安全行业解决方案

介绍

标准组织

Open Web Application Security Project®

NIST-CyberSecurity

主要玩家与产品

资源

书

• 《反欺骗的艺术》 –凯文.米特尼克
• 《反入侵的艺术》 –米特尼克，西蒙
• 《Open Source Intelligence Techniques - Resources for seaching and analyzing online information》 –Michael Bazzell
• 《灰帽黑客》 –Daniel Regalado, Shon Harris
• 《黑客大曝光》 – Stuart McClure, Joel Scambray, George Kurtz
• 《汽车黑客大曝光》–Craig Smith

网站

• CAPEC
• ATT&CK
• CWE
• OWASP
• Scanners Box
• 网络安全工具集合

搜索引擎

• Shodan
• ZoomEye

工具

• SET
• CLI 工具用于扫描 github 仓库/组织的潜在敏感信息泄露
• hacking-tools

通信协议&工具

Media

• RTSP CLI