Project Icon

InternalAllTheThings

内部渗透测试和活动目录安全评估指南

InternalAllTheThings 是一个开源的内部渗透测试资源库,专注于活动目录和内部网络安全评估。该项目提供了全面的技术指南、渗透测试方法和绕过技巧,支持安全专业人员高效开展内部安全评估工作。项目内容涵盖了常用的攻击载荷和防御策略,并通过社区贡献持续更新。InternalAllTheThings 还提供了便于查阅的 Web 版本,为安全研究人员和渗透测试实践者提供了实用的学习和参考资料。项目托管在 GitHub 上,欢迎访问源码并查看贡献者图表,体验其活跃的社区特性。

awesome-iam - 身份和访问管理IAM领域资源大全
Github安全密码学开源项目授权认证身份与访问管理
这是一份全面的身份和访问管理(IAM)资源列表,涵盖了IAM领域的主要技术、协议和术语。包括账户管理、身份验证、授权、角色权限、隐私等多个方面。列表以系统化和实用的方式呈现IAM知识,是了解云计算中用户、产品和安全交叉领域的重要参考。
ThreatMapper - 云原生环境下的运行时威胁检测与风险评估平台
GithubThreatMapper云原生安全监控开源项目漏洞扫描风险评估
ThreatMapper是一款开源的云原生安全平台,专注于生产环境中的威胁检测和风险评估。该工具能够识别易受攻击的软件组件、暴露的敏感信息以及偏离安全最佳实践的行为。ThreatMapper采用代理检查和无代理监控相结合的方式,实现全面的威胁检测。其ThreatGraph可视化功能有助于识别应用安全中的高风险问题,为安全团队制定保护和修复策略提供依据。
personal-security-checklist - 互联网安全实践终极清单
Github个人安全清单开源项目数字安全数据加密网络安全隐私保护
Personal-security-checklist 项目提供全面的个人数字安全清单,涵盖保护在线隐私和安全的关键步骤。包括密码管理、双因素认证、加密通信等详细建议,帮助加强数字生活安全性。项目配有用户友好的网站和API,便于查阅和实施安全措施。这一开源资源适用于普通用户和安全专业人士,有助于提高数字安全意识和实践能力。
Security-101 - 网络安全基础课程 从入门到实践构建安全防线
AI安全Github开源项目网络安全身份管理零信任风险管理
Security-101项目提供全面的网络安全基础课程,涵盖CIA三要素、风险管理、零信任等核心概念,以及身份管理、网络安全、安全运营等关键领域。课程分为30-60分钟的简洁小节,配有测验和延伸阅读,帮助初学者快速掌握网络安全基础知识,为深入学习奠定基础。
atomic-red-team - 将MITRE ATT&CK框架映射的开源安全测试库
Atomic Red TeamGithubMITRE ATT&CK威胁模拟安全测试开源项目
Atomic Red Team是一个开源安全测试库,包含1634个原子测试用例,全面映射MITRE ATT&CK框架。该项目支持从命令行直接执行测试,无需安装,便于安全团队快速、可移植地重复测试环境。Atomic Red Team还兼容Invoke-Atomic等执行框架,提供更强大的测试体验。作为社区驱动项目,Atomic Red Team鼓励用户参与开发和提供反馈。
osint_stuff_tool_collection - 综合OSINT工具集 提升网络调查能力
GithubOSINT地理定位开源项目数据分析社交媒体网络安全
这是一个包含1000多个开源情报(OSINT)工具和服务的综合集合,涵盖社交媒体分析、地理定位、域名/IP调查、图像搜索等多个领域。项目由@cyb_detective维护,为OSINT爱好者和专业人士提供丰富资源,旨在提高信息收集效率。工具按类别组织,方便查找使用。
DDOS-RootSec - 综合DDoS工具和网络安全资源库
DDOS工具GithubRootSec Archive僵尸网络开源项目漏洞利用网络安全
RootSec Archive汇集了各类DDoS工具、扫描器、僵尸网络和漏洞利用程序。其中包括Mirai和QBot的不同版本、多种僵尸网络变体、最新漏洞利用、多层攻击方法、密码破解工具和C2源代码等。这个项目为网络安全研究和专业人员提供了广泛的资源,但使用时必须遵守相关条款。
sif - Go语言开发的多功能渗透测试套件
GithubGo语言sif安全扫描开源项目渗透测试自动化工具
sif是一个用Go语言编写的开源渗透测试套件,具有目录扫描、DNS子域名枚举、Web扫描和端口扫描等功能。它支持nuclei模板和Metasploit模拟执行,并集成了Google dorking和Shodan。该项目托管在GitHub上,有活跃的Discord社区。
web-check - 全面的网站情报分析与安全评估工具
GithubWeb-Check安全配置开源情报开源项目性能优化网站分析
Web-Check是一款综合性网站分析工具,提供深入的开源情报收集功能。它能够分析IP信息、SSL证书链、DNS记录、Cookie、爬虫规则等多个方面,帮助揭示潜在安全风险、了解服务器架构和技术栈。这个工具适用于网站管理员、安全研究人员和开发者,用于全面评估、优化和加强网站安全性。Web-Check通过直观的界面展示复杂数据,使用户能够轻松获取有价值的网站洞察。
SecretScanner - 开源工具扫描容器和文件系统中的敏感信息
GithubSecretScanner安全扫描容器镜像开源工具开源项目敏感信息检测
SecretScanner是一个开源扫描工具,用于检测容器镜像和文件系统中的敏感信息。它可识别约140种秘密类型,包括密码、API密钥和访问令牌。该工具既可独立使用,也可作为ThreatMapper的组件,帮助识别安全风险并防止信息泄露。SecretScanner操作简单,支持多种输出格式,有助于提高云原生应用的安全性。
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

白日梦AI

白日梦AI提供专注于AI视频生成的多样化功能,包括文生视频、动态画面和形象生成等,帮助用户快速上手,创造专业级内容。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持,能够阅读和理解用户上传的文件内容,解析网页信息,并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题,Kimi都能以友好、专业的方式提供帮助。

Project Cover

讯飞绘镜

讯飞绘镜是一个支持从创意到完整视频创作的智能平台,用户可以快速生成视频素材并创作独特的音乐视频和故事。平台提供多样化的主题和精选作品,帮助用户探索创意灵感。

Project Cover

讯飞文书

讯飞文书依托讯飞星火大模型,为文书写作者提供从素材筹备到稿件撰写及审稿的全程支持。通过录音智记和以稿写稿等功能,满足事务性工作的高频需求,帮助撰稿人节省精力,提高效率,优化工作与生活。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号