniques

Web Cache

- 浅析 Web Cache 欺骗攻击

redis

- 利用redis写webshell
- Redis 未授权访问配合 SSH key 文件利用分析
- redis未授权访问漏洞利用总结。
- 【应急响应】redis未授权访问致远程植入挖矿脚本（防御篇）

Web之困笔记

常见Web源码泄露总结

Github信息泄露升级版案例

Hacking iSCSI

技术详解：基于Web的LDAP注入漏洞

未授权访问漏洞总结

未授权访问漏洞的检测与利用

SRC漏洞挖掘

SRC漏洞挖掘实用技巧

业务漏洞挖掘笔记

一个有趣的任意密码重置

记一次短信验证码的"梅开五度"

挖洞经验 | 看我如何综合利用4个漏洞实现GitHub Enterprise远程代码执行

来自榜一的公益SRC挖掘思路分享

安全测试

Web Service 渗透测试从入门到精通

渗透标准

Penetration Testing Tools Cheat Sheet

信息收集

OneForAll一款功能强大的子域名收集工具

看我如何收集全网IP的whois信息

浅谈Web渗透测试中的信息收集

渗透测试教程：如何侦查目标以及收集信息？

本屌的web漏洞扫描器思路 技巧总结（域名信息收集篇）

子域名的艺术

渗透测试向导之子域名枚举技术

实例演示如何科学的进行子域名收集

【渗透神器系列】搜索引擎

域渗透基础简单信息收集（基础篇）

内网渗透定位技术总结

后渗透攻防的信息收集

安全攻城师系列文章－敏感信息收集

子域名枚举的艺术

论二级域名收集的各种姿势

我眼中的渗透测试信息搜集

大型目标渗透－01入侵信息搜集

乙方渗透测试之信息收集

挖洞技巧：信息泄露之总结

渗透实战

Splash SSRF到获取内网服务器ROOT权限

Pi from blind SSRF to RCE with HashiCorp Consul

我是如何通过命令执行到最终获取内网Root权限的

信息收集之SVN源代码社工获取及渗透实战

SQL注入-XXE-文件遍历漏洞组合拳渗透Deutsche Telekom

渗透 Hacking Team

由视频系统SQL注入到服务器权限

From Serialized to Shell :: Exploiting Google Web Toolkit with EL Injection

浅谈渗透测试实战

渗透测试学习笔记之案例一

渗透测试学习笔记之案例二

渗透测试学习笔记之案例四

记一次内网渗透

钓鱼：

- 剑指钓鱼基建自动化的想法
- 钓鱼框架 —— gophish
- 如何批量发送钓鱼邮箱
- 钓鱼演练踩坑笔记

渗透技巧

域渗透知识总结

Powershell攻击指南----黑客后渗透之道

乙方渗透测试之Fuzz爆破

域渗透神器Empire安装和简单使用

如何将简单的Shell转换成为完全交互式的TTY

Web端口复用正向后门研究实现与防御

谈谈端口探测的经验与原理

端口渗透总结

端口扫描那些事

渗透技巧——通过cmd上传文件的N种方法

域渗透TIPS：获取LAPS管理员密码

域渗透——Security Support Provider

域渗透之流量劫持

渗透技巧——快捷方式文件的参数隐藏技巧

后门整理

Linux后门整理合集（脉搏推荐）

渗透测试指南之域用户组的范围

Linux 端口转发特征总结

实战 SSH 端口转发

多重转发渗透隐藏内网

Linux 下多种反弹 shell 方法

linux各种一句话反弹shell总结

php 反弹shell

Windows域横向渗透

A Red Teamer's guide to pi

穿越边界的姿势

Reverse Shell Cheat Sheet

牛逼牛逼的payload和bypass总结

addslashes防注入的绕过案例

浅谈json参数解析对waf绕过的影响

使用HTTP头去绕过WAF

会找漏洞的时光机: Pinpointing

#### 内网渗透

内网渗透（持续更新）

我所了解的内网渗透——内网渗透知识大总结

内网端口转发及穿透

内网渗透思路整理与工具使用

内网渗透中转发工具总结

内网转发的工具

内网转发姿势

秘密渗透内网——利用 DNS 建立 VPN 传输隧道

利用ew轻松穿透多级目标内网

windows内网渗透杂谈

内网渗透随想

内网渗透思路探索之新思路的探索与验证

内网主机发现技巧补充

玩转Linux系统】Linux内网渗透

Cobalt strike在内网渗透中的使用

通过双重跳板漫游隔离内网

#### WAF攻防

WAF攻防研究之四个层次Bypass WAF

详谈WAF与静态统计分析

WAF绕过参考资料

浅谈WAF绕过技巧

CRLF Injection and Bypass Tencent WAF

#### 无文件攻击

无文件攻击的各种姿势

60字节 - 无文件渗透测试实验

#### 提权

提权技巧

linux-kernel-exploits Linux平台提权漏洞集合

windows-kernel-exploits Windows平台提权漏洞集合

Linux MySQL Udf 提权

windows提权系列上篇

Windows提权系列中篇

获取SYSTEM权限的多种姿势

安全运维

安全运维那些洞

美团外卖自动化业务运维系统建设

饿了么运维基础设施进化史

nginx配置一篇足矣

Docker Remote API的安全配置

Apache服务器安全配置

IIS服务器安全配置

Tomcat服务器安全配置

互联网企业安全之端口监控

Linux应急响应姿势浅谈

黑客入侵应急分析手工排查

企业常见服务漏洞检测&修复整理

Linux基线加固

Apache ser: 10 tips to secure installation

Oracle数据库运维中的攻防实战（全）

Linux服务器上监控网络带宽的18个常用命令

Others

RASP

腾讯：RASP攻防 —— RASP安全应用与局限性浅析

从0开始的PHP RASP的学习

一类PHP RASP的实现

鸟哥：taint

other

细致分析Padding Oracle渗透测试全解析

Exploring Compilation from TypeScript to WebAssembly

High-Le for Finding

谈谈HTML5本地存储——WebStorage

Linux下容易被忽视的那些命令用法

各种脚本语言不同版本一句话开启 HTTP 服务器的总结

WebAssembly入门：将字节码带入Web世界

phpwind 利用哈希长度扩展攻击进行getshell

深入理解hash长度扩展攻击（sha1为例）

Joomla 框架的程序执行流程及目录结构分析

如何通过恶意插件在Atom中植入后门

Binary security

IOT Security

物联网安全百科

OWASP TOP10 物联网漏洞一览

Mobile Security

Frida相关文章合集

FRIDA Java Hook原理

脱壳相关

Frida主动调用脱壳

游戏安全系列

perfare大大 <-- 游戏安全行业先锋

奇淫技巧

反调试技术整理

Ollvm原理

比较好的前沿文章归档

Flutter逆向工程

安全开发

Hook框架检测

逆向

基础逆向教程

CTF

技巧总结

CTF线下防御战 — 让你的靶机变成“铜墙铁壁”

ctf-wiki

CTF中那些脑洞大开的编码和加密

CTF加密与解密

CTF中图片隐藏文件分离方法总结

Md5扩展攻击的原理和应用

CTF比赛中关于zip的总结

十五个Web狗的CTF出题套路

CTF备忘录

rcoil:CTF线下攻防赛总结

CTF内存取证入坑指南！稳！

CTF PWN

PWN入门指南 CTF WIKI

项目信息

开发语言：未知

Star 数：285

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Security Learning For All~展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。