SEC-CAFE / handbookLinks
安全手册，企业安全实践、攻防与安全研究知识库
☆39Updated last year
Alternatives and similar repositories for handbook
Users that are interested in handbook are comparing it to the libraries listed below
Sorting:
- 安全本应纯粹，规避内卷，用一杯咖啡回归安全的乐趣！SEC.CAFE 安全咖啡是一个安全爱好者的服务平台与社区。☆49Updated 10 months ago
- RyzeSCA 是M-SEC社区一款强化 DevSecOps 的软件成分分析工具，能在软件开发过程中分析和管理开源组件的安全风险。☆37Updated 2 years ago
- 一个简单的测绘引擎巴别塔☆157Updated 2 years ago
- 由人工智能驱动的渗透测试解决方案☆49Updated last year
- Scanner platform based on Kubernetes and Argo-Workflow 基于k8s和argo工作流的扫描器☆110Updated 2 years ago
- ☆24Updated 8 months ago
- cloud-audit （云安全审计助手）是检测公有云厂商AK/SK泄漏被利用的工具，通过定期调用云平台接口审计日志，基于异常行为/黑特征/基线发现疑似入侵行为。☆42Updated last year
- cobweb 蛛网 - 子域名和解析IP对应关系数据可视化☆93Updated 2 years ago
- simpleIAST- 基于污点追踪的灰盒漏洞扫描工具。☆98Updated last week
- PassiveScan-被动扫描之巅☆69Updated last month
- GO语言漏洞靶场 GIN框架 支持docker一键启动☆78Updated 2 years ago
- 是我阅读各种源码写的笔记☆74Updated 3 years ago
- MQTT安全测试工具 (MQTT Security Tools)☆61Updated 4 years ago
- 《深入理解DAST动态应用程序安全测试》Dynamic Application Security Testing.☆54Updated 3 years ago
- LazyDog是一款通过网络空间测绘引擎读取资产并进行指纹识别的工具☆40Updated 2 years ago
- DayBreak（破晓）是斗象推出的一款社区化安全渗透工具，以企业安全人员&白帽子作为主要使用对象，通过持续不断的测试去度量和提升企业网络安全防护效果。DayBreak通过为企业网络环境提供常见/专属的“攻击”手段，进行重复性的无害化“入侵”测试，达到持续性验证企业纵深防御…☆139Updated 3 years ago
- 一些在线的网络安全相关工具☆63Updated 3 years ago
- 攻防演练中防守方重点知识点整理，旨在方便平时看看，也在需要的时候有一个miniwiki☆29Updated last year
- 零成本实现CVE每日推送☆21Updated last year
- Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流，目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray，Flow 的整体工作流程为：子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…☆41Updated 3 years ago
- 基于Threathunting-book基础上完善的狩猎视角红队handbook☆117Updated last year
- 兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器☆190Updated 2 years ago
- 《FanZhi-攻击与反制的艺术》☆67Updated 2 years ago
- 将Goby的json格式Poc转为xray的yaml格式Poc☆132Updated 3 years ago
- 数据安全风险枚举框架（Data Security Risk Enumeration）☆53Updated last year
- API Security DAST & Oprations☆17Updated 2 years ago
- 项目监控工具 以及 Codeql 自动运行☆315Updated 2 years ago
- 包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。☆102Updated 2 years ago
- 云函数扫描器实现代码☆167Updated 8 months ago
- 个人使用CodeQL编写的一些规则☆177Updated 3 years ago