1earn

البداية صعبة دائمًا، ثم تظل البداية صعبة دائمًا...

• مقدمة: الهدف من هذا المشروع هو مشاركة موارد المعرفة، وتمكين المزيد من الأشخاص من التعرف على مجالات الأمن والإدارة وفهمها، ولكن نظرًا لمحدودية قدراتي، فمن المحتم وجود أخطاء واقتباسات. إذا كان لديك أي استفسار أو اقتراح بشأن المحتوى، فيرجى تقديم issue.
• الموقع: إطار المعرفة الأمنية الذي يحافظ عليه فريق ffffffff0x
• عنوان المشروع: https://github.com/ffffffff0x/1earn
• خريطة التعلم: للمبتدئين أو من يرغبون في بناء هيكل معرفي سريعًا، يرجى زيارة roadmap

نظرة عامة على ملفات المشروع

• Security

  • أدوات الأمان - تقديم استخدام أنواع مختلفة من أدوات الأمان

  • موارد الأمان

    • أجهزة التدريب (Targets)
      • HTB
      • VulnHub
        • [DC Serial](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/DC) - سلسلة DC من أجهزة التدريب، بمستوى صعوبة من سهل إلى متوسط، يمكن تعلم طرق رفع الصلاحية واستغلال الثغرات في CMS، موصى بها للمبتدئين
        • [It’s_October](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/It’s_October)
        • [Kioptrix Serial](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/Kioptrix) - سلسلة Kioptrix من أجهزة التدريب، بمستوى صعوبة من سهل إلى متوسط، موصى بها للمبتدئين
        • [Mission-Pumpkin](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/Mission-Pumpkin) - مستوى صعوبة معتدل، يميل إلى التشفير وفك التشفير أكثر، ومحتوى استغلال الثغرات قليل نسبيًا
        • [symfonos Serial](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/symfonos) - جهاز تدريب صعب نوعًا ما، محتوى غني، مستوى صعوبة متوسط، الكثير من محتوى استغلال الثغرات، موصى به لمن لديهم خبرة معينة
      • Wargames
        • [Bandit](./1earn/Security/موارد الأمان/أجهزة التدريب/Wargames/Bandit/Bandit-WalkThrough.md)

  • BlueTeam

    • التحليل - أدوات التحليل وحالات التحليل
    • التعزيز - طرق تعزيز الأنظمة والتطبيقات وموارد الأدوات
    • [بناء الأمان](./1earn/Security/BlueTeam/بناء الأمان.md) - موارد متعلقة بالكشف والمراقبة وأجهزة الاستشعار (Honeypot)
    • [الأدلة الجنائية (Forensics)](./1earn/Security/BlueTeam/الأدلة الجنائية.md) - محتوى يشمل الأدلة الجنائية لأنظمة التشغيل والأدلة الجنائية للويب والملفات
    • [الاستجابة للطوارئ](./1earn/Security/BlueTeam/الاستجابة للطوارئ.md) - موارد الطوارئ وحالات التتبع
    • ملاحظات - تتضمن أدلة جنائية للأقراص والذاكرة وUSB وغيرها
    • تجارب - تتضمن ممارسات تحليل حركة المرور وإنشاء مرافق الأمن

  • Crypto

• Develop

  • التحكم في الإصدارات

    • [ملاحظات تعلم Git](./1earn/Develop/التحكم في الإصدارات/ملاحظات تعلم Git.md) - تسجيل استخدام Git والمشاكل التي تواجهها عند استخدام GitHub

  • لغات الترميز

    • HTML
    • JSON
    • XML

  • التصور

    • gnuplot

  • التعبيرات النمطية (Regex)

    • [regex](./1earn/Develop/التعبيرات النمطية/regex.md) - التعبيرات النمطية الشائعة والموارد ذات الصلة

  • Web

    • Speed-Web
    • HTTP
    • ملاحظات

• Integrated

  • قواعد البيانات

    • Power-SQL
    • Speed-SQL
    • ملاحظات
    • تجارب

  • الافتراضية (Virtualization)

    • Docker

  • Linux

    • God-Linux - تسجيل العمليات المتقدمة في Linux، تم جمع القليل وسيتم إضافتها لاحقًا
    • Power-Linux - دليل الإعداد، تسجيل عمليات بناء وتكوين الخدمات المختلفة
    • Secure-Linux - مرجع لتعزيز أمان Linux + الصيانة + الاستجابة للطوارئ
    • Speed-Linux - دليل سريع للأوامر، تسجيل العمليات الأساسية للأوامر المختلفة
    • ملاحظات
    • تجارب - عمليات بناء وحالات لخدمات Linux المختلفة

  • Network

    • Speed-Net - أنواع الإطارات، تنسيقات الحزم، الأقنعة، إلخ.

• Plan

  • Misc-Plan - حيل صغيرة متنوعة
  • Team-Plan - حلول العمل الجماعي
  • Thinking-Plan - تسجيل وتعلم طرق حل المشكلات
  • VM-Plan - تسجيل المشاكل الشائعة في VMWare

الخطوات الثلاث الأساسية

جمع، تنظيم، مشاركة أعتقد أن هذه هي "الخطوات الثلاث الأساسية" لتعلم المعرفة

الجمع: سهل الفهم، مثل جمع موارد التعلم المختلفة، والأوراق والمقالات التي قرأتها، والأدوات المختلفة

التنظيم: أو التلخيص والتصنيف، تدوين الخبرات والدروس المستفادة أثناء عملية التعلم، وكتابة الملاحظات والمقالات، وتنظيم وتصنيف الموارد التي تم جمعها

المشاركة: سواء كان نشر مقال في مدونة، أو مساعدة أحد أعضاء المجموعة في حل مشكلة في qq group، كل ذلك يعتبر مشاركة

بدون القدرة على الجمع والتنظيم، تكون عملية التعلم بأكملها مثل استخدام سلة لغمر الماء، لا يمكن الاحتفاظ به. وبالمثل، إذا كنت لا ترغب في المشاركة، فأنت كمن يبني سيارة في مرآب مغلق، لا يمكنك التعرض لوجهات نظر مختلفة، ولا أحد يصحح أخطاءك، وبمرور الوقت قد تصبح أفكارك متطرفة ومتحجرة

نصائح للقراءة

جميع مستندات هذا المشروع تم كتابتها في محرر VScode، لذلك فهي تتوافق فقط مع بناء جملة markdown الخاصة بمعاينة الشريط الجانبي في VScode، ولا يتم النظر حاليًا في التوافق مع بناء جملة md للمحررين الآخرين

نظرًا لأن محرك markdown الخاص بـ github (kramdown) لا يدعم روابط [TOC]، بالإضافة إلى مشاكل تنسيق غير متوافقة أخرى، مما يجعل تجربة القراءة غير ملائمة، فإننا نوصي بتنزيل/استنساخ المشروع محليًا للقراءة

git clone --depth 1 https://github.com/ffffffff0x/1earn.git

تجربة القراءة الموصى بها

• VScode + FiraCode (موصى به، تم كتابة المشروع بأكمله في بيئة vscode، ولن تظهر مشاكل تنسيق بشكل عام)
• Typora

إذا كانت سرعة clone بطيئة جدًا، يمكنك أولاً استيراد المشروع إلى Gitee (اختيار الاستيراد من URL)، ثم القيام بـ clone: https://blog.gitee.com/2018/06/05/github_to_gitee/?from=homepage

لتحسين سرعة الإصدار، يمكنك الرجوع إلى هذه المقالات: https://jinfeijie.cn/post-805.html, https://blog.csdn.net/weixin_44821644/article/details/107574297?utm_source=app

الآن فقط اضغط على مفتاح النقطة (.) لتفعيل نسخة الويب من vscode لتصفح هذا المشروع

فيما يلي مصادر إلهام هذا المشروع

• Micro8-تأملات في الاختراق
• Teach Yourself Programming in Ten Years
• To Find a Better Solution, Ask a Better Question Member Feature Stories Medium
• The Magpie Developer

المساهمون والشكر

• المساهمون

اتصل بي

• إذا كان لديك أي أسئلة أو اقتراحات أخرى، يمكنك تقديمها في issue أو إرسال بريد إلكتروني إلى [email protected]

إخلاء المسؤولية والترخيص

• ^{هذا المشروع مرخص بموجب CC BY 4.0.}
  • ^{المشاركة — يمكنك نسخ وتوزيع هذا العمل بأي وسيط وبأي شكل.}
  • ^{الاشتقاق — يمكنك تعديل أو تحويل أو البناء على هذا العمل لأي غرض، حتى تجاري.}
  • ^{النسب — يجب عليك تقديم النسب المناسب، وتقديم رابط للترخيص، والإشارة إلى ما إذا تم إجراء تعديلات. يمكنك القيام بذلك بأي طريقة معقولة، ولكن ليس بأي طريقة توحي بأن المرخص له يؤيدك أو يؤيد استخدامك.}
  • ^{لا قيود إضافية — لا يجوز لك تطبيق شروط قانونية أو تدابير تقنية تقيد الآخرين من فعل أي شيء يسمح به الترخيص.}
• ^{ملاحظة: جميع الملفات في هذا المشروع مخصصة للدراسة والبحث فقط. يُرجى عدم استخدام الكود المصدري التقني في المشروع لأغراض غير قانونية. أي تأثير سلبي يسببه أي شخص لا علاقة لي به.}

أنشئ بواسطة ffffffff0x