Project Icon

GTFOBins.github.io

Unix二进制工具安全漏洞利用指南

GTFOBins是一个汇集Unix二进制文件安全漏洞的开源项目,专注于展示在配置错误的系统中如何绕过本地安全限制。该项目为安全研究人员和系统管理员提供了识别和理解潜在安全风险的资源。GTFOBins.github.io网站详细列举了常见Unix工具的安全隐患,包括权限提升、命令执行和安全控制绕过等问题,旨在提高系统安全意识和防御能力。

kubernetes-goat - 专为安全学习设计的易受攻击 Kubernetes 环境
GithubKubernetes Goat安全学习实践训练容器漏洞开源项目集群环境
Kubernetes Goat 是一个易受攻击的集群环境,专为学习和实践 Kubernetes 安全而设计。该项目提供22个精心设计的安全场景,涵盖从基础设施到应用层的多个安全方面,包括敏感信息泄露、容器逃逸和 RBAC 配置错误等常见安全问题。这些场景模拟了真实环境中可能出现的漏洞,为开发者和安全专业人员提供hands-on的实践机会,帮助他们深入理解 Kubernetes 生态系统中的潜在威胁,从而提高安全意识和防御能力。
pwntools - Python实现的CTF框架和漏洞利用开发工具
CTF工具包GithubPython库pwntools安全研究开源项目漏洞利用开发
pwntools是一个Python编写的CTF框架和漏洞利用开发库,致力于简化漏洞利用编写过程。该工具具备远程连接、汇编/反汇编和shellcode生成等功能,支持多种架构和操作系统。pwntools提供详细文档和教程,适合CTF参与者、安全研究人员和漏洞开发者使用,有助于提高漏洞利用开发效率。
git-tips - Git命令集锦与实用技巧指南
GitGithub代码管理命令行开发工具开源项目版本控制
这是一个全面的Git使用指南,收录了实用的Git命令和技巧。内容涵盖配置管理、分支操作、远程仓库交互等基础和高级用法。项目提供多账号SSH配置、忽略文件权限变化等常见问题的解决方案。对于开发者提高Git使用效率有参考价值。
reconftw - 自动化网络安全侦察与漏洞扫描工具
GithubreconFTW侦察子域名枚举开源项目漏洞扫描自动化
reconFTW是一款开源的网络安全侦察工具,可自动化执行全面的目标信息收集和漏洞扫描。该工具集成了子域名枚举、漏洞检测、OSINT、目录扫描、端口探测等多项功能,支持多种侦察技术。reconFTW能够帮助安全研究人员高效地收集目标信息,快速识别潜在的安全风险。
hacker-roadmap - 完整渗透测试学习路线图和开源安全工具集
Github信息安全开源项目渗透测试漏洞扫描网络攻击黑客工具
hacker-roadmap是一个系统性的渗透测试学习指南和安全工具资源集。该项目概述了学习渗透测试的关键知识点,并汇集了大量开源的安全评估工具,涵盖信息收集、密码破解、无线网络测试、漏洞利用等多个领域。此外还提供了渗透测试的基本流程、推荐书籍和在线挑战平台等学习资源,为网络安全研究者和渗透测试人员提供了全面的学习参考。
shell-novice - 零基础入门Unix shell命令行操作
GitHubGithubThe CarpentriesUnix shell命令行开源项目教程
shell-novice是一个开源的Unix shell入门教程项目,专为命令行初学者设计。项目提供详细的学习资料,涵盖基本shell命令和操作。由The Carpentries社区维护,欢迎贡献者参与改进。通过项目网站,学习者可掌握实用的命令行技能,为未来的Linux系统使用、脚本编写和自动化任务奠定基础。
syzkaller - 自动化跨平台内核模糊测试工具
Githubsyzkaller代码覆盖率内核模糊测试开源项目操作系统安全
syzkaller是一个开源的无监督覆盖率引导内核模糊测试工具,支持FreeBSD、Fuchsia、gVisor、Linux等多种操作系统。它通过自动化测试发现内核漏洞,提高系统安全性。该项目不仅提供详细文档和多平台支持,还鼓励社区参与。作为内核安全研究的重要工具,syzkaller已在多个操作系统中成功发现内核漏洞,为提升系统安全性做出重要贡献。
DevSecOps - DevSecOps工具库与最佳实践方法论
DevSecOpsGithub供应链安全安全自动化开源工具开源项目持续集成
该项目整理了一套完整的DevSecOps开源工具和方法论资源库。内容涵盖软件开发全生命周期,包括预提交检查、秘密管理、依赖分析、容器和云安全等多个领域。此外还介绍了威胁建模、混沌工程等前沿理念。旨在为开发人员提供实用的DevSecOps实践指南,助力在各个阶段融入安全措施。
cicd-goat - 基于真实环境的CI/CD安全挑战平台
CI/CDDockerGitLabGithubJenkins安全挑战开源项目
cicd-goat是一个CI/CD安全学习平台,提供11个基于真实环境的挑战,覆盖OWASP Top 10 CI/CD安全风险。该项目使用Docker容器模拟完整CI/CD流程,包含Gitea、Jenkins和LocalStack等组件。通过解决不同难度的挑战,参与者可以提升CI/CD安全技能,体验从代码到生产的全流程安全实践。这个项目适合希望提升CI/CD安全能力的开发人员、安全工程师和DevOps团队,可用于安全培训、技能评估和最佳实践学习。
awesome-honeypots - 全面汇总开源蜜罐项目 增强网络安全防御能力
GitHubGithubHoneypot开源项目网络安全蜜罐
awesome-honeypots是一个综合性开源蜜罐项目列表,涵盖Web、数据库、服务和工业控制系统等多种类型。该项目提供丰富的蜜罐工具和资源,有助于捕获和分析攻击行为,增强网络防御能力。此外,它还包含网络流量分析工具和使用指南,为构建全面的安全防御体系提供了实用参考。
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持,能够阅读和理解用户上传的文件内容,解析网页信息,并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题,Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型,免费访问各种图像生成与AI训练工具,从Stable Diffusion等基础模型开始,轻松实现创新图像生成。体验前沿的AI技术,推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器,它将改变您观看视频的方式!SubCat结合了先进的人工智能技术,为您提供即时视频字幕翻译,无论是本地视频还是网络流媒体,让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台,利用前沿AI技术,为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图,再到文案生成,美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号