1earn

Tout début est difficile, puis on continue à commencer, et ça reste difficile...

• Introduction : L'objectif initial de ce projet est de partager des ressources de connaissances, permettant à davantage de personnes d'entrer en contact et de comprendre les domaines de la sécurité et de l'exploitation. Cependant, limité par mes propres capacités, il y aura inévitablement des erreurs et des emprunts. Pour toute question ou suggestion concernant le contenu, veuillez soumettre une issue.
• Positionnement : Cadre de connaissances en sécurité maintenu par l'équipe ffffffff0x
• Adresse du projet : https://github.com/ffffffff0x/1earn
• Feuille de route d'apprentissage : Pour les débutants ou ceux qui souhaitent rapidement construire une structure de connaissances, veuillez visiter roadmap

---

Aperçu des fichiers du projet

• Security

  • Outils de sécurité - Présentation d'utilisation de divers outils de sécurité

  • Ressources de sécurité

    • Machines cibles
      • HTB
      • VulnHub
        • DC Serial - Série de machines cibles DC, difficulté simple à moyenne, permet d'apprendre diverses élévations de privilèges et exploitations de CMS, recommandé pour les débutants
        • It’s_October
        • Kioptrix Serial - Série de machines cibles Kioptrix, difficulté simple à moyenne, recommandé pour les débutants
        • Mission-Pumpkin - Difficulté modérée, plutôt orientée vers le chiffrement/déchiffrement, peu de contenu d'exploitation de vulnérabilités
        • symfonos Serial - Machines cibles assez difficiles, contenu riche, difficulté moyenne, beaucoup de contenu d'exploitation de vulnérabilités, recommandé pour ceux ayant une certaine expérience
      • Wargames
        • Bandit

  • BlueTeam

    • Analyse - Outils d'analyse et cas d'analyse
    • Renforcement - Méthodes et ressources d'outils pour le renforcement des systèmes et applications
    • Construction de la sécurité - Ressources concernant la détection, la surveillance et les honeypots
    • Forensic - Contenu lié à la criminalistique des systèmes d'exploitation, du web et des fichiers
    • Urgence - Ressources d'urgence, cas de traçabilité
    • Notes - Contenu relatif à la criminalistique des disques, de la mémoire, des USB, etc.
    • Expériences - Mise en pratique d'analyse de trafic, mise en place d'infrastructures de sécurité, etc.

  • Crypto

    • Crypto - Présentation de divers codages et algorithmes de chiffrement ainsi que des outils associés

  • CTF

    • CTF - Collecte d'outils liés au CTF et de ressources writeup
    • writeup - Enregistrements de certaines compétitions auxquelles j'ai participé

  • ICS

    • Protocoles industriels - Résumé des connaissances sur divers protocoles industriels
    • Sécurité des postes de supervision - Résumé des connaissances relatives à la sécurité des postes de supervision
    • Attaque PLC - Résumé des connaissances relatives aux attaques PLC
    • Lié à S7comm - Enregistrement des types d'erreurs liés à S7comm, codes de fonction et paramètres associés
    • Expériences - Mise en place d'environnements de simulation et expériences d'attaque PLC

  • IOT

    • Sécurité du firmware
      • Sécurité du firmware - Enregistrement des connaissances sur l'analyse du firmware IOT, y compris l'extraction, l'analyse, le déchiffrement du firmware, etc.
      • Expériences - Expériences d'analyse de firmware
    • Sécurité radio
      • Expériences - Expériences de sécurité radio
    • Sécurité matérielle
      • Device-Exploits - Exploitation de vulnérabilités liées aux dispositifs embarqués, peu familier dans ce domaine, contenu limité
      • HID - Enregistrement des réalisations physiques HID avec les membres de l'équipe