xisafe

suricata-rule

suricata IDS的规则，测试在用的，部分自写的规则视情况放出。

suricata-ELK

利用kibana的面板做出suricata威胁感知大图

bash-syslog

升级bash到4.4，并且开启syslog

vtest

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

port-service

常见TCP/UDP端口所对应的服务

Always-Learning

404 Not Found的知识库：计算机理论基础、计算机技术基础、底层研究、安全技术、安全研究、人工智能、企业安全建设、安全发展、职业规划、综合素质、国内外优秀技术人

AttackDetection

Attack Detection

Awesome-Hacking

A collection of various awesome lists for hackers, pentesters and security researchers

awvs-decode

The best and easiest way to decode and repack AWVS scripts. AWVS 最好、最简单、最新的解码/再打包方法，仅15行代码！

blog-1

markdown content of garyelephant's blog.http://garyelephant.me

danted_server

Fortify

源代码漏洞の审计

frostmourne

frostmourne是基于Elasticsearch日志的监控，报警，分析系统. Monitor & alert & alarm & analyze for Elasticsearch Log Data。 https://frostmourne-demo.github.io/

itops

基于Python + Django的AD\Exchange管理系统

LinuxCheck

linux系统自动化应急响应工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程检查等12类70项检查

Medusa

:cat2:Medusa是一个漏洞扫描平台，单目标秒级探测。目前收录漏洞200+ http://medusa.ascotbe.com

Micro8

Gitbook

PyAwearnessSystem

模拟实现主机安全态势感知系统

red_team_tool_countermeasures

rhizobia_J

JAVA安全SDK及编码规范

SafeNote

secguide

面向开发人员梳理的代码安全指南

Security-Baseline

Linux安全基线扫描、报告生成与自动修复程序

SocialPhish

The most complete Phishing Tool, with 32 templates +1 customizable

sp

suricata_optimize

Suricata安装部署&丢包优化&性能调优&规则调整&Pfring设置

threat-model-templates

Templates for the Microsoft Threat Modeling Tool

Tide

目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

yandi-scanner

中小型企业内外网安全自动化评估系统&Network Security Vulnerability Scanner