information-security

社区指南：在 macOS 上加强安全与隐私

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

功能强大且开源的黑客与安全自动化工具套件

MISP（核心软件）- 开源威胁情报与共享平台

不烂的资讯安全参考手册；https://rmusser.net/git/admin-2/Infosec_Reference 提供非 MS Git 托管版本。

渗透测试参考库 - OSCP / PTP 与 PTX 速查表

自动化建立完整的实验室环境，包括安全工具与日志最佳实践

Security Onion 是一个免费且开源的平台，用于威胁检测、企业安全监控与日志管理。它包含自有的警报、仪表板、检测、PCAP、案例管理界面，并整合 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek 等工具

支持 SCAP、Bash、Ansible 等格式的安全自动化内容

关于设置自己的 Xray-VPS 服务器（通过 3x-ui 面板使用 VLESS XTLS-Reality 协议）以及设置客户端应用程序（PC 与手机）的详细说明（PDF 与 MD 格式）

用于编译时 C 语言混淆的宏头文件 (tcc, win x86/x64)

Ubuntu 加固设置。Systemd 版本。

具有交互式界面的自动 SSTI 检测工具

API 安全项目旨在展示 API 安全领域中独特的攻击与防御方法

AIL framework - 分析信息泄漏框架。项目已迁移至 https://github.com/ail-project

子域名枚举工具

我所收集的信息安全相关精选链接、资源与工具清单

开源安全指南。深入了解安全标准（FIPS、CIS、FedRAMP、FISMA 等）、框架、威胁模型、加密与基准。

AIL 框架 - 分析信息泄露框架

DedSec 项目官方仓库。

APKHunt 是一个基于 OWASP MASVS 框架的 Android 应用程序综合静态代码分析工具。虽然 APKHunt 主要供移动应用程序开发人员和安全测试人员使用，但任何人都可以使用它来识别和解决代码中的潜在安全漏洞。

使用 osquery 进行安全事件检测与响应的存储库

一份简洁、具指导性、具体、灵活且免费的事件响应计划模板

Lookyloo 是一个网页界面，允许用户截取网页并显示域名间的调用树状图。

BlueToolkit 是一个可扩展的经典蓝牙漏洞测试框架，有助于揭露蓝牙启用设备中的新旧漏洞。可用于漏洞研究、渗透测试与蓝牙黑客攻击。我们也以“Awesome Bluetooth Security”的方式收集并分类了蓝牙漏洞

精选的云安全博客、Podcast、标准、项目与示例列表。

用于应用安全性基准的 Ansible role。Systemd 版本。

一个强大且灵活的开源用户与实体行为分析 (UEBA) 框架，用于安全分析。由网络安全产业的数据科学家与安全分析师精心开发。[BETA]