English Version 学习应用程序安全性的资源列表，包含书籍，网站，博客文章和自我评估测验等，由Paragon Initiative Enterprises公司维护，由应用安全开发社区贡献，我们其他社区项目可能对未来的应用安全领域也有用哦，如果你是应用安全的小白，那可能会从深入浅出讲应用安全一文中受益。 转载自https://github.com/su ...

一份精美的黑客必备表单,灵感来自于超棒的机器学习，如果您想为此列表做出贡献（欢迎），请在github给我一个pull或联系我@carpedm20，有关可供下载的免费黑客书籍列表，请点击此处。 转载自https://github.com/sunnyelf/awesome-hacking 目录 系统方面 教程 工具 Docker 常用 逆向方面 教程 工具 常用 Web方面 ...

概述 APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。APT攻击的原理相对于其他攻击形式更为高级和先进，其高级性主要体现在精确的信息收集、高度的隐蔽性、以及使用各种复杂的目标系统/应用程序漏洞等方面。 为了能够更加全面的了解全球APT研 ...

网络 渗透测试 不仅需要专业知识，还很耗时，但 网络犯罪 分子可是有大把时间。所以对于企业来说，越快评估，就有越多的时间修复问题，防止问题被攻击者先发现。 借助于合适的工具，渗透测试工具能够自动化多项任务，特别是在侦察和扫描等早期阶段，因为这个阶段的重点工作是扫描目标，并发现任何可利用的漏洞。即使 ...

目前不少朋友希望学习与黑客工作相关的技术与技能，但却不知道该从何处下手。如果屏幕前的您也是其中一员，那么我建议大家首先加入一个适合自己的黑客技术 论坛。之所以选择这种方式，是因为这些黑客技术论坛背后都拥有着强大的专家社区基础，足以帮助各位解决自己面临的各种疑惑。 如果大家不知道哪些论坛比 ...