安全测试，web安全

探索资源，我在研究和学习的过程中更加好的资源和工具来帮助我们成长和解决问题？

平时我们安装一个mysql，要先到处找安装包，再一步步配置，运行，还不知道装哪了。开机就自动启动了，用了 docker 后再也没这个烦恼拉，一行命令，或者是在Kitematic界面上点一下就运行拉。

1. Github https://www.github.com
   1. 搜索 awesome-xxx
      1. 举例
      2. https://github.com/enaqx/awesome-pentest
      3. https://github.com/alebcay/awesome-shell
      4. https://github.com/search?utf8=%E2%9C%93&q=awesome-
   2. 找到大牛的 github 看 stars，也就是收藏的项目
      1. https://github.com/flankerhqd?tab=stars 移动安全
      2. https://github.com/orangetw?tab=stars WEB 安全、CTF
      3. https://github.com/EtherDream?tab=stars 前端安全
      4. https://github.com/l3m0n?tab=stars 渗透测试、内网安全
      5. https://github.com/ring04h?tab=stars 安全开发
   3. 探索频道 https://github.com/explore
      1. 主要是一些有趣的新潮的项目
      2. 当然也有安全相关的啦 https://github.com/showcases/security
   4. 趋势 https://github.com/trending/developers
   5. 善用收藏
2. Docker hub https://hub.docker.com/ ，用于查找已经封装好的环境，减少装环境带来的麻烦

举例：

1. 数据库 Mysql https://hub.docker.com/_/mysql/
   一句话安装运行：docker run -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:latest
2. XSS攻击平台BeeF https://hub.docker.com/r/janes/beef/ 一句话安装运行：docker run --rm -p 3000:3000 janes/beef
3. Kali 渗透测试 Linux 系统 https://hub.docker.com/r/kalilinux/kali-linux-docker/
4. 漏洞靶场 https://hub.docker.com/r/citizenstig/dvwa/ 一句话安装运行：docker run -d -p 80:80 citizenstig/dvwa
5. Nmap https://hub.docker.com/r/uzyexe/nmap/
   一句话安装运行：docker run --rm uzyexe/nmap -p 80 http://example.com
6. 搜索通用漏洞靶场，关键字：cve-
7. 安全相关的 Paper
   1. http://paper.seebug.org/
   2. http://bobao.360.cn/learning/index
   3. 乌云 Drops 文章在线浏览
   4. http://wiki.ioin.in/