链接记录

  1. 安全
  2. 开发
    1. Rust
    2. Go
  3. AI
  4. 区块链
  5. 效率工具

记录每天看到的有趣链接+ 大概摘要

安全

https://github.com/fr0gger/Awesome-GPT-Agents 网络安全相关的gpts

https://github.com/W01fh4cker/VcenterKit 渗透测试综合利用包

https://github.com/its-a-feature/Mythic 红队平台

https://github.com/mstxq17/MoreFind 一款用于快速导出URL、Domain和IP的小工具

https://medium.com/m/global-identity-2?redirectUrl=https%3A%2F%2Finfosecwriteups.com%2Ftop-5-red-flags-of-bug-bounty-program-09df79730123%3Fsource%3Drss----7b722bfd1b8d---4

https://github.com/WuFengXue/android-reverse 逆向工具合集

https://github.com/yearn/yearn-security/ yearn 智能合约 披露的漏洞

https://github.com/kpcyrd/sn0int Rust编写 OSINT 框架 包管理 信息收集

https://github.com/bit4woo/domain_hunter_pro BurpSuite插件, 资产收集

https://github.com/aquasecurity/trivy 扫描器 Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

https://github.com/Lissy93/web-check All-in-one OSINT tool for analysing any website

https://github.com/leebaird/discover 渗透测试脚本 Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux.

https://github.com/google/fuzzing FUZZ教程

https://github.com/zhaoyumi/WeaverExploit_All 泛微OA最近的漏洞POC(2023)

https://packetstormsecurity.com/files/175078/dawapharma10-sql.txt 带有POC的漏洞披露网站

https://sploitus.com/ EXP 披露

https://github.com/commixproject/commix 命令注入的自动化工具

https://blog.chain.link/smart-contract-bug-hunting/ 智能合约漏洞挖掘

https://github.com/ibaiw/2023Hvv 2023 HW情报收集

https://github.com/Threekiii/Awesome-POC 一个漏洞POC知识库

https://github.com/gaoyifan/china-operator-ip 中国运营商IPv4/IPv6地址库-每日更新

https://github.com/yuligesec/watchvuln 高质量漏洞推送

image-20231013152329008

https://github.com/nxenon/grpc-pentest-suite GRPC渗透测试 BURPsuite 插件

https://github.com/rev1si0n/lamda Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 云手机/远程桌面/自动化辅助框架,你的工作从未如此简单快捷。

https://github.com/Gallopsled/pwntools-tutorial pwntools教程

https://xz.aliyun.com/t/12906 JWT 漏洞攻防

https://github.com/AabyssZG/AWD-Guide AWD的脚本

https://github.com/c0ny1/sqlmap4burp-plus-plus sqlmap 和burpsuite联动插件

https://github.com/bitsadmin/wesng windows explioit suggester

https://www.bilibili.com/video/BV1Yw411c7gr/ 西电 CTF 终端

https://github.com/htr-tech/zphisher 自动钓鱼平台 GO语言编写

https://github.com/Maskhe/FastjsonScan Burpsuite插件, FastJson漏洞检测

https://github.com/LittleBear4/OA-EXPTOOL OA综合利用工具,集合将近20款OA漏洞批量扫描

https://github.com/ax1sX/SecurityList 代码审计 记录

https://github.com/teamssix/twiki T Wiki 云安全知识文库,可能是国内首个云安全知识文库?

https://github.com/TophantTechnology/ARL ARL 资产管理系统

https://github.com/TCP1P/TCP1P-CTF-2023-Challenges/tree/main/Web TCP1P CTF 2023 Challenges

https://github.com/lemono0/FastJsonParty FASTJSON 全版本漏洞dokcer

https://mp.weixin.qq.com/s/QWHHdYxUew_yhlnAQUvmRA 致远OA 代码审计

https://github.com/hellogoldsnakeman/masnmapscan-V1.0 nmap + masscan python开发

https://github.com/fullwaywang/QlRules Auto-generated CodeQL rules for matching CVE vulnerabilities and variants.

https://github.com/ghostsecurity/waf-btk waf绕过

https://github.com/voukatas/Commander C2 服务器 Python编写

https://github.com/WKL-Sec/HiddenDesktop 隐藏的windows 桌面

https://github.com/xmendez/wfuzz web应用fuzz

https://github.com/ProbiusOfficial/Awsome-Sec.CTF-Videomaker 【Hello CTF】收录国内网络安全以及CTF领域的优秀视频作者

https://github.com/s7ckTeam/Glass 针对资产列表的快速指纹识别工具 通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹,也可针对IP/IP段或资产列表进行快速的指纹识别。

https://github.com/Taotaotao666/SGK_Sites_and_Bots 社工库机器人

https://github.com/W01fh4cker/LearnFastjsonVulnFromZero-Improvement FastJson 系列漏洞

https://github.com/projectdiscovery/nuclei-ai-extension Nuclei AI插件

https://trickest.com/ 自动化渗透测试 解决方案?

https://github.com/shmilylty/SharpHostInfo SharpHostInfo是一款快速探测内网主机信息工具(深信服深蓝实验室天威战队强力驱动)

https://github.com/ayadim/Nuclei-bug-hunter Nuclei 脚本

https://github.com/aquasecurity/trivy Go编写,云安全的扫描器

https://github.com/wjlab/Darksteel 域内自动化信息搜集利用工具

https://github.com/0xlane/wechat-dump-rs 提取微信的Key

https://github.com/blechschmidt/massdns 子域名枚举

https://github.com/skerkour/black-hat-rust 《black hat rust》 配套代码

Areas hackers focused in 2023

https://www.hackingarticles.in/burpsuite-for-pentester-logger/ burpsuite插件 logger++

https://www.4hou.com/posts/4vn6 工控系统(ICS)安全专业人员的7大技术资源宝库

https://github.com/harishsg993010/DamnVulnerableLLMProject A LLM explicitly designed for getting hacked

https://github.com/kpcyrd/sniffglue 多线程 Rust 嗅探器

https://github.com/W01fh4cker/VcenterKit Vcenter综合渗透利用工具包

https://github.com/savior-only/Spring_All_Reachable Spring漏洞综合利用工具

https://github.com/0x727/SpringBootExploit LandGrey/SpringBootVulExploit清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。

https://github.com/Jlan45/MCCTF 一个在我的世界实现的CTF平台

https://github.com/kpcyrd/sn0int rust编写 ,自动化工具

https://xz.aliyun.com/t/12976 自动化工具思路

https://github.com/proudwind/javasec_study java 代码审计笔记

https://github.com/Ridter/TorProxy 使用tor 实现动态代理

https://github.com/Hacker-GPT/HackerGPT 面向黑客的一款GPT

https://github.com/aptnotes/data APT 分析报告

https://github.com/gmh5225/awesome-game-security 游戏安全

https://github.com/cea-sec/miasm Python开发的逆向框架

https://github.com/Clouditera/secgpt 网络安全大模型

https://github.com/iceyhexman/onlinetools 在线漏洞检测

https://github.com/MountCloud/BehinderClientSource 冰蝎源代码逆向

https://github.com/Orange-Cyberdefense/arsenal 快速使用hack 工具的项目

https://github.com/awake1t/HackReport本项目在脱敏的情况下整理出常见的报告模板、红蓝对抗技巧、渗透测试方法大全、大型会议PPT

https://github.com/akkuman/rotateproxy 借助fofa自动切换代理

https://github.com/gh0stkey/Binary-Learning 二进制安全相关的学习笔记

https://github.com/edusoho/edusoho 审计!

https://github.com/cn-panda/JavaCodeAudit JAVA 代码审计例子

https://github.com/Drun1baby/JavaSecurityLearning JAVA安全路线图

https://github.com/GhostTroops/scan4all 扫描器 ,有大量POC

开发

windows 的Proxychains

https://github.com/shunf4/proxychains-windows/releases/tag/0.6.8

https://github.com/krahets/hello-algo HELLO 算法

Rust

https://github.com/rust-boom/rust-boom Rust相关资源

https://www.rust-lang.org/zh-CN/learn Rust官方手册

https://github.com/GyulyVGC/sniffnet Rust编写,网络流量监控

https://github.com/awesome-rust-com/awesome-rust#cryptocurrencies Rust的应用

https://github.com/LearningOS/rust-based-os-comp2023 基于Rust 开源操作系统编写

https://github.com/tauri-apps/tauri 基于Rust 编写的前端框架

Go

https://github.com/lizongying/go-crawler Go编写 一个爬虫框架

https://github.com/esrrhs/pingtunnel GO实现 通过ICMP协议发送TCP/UDP数据包

https://github.com/TheAlgorithms/Go 算法和数据结构的Go语言实现

https://github.com/shockerli/go-awesome Go 语言资源整理

https://github.com/obgnail/typora_plugin typora 插件

https://github.com/zhanglun/lettura RSS订阅管理软件, 支持代理功能可以访问国外的博客

https://hellogithub.com/ 让你快速上手GITHUB的网站

https://github.com/veler/DevToys 效率工具 包正则表达式、编解码、时间戳转换等常用工具。

https://github.com/forthespada/CS-Books#04go%E8%AF%AD%E8%A8%80 大量的计算机类书籍

https://github.com/DhavalKapil/icmptunnel C实现 通过ICMP协议发送TCP/UDP数据包

https://github.com/krahets/hello-algo 算法动画图解

https://github.com/qinguoyi/TinyWebServer C++编写 , Linux下的轻量级WebServer服务器

http://liubin.org/promises-book/#chapter1-what-is-promise JavaScript Promise异步

https://github.com/below/HelloSilicon An introduction to ARM64 assembly on Apple Silicon Macs

https://github.com/RubyMetric/chsrc 全平台 换源工具

https://github.com/D00Movenok/BounceBack C2

https://github.com/ekzhang/sshx ssh 协同工具

https://ice-webgl.netlify.app/ ICEwebGL 前端 二维三维

https://github.com/premieroctet/screen-guru 开源的截屏工具,可以搭建到服务器上

https://github.com/sml2h3/ddddocr 验证码OCR 识别

https://github.com/dibingfa/flash-linux0.11-talk 手撕内核

AI

https://github.com/Tencent/GameAISDK AI,自动化框架,游戏 基于图像的游戏AI自动化框架

https://github.com/OvJat/DeepSpeedTutorial 分布式训练

https://mp.weixin.qq.com/s/YwliKrO2leX9Y9eDOaENjA 大模型微调方法

https://www.youtube.com/watch?v=HcxwOYMmj40 大模型微调

https://github.com/spdustin/ChatGPT-AutoExpert 生成chatgpt 提示词

https://github.com/PWhiddy/PokemonRedExperiments 使用强化学习玩宝可梦

https://github.com/FlagAlpha/Llama2-Chinese 中文大模型记录

https://github.com/EwingYangs/awesome-open-gpt GPT相关开源项目

https://github.com/openmlsys/openmlsys-zh 机器学习系统: 设计与实现

https://github.com/HqWu-HITCS/Awesome-Chinese-LLM 开源中文大模型

https://github.com/dreamhunter2333/chatgpt-tarot-divination AI算命

https://github.com/burn-rs/burn Rust 编写的深度学习框架

https://www.4hou.com/posts/m0W0为何GPT-4P容易受到多模态提示注入图像攻击?

https://github.com/SkyworkAI/Skywork 天工系列模型在3.2TB高质量多语言和代码数据上进行预训练。我们开源了模型参数,训练数据,评估数据,评估方法。

https://ruby-china.org/topics/43461 显卡对比

https://github.com/deepseek-ai/DeepSeek-Coder 使用LLM自动编写代码

https://github.com/microsoft/AI-For-Beginners 微软官方的AI教程

https://github.com/01-ai/Yi 开源大模型

https://github.com/refuel-ai/autolabel 使用大模型自动标签

https://www.gptsecurity.info/security-papers 大模型相关安全

https://github.com/RUCAIBox/LLMSurvey#new-the-trends-of-the-number-of-papers-related-to-llms-on-arxiv 大模型相关 论文、代码、模型

https://github.com/LouisShark/chatgpt_system_prompt 提示词相关gpt

https://github.com/karpathy/nanoGPT LLM微调工具

https://github.com/mlabonne/llm-course 大模型 RoadMap

https://github.com/state-spaces/mamba mamba: transformer的优化改进

区块链

https://github.com/numencyber/SmartContractHack_PoC 智能合约漏洞POC

https://github.com/Web3-Club/Blockchain-Developer-roadmap_Chinese 区块链工程师学习路线 中文版。 翻译自 全GitHub所有项目中 Star数排名第六位–Develop roadmap项目的 区块链工程师(Blockchain Developer) 部分。

https://github.com/ethereum/go-ethereum go 实现的以太坊协议

https://github.com/openethereum/parity-ethereum rust实现的 全节点客户端

https://github.com/runtimeverification/verified-smart-contracts 2017 -2020 年间验证过的智能合约

https://github.com/biquanlibai/blockchain-course 区块链课程

https://github.com/slowmist/SlowMist-Learning-Roadmap-for-Becoming-a-Smart-Contract-Auditor 智能合约审计学习路线

https://github.com/slowmist/solana-smart-contract-security-best-practices solana 智能合约审计实践

https://mp.weixin.qq.com/mp/appmsgalbum?__biz=MzU4ODQ3NTM2OA==&action=getalbum&album_id=1378673890158936067&scene=126#wechat_redirect 慢雾科技 区块链安全科普

https://github.com/manifoldfinance/defi-threat DeFi 安全

https://github.com/blockthreat/blocksec-ctfs 区块链的CTF writeup

https://github.com/ccxt/ccxt#usage CCXT库用于与全球加密货币交易所和支付处理服务进行连接和交易。它提供了对市场数据的快速访问,用于存储、分析、可视化、指标开发、算法交易、战略回溯测试、机器人程序编程和相关软件工程。

https://xz.aliyun.com/t/12986 智能合约漏洞分析

https://github.com/0xNazgul/fuzzydefi defi FUZZ?

https://juejin.cn/post/7114306640760799263 区块链学习路线

https://github.com/Web3-Club/Hello-hackathon 黑客松学习手册

https://binschool.app/ 学习网站

https://github.com/Web3-Club 社区

https://abetterweb3.notion.site/abetterweb3-7ce334dcf8524cb79a5894bdd784ddb4 招聘 、学习

https://dune.com/browse/dashboards?order=trending&time_range=24h Dune is a web-based platform that allows you to query public blockchain data and aggregate it into beautiful dashboards.

https://github.com/MONSTERdemo/selenium_metamask_automation/tree/master metamask交互

效率工具

https://github.com/xournalpp/xournalpp/ 电脑版的手写笔记软件

https://www.proginn.com/ 程序员客栈

https://github.com/public-apis/public-apis#development 一些APIkey IP查询等

https://github.com/GoodCoder666/GoogleTranslate_IPFinder 解决谷歌翻译用不了的问题

https://github.com/maybe-finance/maybe 个人金融健康管理工具


转载请注明来源,欢迎对文章中的引用来源进行考证,欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论,也可以邮件至 1944270374@qq.com