- 简介
- 目录大纲
- 最新文档
浏览器存储桶检测插件
BucketTool 项目简介 BucketTool 是一款浏览器扩展，用于检测主流云存储桶（如阿里云OSS、腾讯云COS、华为云OBS、AWS S3）常见的安全漏洞，包括遍历、未授权上传、ACL/Policy配置、桶接管等，由于之前BurpSuite插件更新需要考虑版本兼容性，因此改造为浏览器插件方便使用。 主要功能 一键检测存储桶常见漏洞 支持阿里云、腾讯云、华为云、AWS S3...……
xiaodi - 2026年10月17日 14:06
蓝队防御安全导航知识库
蓝队防御安全工具导航知识库 项目地址：https://www.gitcc.com/zhanyun/blueteam-tools-cn 收录 70+ 款蓝队防御安全工具的分类导航库，覆盖网络探测/漏洞管理/安全监控/威胁分析/恶意软件检测/数字取证/事件响应六大方向，帮助防御团队成员快速检索所需工具 BlueTeam-Tools 蓝队防御安全工具与资源分类导航库 — 收录 70+ 款工具，...……
xiaodi - 2026年10月13日 12:34
蓝队总纲红线项目流程
护网行动蓝队之 总纲、红线、项目流程 🔍 前言 每年护网行动，都是对企业网络安全防护能力、应急响应能力、合规落地能力的年度大考。 很多安全团队踩坑、扣分、通报，核心原因只有三点： 1. 蓝队值守无统一行动总纲，岗位职责混乱、响应标准不一； 2. 全员不清楚法律红线边界，处置违规、日志缺失、瞒报漏报引发追责； 3. 项目流程不规范，备战、值守、复盘全环节脱节，攻防应对被动。 本文整理官方适配...……
xiaodi - 2026年10月6日 15:27
关键系统失陷狩猎图谱
中文说明 项目地址：https://github.com/stevenpsm/ThreatHuntingAtlas Enterprise Compromise Hunting Atlas（企业关键系统失陷狩猎图谱）是一款完全离线、单 HTML、自包含的调查规划与失陷痕迹狩猎工具。它把目标系统、具体产品、攻击与失陷形态、历史漏洞、日志和证据工件、检测方法以及结论边界组织成一张可交互的调查地图...……
xiaodi - 2026年10月2日 10:21
全平台内存取证工具
析镜 LensAnalysis 项目地址：https://github.com/hilyary/LensAnalysis 专业的内存取证分析工具，基于 Volatility 3 框架开发，为安全研究人员、CTF 爱好者和应急响应人员提供强大的内存镜像分析能力。 ✨ 功能特性 🖥️ 跨平台支持 Windows - 原生支持，提供 .exe 可执行文件（由于是py打包，没签名会误报有毒）...……
xiaodi - 2026年9月19日 16:05