干货|安全方面的笔记/工具/漏洞合集 建议收藏

干货|安全方面的笔记/工具/漏洞合集 建议收藏

橘猫学安全 2024-07-15 19:35

sec-note

记录安全方面的笔记/工具/漏洞合集
– HACK学习-信息安全导航

  • 信息安全从业者书单推荐

渗透思路

  • 渗透测试☞经验/思路/想法/总结/笔记 @pen4uin

  • 超详细的渗透测试思维导图 @浅蓝

  • 利用HOSTS碰撞突破边界

漏洞库

  • 乌云历史漏洞查询

  • 乌云历史文章

  • 阿里云漏洞库

  • 白阁文库漏洞库

  • 零组公开漏洞库

  • hacking8常见组件漏洞

  • 各种数据库的利用姿势 @safe6Sec

  • 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC @helloexp

  • Vuln-List @想走安全的小白

  • POC&EXP仓库、hvv弹药库、Nday、1day @DawnFlame

安全博客论坛

  • 中文独立博客列表

  • 信息安全知识库

  • 狼组安全团队公开知识库

  • F12sec-安全知识分享 @在edu src十分眼熟的团队

  • HackTricks

  • infosecwriteups

  • freebuf

  • 嘶吼

  • T00ls

  • 九零

  • Tuuu Nya’s blog | 一个想当黑客的艺术家 ✨

  • hacking8安全信息流

  • Hacking Articles @Raj Chandel

  • cdxy的博客

  • 倾旋的博客

  • 小九博客

  • 铺哩博客

  • 程序分析、web安全 @panda

  • jas502n

经验分享

  • 年轻人如何挖掘第一个RCE @漂亮鼠

面经

  • 安服面经☞渗透测试/代码审计/安全研究 @pen4uin

  • 渗透测试工程师面试大全 @backlion

  • Sec-Interview-4-2023 @vvmdx

学习地址:https://github.com/reidmu/sec-note

如有侵权,请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

「 超详细 | 分享 」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 — 棱眼

自动探测端口顺便爆破工具t14m4t

渗透工具|无状态子域名爆破工具(1秒扫160万个子域)

查看更多精彩内容,还请关注
橘猫学安全

每日坚持学习与分享,觉得文章对你有帮助可在底部给点个“
再看”