information-security

社群指南：在 macOS 上加強安全與隱私

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

功能強大且開源的駭客與安全自動化工具組合

MISP（核心軟體）- 開源威脅情報與共享平台

不會爛的資訊安全參考手冊；https://rmusser.net/git/admin-2/Infosec_Reference 提供非 Microsoft Git 托管版本。

滲透測試參考庫 - OSCP / PTP 與 PTX 速查表

自動化建立完整的實驗室環境，包括安全工具與日誌最佳實踐

Security Onion 是一個免費且開源的平台，用於威脅偵測、企業安全監控與日誌管理。它包含自有的警示、儀表板、偵測、PCAP、案例管理介面，並整合 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek 等工具

支援 SCAP、Bash、Ansible 等格式的安全自動化內容

關於設定自己的 Xray-VPS 伺服器（透過 3x-ui 面板使用 VLESS XTLS-Reality 通訊協定）以及設定用戶端應用程式（PC 與手機）的詳細說明（PDF 與 MD 格式）

Ubuntu 強化設定。Systemd 版本。

用於編譯時 C 語言混淆的巨集標頭檔 (tcc, win x86/x64)

具有互動式介面的自動 SSTI 偵測工具

API 安全專案旨在展示 API 安全領域中獨特的攻擊與防禦方法

AIL framework - 分析資訊洩漏框架。專案已遷移至 https://github.com/ail-project

子網域列舉工具

我所收集的資訊安全相關精選連結、資源與工具清單

開源安全指南。深入了解安全標準（FIPS、CIS、FedRAMP、FISMA 等）、框架、威脅模型、加密與基準。

DedSec 專案官方儲存庫。

AIL 框架 - 分析資訊外洩框架

APKHunt 是一個基於 OWASP MASVS 框架的 Android 應用程式綜合靜態程式碼分析工具。雖然 APKHunt 主要供行動應用程式開發人員和安全測試人員使用，但任何人都可以使用它來識別和解決程式碼中的潛在安全性漏洞。

使用 osquery 進行資安事件偵測與回應的儲存庫

一份簡潔、具指導性、具體、靈活且免費的事件應變計畫範本

Lookyloo 是一個網頁介面，允許使用者擷取網頁並顯示網域間的呼叫樹狀圖。

BlueToolkit 是一個可擴充的藍牙傳統漏洞測試框架，有助於揭露藍牙啟用裝置中的新舊漏洞。可用於漏洞研究、滲透測試與藍牙駭客攻擊。我們也以「Awesome Bluetooth Security」的方式收集並分類了藍牙漏洞

精選的雲端安全部落格、Podcast、標準、專案與範例清單。

用於套用安全性基準的 Ansible role。Systemd 版本。

一個強大且靈活的開源使用者與實體行為分析 (UEBA) 框架，用於安全分析。由網路安全產業的資料科學家與安全分析師精心開發。[BETA]