Writeups

网络安全专家分享CTF挑战解决方案

Writeups项目是一个收集CTF（夺旗赛）挑战解决方案的开源仓库。创建者evyatar9提供了HTB（Hack The Box）等多种CTF比赛的详细解析。该项目涵盖了渗透测试技巧和漏洞利用方法，适合网络安全爱好者学习和提升技能。项目页面还包含作者联系方式和支持选项。

Github

介绍相关项目

awesome-hacker-search-engines - 全面收录黑客搜索引擎助力网络安全研究

Github代码搜索开源项目搜索引擎攻击面漏洞数据库邮箱地址

该项目汇集了众多黑客搜索引擎资源,涵盖通用搜索、服务器、漏洞、攻击面、代码、邮箱等多个领域。这些工具可在渗透测试、漏洞评估、红蓝对抗等安全研究中发挥重要作用,帮助研究人员快速获取关键信息,提高工作效率。项目内容全面且实用,是网络安全领域的重要参考资料。

DevSecOps - DevSecOps工具库与最佳实践方法论

DevSecOpsGithub供应链安全安全自动化开源工具开源项目持续集成

该项目整理了一套完整的DevSecOps开源工具和方法论资源库。内容涵盖软件开发全生命周期,包括预提交检查、秘密管理、依赖分析、容器和云安全等多个领域。此外还介绍了威胁建模、混沌工程等前沿理念。旨在为开发人员提供实用的DevSecOps实践指南,助力在各个阶段融入安全措施。

ChatWithBinary - 自动化二进制分析工具，提升CTF比赛效率

CTFChatWithBinaryGithubLangChainOpenAI API二进制文件分析开源项目

ChatWithBinary利用LangChain(OpenAI API)技术自动化分析二进制文件，帮助CTF选手提高解决挑战的效率。只需一个二进制文件，无需额外输入，即可开始分析。通过机器学习和精心设计的提示，提供详细的结构、逻辑及漏洞分析，助力发现代码中的弱点。是一款高效、精准的CTF选手必备工具。

C2-Tracker - 开源恶意基础设施情报收集与追踪项目

C2 TrackerGithub僵尸网络威胁情报开源项目恶意软件网络安全

C2-Tracker是一个开源项目,通过Shodan和Censys搜索收集已知恶意软件、僵尸网络和命令控制(C2)基础设施的IP地址。它涵盖了多种恶意工具,如Cobalt Strike、Metasploit等C2框架,以及各类窃密软件、木马和远程访问工具。该项目每周更新数据,可集成到多种安全工具中,适用于威胁情报收集、事件响应和历史分析。

WhatWaf - 先进的Web应用防火墙检测与绕过工具

GithubWeb应用防护WhatWaf开源项目渗透测试网络安全防火墙检测

WhatWaf是一款先进的Web应用防火墙(WAF)检测工具，能够识别86种不同类型的WAF，并尝试绕过已检测到的防火墙。该工具提供36种混淆脚本，可对有效载荷进行编码以实现绕过。WhatWaf支持多种输入方式，如单个URL、URL列表文件和Burp Suite请求文件等，同时提供丰富的自定义选项来控制请求行为和输出格式。此外，WhatWaf还具备自动更新、代理支持、多线程处理等功能，为Web应用安全测试提供了强大的支持。

awesome-browser-exploit - 浏览器安全研究与漏洞利用资源汇总

GithubJavaScript引擎V8引擎内存安全开源项目浏览器漏洞利用漏洞分析

awesome-browser-exploit项目汇集了浏览器安全研究的重要资源，包括Chrome V8、IE、JSC和Firefox等主流浏览器的基础知识、漏洞利用技术和防御措施。该项目涵盖了从浏览器内部架构到具体漏洞利用技术的多个层面，为研究人员提供了全面的知识体系。此外，项目还包含浏览器模糊测试方法、通用漏洞利用技巧及其他相关资源。对浏览器安全研究人员和爱好者而言，这是一个全面且宝贵的学习和参考资料库。

awesome-osint - 精选OSINT工具与资源大全

GithubOSINT开源情报开源项目搜索引擎数据分析社交媒体网络调查

该项目是一个全面的开源情报(OSINT)工具和资源汇总。涵盖通用搜索、专业工具、社交媒体分析、人员调查、域名IP研究等多个领域。适用于网络威胁情报(CTI)、威胁狩猎和OSINT从业者,内容丰富详实,为初学者和专家提供全面参考。

web-check - 全面的网站情报分析与安全评估工具

GithubWeb-Check安全配置开源情报开源项目性能优化网站分析

Web-Check是一款综合性网站分析工具，提供深入的开源情报收集功能。它能够分析IP信息、SSL证书链、DNS记录、Cookie、爬虫规则等多个方面，帮助揭示潜在安全风险、了解服务器架构和技术栈。这个工具适用于网站管理员、安全研究人员和开发者，用于全面评估、优化和加强网站安全性。Web-Check通过直观的界面展示复杂数据，使用户能够轻松获取有价值的网站洞察。

fucking-the-book-of-secret-knowledge - 全面实用的技术工具与资源集合

GitHubGithub安全研究开源知识库开源项目系统管理员网络管理员

这是一个涵盖系统管理、网络、安全等技术领域的开源知识库。项目收集了大量实用工具、教程和技巧,内容涉及命令行、GUI、Web工具、系统服务、网络、容器编排等多个方面。作为一个综合性技术资源集合,它为IT从业者提供了宝贵的参考资料。

SecReport - SecReport信息安全渗透测试报告平台，支持多人协同与ChatGPT集成

ChatGPTGithubSecReport信息安全开源项目渗透测试自定义导出模版

SecReport是一个信息安全渗透测试报告平台，支持多人协同编辑和ChatGPT集成功能。其特色包括标准化渗透测试流程、自定义导出模板、以及ChatGPT自动生成漏洞简介及修复方案。此外，平台还提供APP安全合规测试报告和定制化模板。SecReport的社区版可私有部署，并整合至Docker Hub，简化用户的部署和更新。SecReport为安全测试人员提供了高效、专业的渗透测试报告解决方案。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com