1earn

Todo comienzo es difícil, y luego siempre se sigue comenzando...

• Introducción: El propósito original de este proyecto es compartir recursos de conocimiento, permitiendo que más personas conozcan y comprendan los campos de seguridad y operaciones. Sin embargo, debido a mis limitaciones, es inevitable que haya errores y referencias. Si tiene preguntas o sugerencias sobre el contenido, por favor, abra un issue.
• Posicionamiento: Marco de conocimiento de seguridad mantenido por el equipo ffffffff0x
• Dirección del proyecto: https://github.com/ffffffff0x/1earn
• Hoja de ruta de aprendizaje: Los principiantes o quienes quieran construir rápidamente una estructura de conocimiento, visiten roadmap

---

Lista de archivos del proyecto

• Security

  • Herramientas de seguridad - Introducción al uso de diversas herramientas de seguridad

  • Recursos de seguridad

    • Máquinas objetivo
      • HTB
      • VulnHub
        • DC Serial - Serie de campos de tiro DC, dificultad de simple a media, se pueden aprender varias técnicas de escalada de privilegios y explotación de CMS, recomendado para principiantes.
        • It’s_October
        • Kioptrix Serial - Serie de campos de tiro Kioptrix, dificultad de simple a media, recomendado para principiantes.
        • Mission-Pumpkin - Dificultad moderada, orientado más al cifrado/descifrado, con poco contenido de explotación de vulnerabilidades.
        • symfonos Serial - Campo de tiro bastante difícil, contenido rico, dificultad media, mucho contenido de explotación de vulnerabilidades, recomendado para quienes tienen cierta experiencia.
      • Wargames
        • Bandit

  • BlueTeam

    • Análisis - Herramientas de análisis y casos de análisis.
    • Refuerzo - Métodos y recursos de herramientas para el refuerzo de sistemas y aplicaciones.
    • Construcción de seguridad - Recursos sobre detección, monitoreo y honeypots.
    • Forensia - Contenido que abarca la forensia de sistemas operativos, forensia web y forensia de archivos.
    • Emergencia - Recursos de emergencia y casos de rastreo.
    • Notas - Contenido relacionado con forensia de discos, forensia de memoria, forensia USB, etc.
    • Laboratorio - Práctica de análisis de tráfico, construcción de instalaciones de seguridad, etc.

  • Crypto

    • Crypto - Introducción a varios esquemas de codificación y cifrado, y herramientas relacionadas.

  • CTF

    • CTF - Recopilación de herramientas y recursos de writeups relacionados con CTF.
    • writeup - Registro de algunas competiciones en las que he participado.

  • ICS

    • Protocolos de control industrial - Resumen de puntos de conocimiento sobre diversos protocolos de control industrial.
    • Seguridad de SCADA - Resumen de puntos de conocimiento relacionados con la seguridad de SCADA.
    • Ataques a PLC - Resumen de puntos de conocimiento relacionados con ataques a PLC.
    • Relacionado con S7comm - Registro de tipos de error, códigos de función y parámetros relacionados con S7comm.
    • Laboratorio - Construcción de entornos de simulación y experimentos de ataque a PLC.

  • IOT

    • Seguridad de firmware
      • Seguridad de firmware - Registro de puntos de conocimiento sobre análisis de firmware IOT, incluyendo extracción, análisis y descifrado de firmware.
      • Laboratorio - Experimentos de análisis de firmware.
    • Seguridad de radio
      • Laboratorio - Experimentos de seguridad de radio.
    • Seguridad de hardware
      • Device-Exploits - Explotación de vulnerabilidades relacionadas con dispositivos embebidos, no muy familiarizado, contenido limitado.
      • HID - Registro de objetos HID fabricados con el equipo.