Service that scans your Infrastructure as Code for common vulnerabilities

Train Ticket - A Benchmark Microservice System

A repository of breaches of AWS customers

the resources about the application based on LLM with RAG pattern

一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具

A `.git` folder disclosure exploit

Prompt越狱手册

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

云原生安全资料库

ChatGPT 中文调教指南。各种场景使用指南。学习怎么让它听你的话。

Terraform Plugin SDK enables building plugins (providers) to manage any service providers or custom in-house solutions

NSFOCUS ATT&CK Framework For Cloud Native

Regular expressions that match the mobile phone number in mainland China. / 一组匹配中国大陆手机号码的正则表达式。

中英文敏感词、语言检测、中外手机/电话归属地/运营商查询、名字推断性别、手机号抽取、身份证抽取、邮箱抽取、中日文人名库、中文缩写库、拆字词典、词汇情感值、停用词、反动词表、暴恐词表、繁简体转换、英文模拟中文发音、汪峰歌词生成器、职业名称词库、同义词库、反义词库、否定词库、汽车品牌词库、汽车零件词库、连续英文切割、各种中文词向量、公司名字大全、古诗词库、IT词库、财经词库、成语词库、地名词库、…

网络安全测试工具汇总，包含漏洞库、漏洞利用工具、漏洞扫描工具、密码读取工具、中间件利用工具、内网渗透工具。cs、burp、浏览器插件工具、字典等

整理开源的中文大语言模型，以规模较小、可私有化部署、训练成本较低的模型为主，包括底座模型，垂直领域微调及应用，数据集与教程等。

一些弱口令、fuzz字典

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

《eBPF 云原生安全：原理与实践》书中示例程序的完整源代码

MinIO is a high-performance, S3 compatible object store, open sourced under GNU AGPLv3 license.

Python ProxyPool for web spider

免费的无限制的搜索接口

Framework for orchestrating role-playing, autonomous AI agents. By fostering collaborative intelligence, CrewAI empowers agents to work together seamlessly, tackling complex tasks.

Security, hacking conferences (list)

Watch the latest awesome security talks around the globe

网盘批量分享工具(油猴脚本)

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。

Fast passive subdomain enumeration tool.

Community curated list of templates for the nuclei engine to find security vulnerabilities.