iiiusky / sec_profile

爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)

数据--所有

数据--年度

202003 信息源与信息类型占比

微信公众号 推荐

nickname_english	weixin_no	title	url
安全喷子		威胁狩猎101文档	https://mp.weixin.qq.com/s/0hOtnTz9QrKlLivAobjU7Q
安恒信息安全研究院		蓝牙安全之Class of device	https://mp.weixin.qq.com/s/TIYvcThrfOC40rqcy-VGCg
腾讯御见威胁情报中心		腾讯安全威胁情报中心“明炉亮灶”工程：​自动化恶意域名检测揭秘	https://mp.weixin.qq.com/s/QV8ErKHow3b-AMp6HMzKQg
赵武的自留地		写在Goby新版发布前，讨论网络安全测试工具的发展	https://mp.weixin.qq.com/s/hW0A1jwq-pm4M-4LGUZIrA
PolarisLab	PolarisLab	Bypassing Crowdstrike Falcon 1：大力出奇迹	https://mp.weixin.qq.com/s/x0uGrnMXbzAAV9Q9bxR7SQ
安全乐观主义		SDL已死，应用安全路在何方？	https://mp.weixin.qq.com/s/tYRiKiI7bjgyzQguMA1mrw
山丘安全攻防实验室	hillsec	一篇文章带你从XSS入门到进阶(附Fuzzing+BypassWAF+Payloads)	https://mp.weixin.qq.com/s?__biz=Mzg3MjIyNjY3MA==&mid=2247484238&idx=1&sn=242812079337b1020abf5adffa7a5b23
七夜安全博客	qiye_safe	无文件执行：一切皆是shellcode (上)	https://mp.weixin.qq.com/s/Bv0xebGKaJ2GGwntKGq2NQ
PeckShield	PeckShield	硬核：解密美国司法部起诉**OTC承兑商洗钱案件	https://mp.weixin.qq.com/s/wWrm3gwT72Pc8Nxw-1OiSw
星阑科技	StarCrossCN	PHP 开源白盒审计工具初探（下）	https://mp.weixin.qq.com/s/6Y7anVvO9C5_nqdJihuFMw
水滴安全实验室	EversecLab	物联网漏洞挖掘及利用实践：mips栈溢出	https://mp.weixin.qq.com/s/psVle6RAcTqX8VY_d4ouKg
道法术		2020 IoT Threat Report (简单解读版)	https://mp.weixin.qq.com/s/AqUyHGLzlmrBSKfk-IxW6g
PaperWeekly	paperweekly	文本分类和序列标注“深度”实践	https://mp.weixin.qq.com/s/afO58DDDZGb5w_EEG8oW6Q
奇安信威胁情报中心		网空威胁情报（CTI）日益成熟：2020年SANSCTI调查结果解读	https://mp.weixin.qq.com/s/ERakfCjEjW_UfViz9KoxFQ
哈工大SCIR	HIT_SCIR	赛尔笔记	机器阅读理解简述
工业菜园	gycy-2019	菜农观点	陆宝华：关于智慧城市安全的讨论
湛卢工作室	xuehao_studio	DIY	树莓派搭载kali Linux
爱奇艺技术产品团队	iQIYI-TP	爱奇艺在日志实时数据监控的探索与实践	https://mp.weixin.qq.com/s/wal_BVdp8yunXXPFpUy-gw
云众可信	yunzhongkexin	原创干货	Java代码审计之跨站脚本攻击
银河安全实验室	Galaxy-Lab	尝试利用Cython将Python项目转化为单个.so	https://mp.weixin.qq.com/s/YRKY7FgLFw-w4QIlrNd-FA
Ms08067安全实验室	Ms08067_com	Mr.Robot靶机 - 机器人先生	https://mp.weixin.qq.com/s/-0EhntZSXvu4-xYQ89sPeQ
Tide安全团队	TideSec	远控免杀专题(30)-Python加载shellcode免杀-8种方式(VT免杀率10-69)	https://mp.weixin.qq.com/s/HyBSqrF_kl2ARaCYAMefgA
heysec	bloodzer007	完成一次渗透测试项目	https://mp.weixin.qq.com/s/39wB8zLvda13p-sJytRa5w
安天	Antiylab	安天对“超高能力网空威胁行为体”系列分析回顾	https://mp.weixin.qq.com/s/N0LxStDpc6GyzpyszYnguQ
小议安全	xiaoyianquan	零信任架构远程办公实战	https://mp.weixin.qq.com/s/Kgm0wuPeQHX7fJoUondz4Q
永安在线反欺诈	YongAnOnline	业务安全蓝军测评标准白皮书	https://mp.weixin.qq.com/s/23fcilR_XhrGLWSaKv21zA
青衣十三楼飞花堂		burp pro 2020.2	https://mp.weixin.qq.com/s/WXdEvc0p04KjyOlmb4qtRg
SecWiki	SecWiki	2020 Google夏日编程之安全项目列表	https://mp.weixin.qq.com/s/Gf937RjTpA0QsT2DJFQRqQ
大潘点点	dapandiandian	网安产业结构和动力分析——从合规型向能力型	https://mp.weixin.qq.com/s/V6P-6X_fnw_kvHWMxtqwLg
物联网IOT安全	IOTsafety	Cobalt Strike｜从入门到入狱	https://mp.weixin.qq.com/s/WAqgHn0DrXerEeow131w4Q

组织github账号 推荐

github_id	title	url	org_url	org_profile	org_geo	org_repositories	org_people	org_projects	repo_lang	repo_star	repo_forks

私人github账号 推荐

github_id	title	url	p_url	p_profile	p_loc	p_company	p_repositories	p_projects	p_stars	p_followers	p_following	repo_lang	repo_star	repo_forks
lirantal	Awesome Node.js Security resources	https://github.com/lirantal/awesome-nodejs-security#static-code-analysis	https://github.com/snyksec	🥑 Developer Advocate @snyksec	@nodejs Security WG	@jsheroes ambassador	Author of Essential Node.js Security	#opensource #web ❤	Tel Aviv, Israel	@snyk	240	0	695	621
unamer	之前被用于 WizardOpium APT 攻击行动的 CVE-2019-1458 Windows LPE 漏洞的 Exploit	https://github.com/unamer/CVE-2019-1458	http://127.0.0.1/phpMyAdmin	<script>alert(Hello world)</script>	C:\Windows\	None	39	0	35	499	4	Python,C,C++	748	359
moonbingbing	OpenResty 最佳实践	https://github.com/moonbingbing/openresty-best-practices	None		None	360	30	0	49	465	5	Python,Lua,C,Perl	2900	724
alphaSeclab	DBI（Dynamic Binary Instrumentation：动态二进制插桩）逆向有关的资源收集	https://github.com/alphaSeclab/DBI-Stuff	None		None	None	17	0	38	288	0		1600	264
ChanChiChoi	人脸识别相关的 Papers 收集 - Awesome Face Recognition	https://github.com/ChanChiChoi/awesome-Face_Recognition	http://www.cnblogs.com/shouhuxianjian/		China	None	21	0	184	110	51	Python,Jupyter	1800	495
zsdlove	Hades - 静态代码脆弱性检测系统	https://github.com/zsdlove/Hades	None		None	None	126	0	193	62	16	Python,Java,Smali	163	41
mike-goodwin	owasp-threat-dragon-desktop: 威胁建模工具	https://github.com/mike-goodwin/owasp-threat-dragon-desktop	https://github.com/OWASP		UK	@OWASP	24	0	1	54	1	Shell,JavaScript,HTML,CSS	398	88
CTF-MissFeng	bayonet: SRC资产管理系统	https://github.com/CTF-MissFeng/bayonet	None		None	None	3	0	57	46	0	Python	443	87
ody5sey	Voyager: 安全工具集合平台	https://github.com/ody5sey/Voyager	None		None	None	3	0	1	21	0	Python,HTML	147	61
renzu0	nw-tips: Win内网_域控安全	https://github.com/renzu0/nw-tips	None		None	None	31	0	2	12	2	Python,TypeScript	3	2
threat-hunting	Awesome Threat Detection and Hunting library	https://github.com/threat-hunting/awesome_Threat-Hunting	None		Sweden	None	42	0	5	11	16	JavaScript,Java	96	20
aforensics	HiddenVM — Use any desktop OS without leaving a trace.	https://github.com/aforensics/HiddenVM	None		None	None	1	0	0	9	0	Shell	836	31
Equationliu	ImageNet 图像分类对抗攻击 No.3 solution	https://github.com/Equationliu/Attack-ImageNet	None		None	None	9	0	19	4	1	Python	2	1
google	FuzzBench - Fuzzer benchmarking as a service	https://github.com/google/FuzzBench	None	None	None	None	0	0	0	0	0	C,Shell,Java,Python,Kotlin,JavaScript,C++,TypeScript,HTML,Go,Rust	0	0
hardenedlinux	srcinv: source code audit tool 代码审计工具	https://github.com/hardenedlinux/srcinv	None	None	None	None	0	0	0	0	0	HTML,C,Shell,Assembly,Roff,C++,Nix,Zeek,Go	243	56
microsoft	Memory Tagging 技术的安全性分析，来自 MSRC	https://github.com/microsoft/MSRC-Security-Research/blob/master/papers/2020/Security%20analysis%20of%20memory%20tagging.pdf	None	None	None	None	0	0	0	0	0	C,TypeScript,Jupyter,C#,JavaScript,C++,Python,Go,CMake,Swift	0	0
nowsecure	NowSecure 开源的基于 Frida 的 API Trace 工具	https://github.com/nowsecure/frida-trace	None	None	None	None	0	0	0	0	0	C,TypeScript,Java,Python,JavaScript,Smarty,Dockerfile,CSS	541	112
pyppeteer	pyppeteer2 - 用于控制 Headless Chrome 的 puppeteer 的 Python 移植版	https://github.com/pyppeteer/pyppeteer2	None	None	None	None	0	0	0	0	0	Python	0	0

medium_xuanwu 推荐

title	url
Avast 安全浏览器可以被滥用 NTFS Hardlink 特性实现本地提权	http://medium.com/m/global-identity?redirectUrl=https%3A%2F%2Fsidechannel.tempestsi.com%2Fvulnerability-in-avast-secure-browser-enables-escalation-of-privileges-on-windows-eb770d196c45%3F
php博客平台Typecho代码执行漏洞详细分析	http://medium.com/@knownsec404team/analysis-of-typecho-front-end-getshell-vulnerability-4c1ce43eaeaa

medium_secwiki 推荐

title	url

zhihu_xuanwu 推荐

title	url

zhihu_secwiki 推荐

title	url
谈谈蜜罐（调研）与内网安全	https://zhuanlan.zhihu.com/p/110886405

日更新程序

python update_daily.py