Awesome-Redteam

❗【Aviso legal】Las técnicas, ideas y herramientas involucradas en este proyecto son solo para fines de aprendizaje. Nadie debe utilizarlas para fines ilegales o lucrativos, ni para pruebas de penetración no autorizadas; de lo contrario, las consecuencias correrán por cuenta propia y no están relacionadas con este proyecto. Antes de usar este proyecto, lea primero las leyes y regulaciones.

Descargo de responsabilidad: Las tecnologías, conceptos y herramientas proporcionados en este repositorio de Git están destinados únicamente a fines educativos y de investigación. Queda estrictamente prohibido cualquier uso para actividades ilegales, pruebas de penetración no autorizadas o fines comerciales. Por favor, lea Awesome-Laws antes de utilizar este repositorio.

📖 一个攻防知识库。Una base de conocimiento para red teaming y seguridad ofensiva.

👍 significa recomendado, uso recomendado

Hoja de ruta

Índice Contenido

• Navegación del proyecto Project Navigation
  • Documentos de referencia rápida CheatSheets
  • Algunos scripts Scripts
  • Conocimientos de ataque y defensa Tips
• Navegación de código abierto Open-Source Navigation
  • Codificación/Decodificación y Cifrado/Descifrado Cryptography
    • Herramientas en línea Online Tools
    • Herramientas sin conexión Offline Tools
    • Codificación/Decodificación Encode/Decode
    • Expresiones regulares Regular Expressions
    • Algoritmos hash Hash Algorithms
    • Algoritmos de criptografía de clave pública RSA
    • Algoritmos criptográficos nacionales SM Algorithms
  • Cartografía del ciberespacio Cyberspace Search Engine
    • Herramientas integrales Nice Tools
    • Web/Puertos Web/Ports
    • Búsqueda en Google Google Hacking
    • Búsqueda en Github Github Dork
  • Inteligencia de fuentes abiertas Open-Source Intelligence
    • Herramientas integrales Nice Tools
    • Inteligencia de amenazas Threat Intelligence
    • Divulgación de vulnerabilidades Disclosed Vulnerabilities
    • Búsqueda de interfaces API Search
    • Búsqueda de código fuente Source Code Search
  • Recursos de código abierto Open-Source Resources
    • Comunidades/Bases de conocimiento Communities/Knowledge Base
    • Mapas mentales/Chuletas Mindmap/Cheat Sheets
    • Seguridad ofensiva Red Teaming and Offensive Security
    • Seguridad defensiva Blue Teaming and Defensive Security
    • Seguridad operacional Operation Security
    • Plataformas de práctica Learning and Practice Platforms
• Recopilación de información Reconnaissance
  • Herramientas integrales Nice Tools
  • IP/Dominio/Subdominio IP/Domain/Subdomain
  • Huellas digitales Fingerprint
    • Colección de huellas digitales Fingerprint Collection
    • Identificación de huellas digitales Fingerprint Reconnaissance
    • Identificación de WAF Waf Checks
  • Escaneo/Fuerza bruta Brute Force
    • Herramientas de escaneo/fuerza bruta Brute Force Tools
    • Diccionarios de escaneo/fuerza bruta Brute Force Dictionaries
    • Generación de diccionarios Generate a Custom Dictionary
    • Consulta de credenciales predeterminadas Default Credentials
  • Ingeniería social Social Engineering
    • Credenciales filtradas Leaked Credentials
    • Correo electrónico Email
    • SMS SMS Online
    • Phishing Phishing
  • Móvil Mobile
• Investigación de vulnerabilidades Vulnerability Research
  • Entornos vulnerables Vulnerable Environments
    • Vulnerabilidades básicas Basic Vulnerabilities
    • Vulnerabilidades integrales Comprehensive Vulnerabilities
    • Entorno de control industrial Vulnerable IoT Environment
    • Entorno de dominio Vulnerable Active Directory Environment
    • Entorno de nube Vulnerable Cloud Environments