1earn

Aller Anfang ist schwer, dann fängt man immer wieder von vorne an...

• Einführung : Der Zweck dieses Projekts ist es, Wissensressourcen zu teilen, damit mehr Menschen mit den Bereichen Sicherheit und Betrieb in Kontakt kommen und sie verstehen können. Aufgrund meiner begrenzten Fähigkeiten sind jedoch Fehler und Referenzen unvermeidlich. Bei Fragen oder Vorschlägen zum Inhalt reichen Sie bitte ein Issue ein.
• Positionierung : Sicherheits-Wissensrahmen, der vom ffffffff0x-Team gepflegt wird
• Projektadresse : https://github.com/ffffffff0x/1earn
• Lern-Roadmap : Anfänger oder diejenigen, die schnell eine Wissensstruktur aufbauen möchten, besuchen Sie bitte roadmap

---

Projektdateien auf einen Blick

• Security

  • Sicherheitstools - Einführung in die Verwendung verschiedener Sicherheitstools

  • Sicherheitsressourcen

    • Zielmaschinen
      • HTB
      • VulnHub
        • DC Serial - DC-Serie Zielumgebungen, Schwierigkeit einfach bis mittel, kann verschiedene Privilegieneskalationen und CMS-Exploits lernen, für Anfänger empfohlen
        • It’s_October
        • Kioptrix Serial - Kioptrix-Serie Zielumgebungen, Schwierigkeit einfach bis mittel, für Anfänger empfohlen
        • Mission-Pumpkin - Mittlere Schwierigkeit, eher auf Ver- und Entschlüsselung ausgerichtet, wenig Exploit-Inhalte
        • symfonos Serial - Ziemlich anspruchsvolle Zielumgebung, reichhaltiger Inhalt, mittlere Schwierigkeit, viele Exploit-Inhalte, für erfahrene Spieler empfohlen
      • Wargames
        • Bandit

  • BlueTeam

    • Analyse - Analysewerkzeuge und Analysefälle
    • Härtung - Methoden und Werkzeugressourcen zur System- und Anwendungshärtung
    • Sicherheitsaufbau - Ressourcen zu Erkennung, Überwachung, Honeypots
    • Forensik - Inhalte betreffen Betriebssystem-Forensik, Web-Forensik, Datei-Forensik
    • Notfall - Notfallressourcen, Rückverfolgungsfälle
    • Notizen - Betrifft Datenträger-Forensik, Arbeitsspeicher-Forensik, USB-Forensik usw.
    • Experimente - Betrifft praktische Verkehrsanalyse, Aufbau von Sicherheitseinrichtungen usw.

  • Crypto

    • Crypto - Einführung in verschiedene Codierungen und Verschlüsselungsalgorithmen sowie zugehörige Werkzeuge

  • CTF

    • CTF - Sammlung von CTF-bezogenen Werkzeugen und Writeup-Ressourcen
    • writeup - Aufzeichnungen einiger Wettbewerbe, an denen ich teilgenommen habe

  • ICS

    • Industriesteuerungsprotokolle - Zusammenfassung der Wissenspunkte zu verschiedenen industriellen Steuerungsprotokollen
    • Sicherheit von Leitsystemen - Zusammenfassung der Wissenspunkte zur Sicherheit von Leitsystemen
    • PLC-Angriffe - Zusammenfassung der Wissenspunkte zu PLC-Angriffen
    • S7comm-bezogen - Aufzeichnung von S7comm-bezogenen Fehlertypen, Funktionscodes und relevanten Parametern
    • Experimente - Aufbau von Simulationsumgebungen und PLC-Angriffsexperimente

  • IOT

    • Firmware-Sicherheit
      • Firmware-Sicherheit - Aufzeichnung von Wissenspunkten zur IOT-Firmware-Analyse, einschließlich Firmware-Extraktion, Firmware-Analyse, Firmware-Entschlüsselung usw.
      • Experimente - Analyse von Firmware-Experimenten
    • Funk-Sicherheit
      • Experimente - Funk-Sicherheitsexperimente
    • Hardware-Sicherheit
      • Device-Exploits - Schwachstellenausnutzung im Zusammenhang mit eingebetteten Geräten, nicht sehr vertraut mit diesem Bereich, wenig Inhalt
      • HID - Aufzeichnung der mit Teammitgliedern erstellten HID-Physischen Objekte

  • MobileSec

    • Android-Sicherheit - Aufzeichnung einiger Android-Sicherheitsinhalte, in diesem Bereich wenig Kenntnisse