information-security

Hướng dẫn cộng đồng để bảo mật và cải thiện quyền riêng tư trên macOS.

SpiderFoot tự động hóa OSINT để thu thập thông tin tình báo mối đe dọa và lập bản đồ bề mặt tấn công của bạn.

Bộ công cụ mã nguồn mở mạnh mẽ dành cho hacker và tự động hóa bảo mật - Tổng hợp các máy quét mã nguồn mở tự phát triển cho ngành an ninh mạng

MISP (phần mềm lõi) - Nền tảng chia sẻ và Tình báo Mối đe dọa Mã nguồn mở

Tài liệu tham khảo về An toàn thông tin chất lượng; https://rmusser.net/git/admin-2/Infosec_Reference dành cho phiên bản không lưu trữ trên MS Git.

Ngân hàng tài liệu kiểm thử xâm nhập - Cheatsheet OSCP / PTP & PTX

Tự động hóa việc tạo môi trường lab hoàn chỉnh với các công cụ bảo mật và phương pháp ghi nhật ký tốt nhất

Security Onion là một nền tảng miễn phí và mã nguồn mở dành cho săn lùng mối đe dọa, giám sát bảo mật doanh nghiệp và quản lý nhật ký. Nó bao gồm các giao diện của riêng chúng tôi để cảnh báo, bảng điều khiển, săn lùng, PCAP, phát hiện và quản lý sự cố. Nó cũng bao gồm các công cụ khác như osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata và Zeek.

Nội dung tự động hóa bảo mật ở định dạng SCAP, Bash, Ansible và các định dạng khác

Hướng dẫn chi tiết (cả định dạng pdf và md) về cách thiết lập máy chủ Xray-VPS của riêng bạn (với giao thức VLESS XTLS-Reality qua bảng điều khiển 3x-ui), cũng như cấu hình ứng dụng khách (PC và điện thoại).

Macro-header cho việc làm rối mã C tại thời điểm biên dịch (tcc, win x86/x64)

Tăng cường bảo mật Ubuntu. Phiên bản Systemd.

Công cụ phát hiện SSTI tự động với giao diện tương tác

Dự án Bảo mật API nhằm mục đích trình bày các phương pháp tấn công và phòng thủ độc đáo trong lĩnh vực Bảo mật API

Framework AIL - Phân tích thông tin rò rỉ (Analysis Information Leak). Dự án đã chuyển đến https://github.com/ail-project

Công cụ liệt kê tên miền phụ.

Danh sách tổng hợp các liên kết, tài nguyên và công cụ tuyệt vời về các chủ đề liên quan đến an toàn thông tin

Hướng dẫn Bảo mật Mã nguồn Mở. Tìm hiểu tất cả về Tiêu chuẩn Bảo mật (FIPS, CIS, FedRAMP, FISMA, v.v.), Khung, Mô hình Mối đe dọa, Mã hóa và Điểm chuẩn.

Khung AIL - Khung phân tích thông tin rò rỉ.

Kho lưu trữ chính thức của dự án DedSec

APKHunt là một công cụ phân tích mã tĩnh toàn diện dành cho ứng dụng Android, dựa trên framework OWASP MASVS. Mặc dù chủ yếu dành cho nhà phát triển ứng dụng di động và kiểm thử viên bảo mật, bất kỳ ai cũng có thể sử dụng để xác định và khắc phục các lỗ hổng bảo mật tiềm ẩn trong mã nguồn của họ.

Kho lưu trữ để sử dụng osquery cho việc phát hiện và phản ứng sự cố

Mẫu kế hoạch ứng phó sự cố ngắn gọn, trực tiếp, cụ thể, linh hoạt và miễn phí

Lookyloo là giao diện web cho phép người dùng chụp lại một trang web và hiển thị cây các tên miền liên kết với nhau.

BlueToolkit là một framework kiểm thử lỗ hổng Bluetooth Classic có khả năng mở rộng, giúp phát hiện các lỗ hổng mới và cũ trên các thiết bị hỗ trợ Bluetooth. Có thể được sử dụng trong nghiên cứu lỗ hổng, kiểm thử xâm nhập và hack Bluetooth. Chúng tôi cũng đã thu thập và phân loại các lỗ hổng Bluetooth theo phong cách "Awesome Bluetooth Security".

Danh sách tổng hợp các blog, podcast, tiêu chuẩn, dự án và ví dụ tuyệt vời về bảo mật đám mây.

Vai trò Ansible để áp dụng tiêu chuẩn bảo mật cơ bản. Phiên bản Systemd.

Một framework Phân tích Hành vi Người dùng & Thực thể (UEBA) mã nguồn mở mạnh mẽ và linh hoạt dùng cho Phân tích Bảo mật. Được phát triển bởi các nhà khoa học dữ liệu và chuyên gia phân tích bảo mật từ ngành An ninh mạng. [BETA]