Tout début est difficile, puis on continue à commencer, et ça reste difficile...

Introduction : L'objectif initial de ce projet est de partager des ressources de connaissances, permettant à davantage de personnes d'entrer en contact et de comprendre les domaines de la sécurité et de l'exploitation. Cependant, limité par mes propres capacités, il y aura inévitablement des erreurs et des emprunts. Pour toute question ou suggestion concernant le contenu, veuillez soumettre une issue.
Positionnement : Cadre de connaissances en sécurité maintenu par l'équipe ffffffff0x
Adresse du projet : https://github.com/ffffffff0x/1earn
Feuille de route d'apprentissage : Pour les débutants ou ceux qui souhaitent rapidement construire une structure de connaissances, veuillez visiter roadmap

Aperçu des fichiers du projet

Security
- Outils de sécurité - Présentation d'utilisation de divers outils de sécurité
- Ressources de sécurité
  - Machines cibles
    - HTB
    - VulnHub
      - DC Serial - Série de machines cibles DC, difficulté simple à moyenne, permet d'apprendre diverses élévations de privilèges et exploitations de CMS, recommandé pour les débutants
      - It’s_October
      - Kioptrix Serial - Série de machines cibles Kioptrix, difficulté simple à moyenne, recommandé pour les débutants
      - Mission-Pumpkin - Difficulté modérée, plutôt orientée vers le chiffrement/déchiffrement, peu de contenu d'exploitation de vulnérabilités
      - symfonos Serial - Machines cibles assez difficiles, contenu riche, difficulté moyenne, beaucoup de contenu d'exploitation de vulnérabilités, recommandé pour ceux ayant une certaine expérience
    - Wargames
      - Bandit
- BlueTeam
  - Analyse - Outils d'analyse et cas d'analyse
  - Renforcement - Méthodes et ressources d'outils pour le renforcement des systèmes et applications

Les trois outils essentiels

Collecter, synthétiser, partager — Je pense que ce sont les "trois outils essentiels" de l'apprentissage des connaissances.

Collecter, c'est facile à comprendre. Par exemple, collecter diverses ressources d'apprentissage, des articles lus, des outils, etc.

Synthétiser, ou plutôt résumer et classer. Enregistrer ses propres expériences et réflexions au cours de l'apprentissage, rédiger des notes, des articles, organiser et classer les ressources collectées.

Partager, que ce soit en publiant un article sur un blog ou en aidant un membre d'un groupe QQ à résoudre un problème, tout cela est du partage.

Sans la capacité de collecter et de synthétiser, tout le processus d'apprentissage ressemble à essayer de transporter de l'eau avec un panier — ça ne reste pas. De même, si l'on n'est pas disposé à partager, c'est comme travailler en vase clos, sans pouvoir accéder à différents points de vue, sans personne pour corriger vos erreurs. Avec le temps, on pourrait devenir obstiné et s'enfermer dans ses propres idées.

Conseils de lecture

Tous les documents de ce projet sont rédigés dans l'éditeur VScode, donc ils ne sont compatibles qu'avec la syntaxe Markdown de l'aperçu latéral de VScode. La compatibilité avec la syntaxe MD d'autres éditeurs n'est pas envisagée pour l'instant.

Étant donné que le moteur Markdown de github, kramdown, ne supporte pas les liens [TOC], et en raison de divers problèmes de mise en page incompatibles, l'expérience de lecture est très peu conviviale. Par conséquent, il est recommandé de télécharger/cloner le projet en local pour le lire.

git clone --depth 1 https://github.com/ffffffff0x/1earn.git

Expériences de lecture recommandées :

VScode + FiraCode (recommandé, tout le projet est rédigé dans l'environnement VScode, aucun problème de mise en page ne devrait survenir)
Typora

Si le clonage est trop lent, vous pouvez d'abord importer le dépôt dans Gitee (choisir "importer depuis une URL"), puis effectuer le clonage : https://blog.gitee.com/2018/06/05/github_to_gitee/?from=homepage

Pour améliorer la vitesse de release, vous pouvez vous référer à ces articles : https://jinfeijie.cn/post-805.html 、https://blog.csdn.net/weixin_44821644/article/details/107574297?utm_source=app

Désormais, il suffit d'appuyer sur la touche point (.) pour activer la version web de VScode et parcourir ce projet.

Voici les sources d'inspiration de ce projet

CONTRIBUTEURS & Remerciements

CONTRIBUTORS

Me contacter

Si vous avez des questions ou des suggestions sur d'autres sujets, vous pouvez les soumettre dans une issue ou envoyer un e-mail à [email protected]

Avertissement & Licence

^{Ce projet est sous licence CC BY 4.0.}
- ^{Partage — copiez et redistribuez le matériel sur tout support ou format.}
- ^{Adaptation — remixez, transformez et créez à partir du matériel pour toute utilisation, y compris commerciale.}
- ^{Attribution — Vous devez créditer l'œuvre, intégrer un lien vers la licence et indiquer si des modifications ont été effectuées. Vous devez indiquer ces informations de manière raisonnable, sans suggérer que l'offrant vous soutient ou approuve votre utilisation.}
- ^{Aucune restriction supplémentaire — Vous n'êtes pas autorisé à appliquer des conditions légales ou des mesures techniques qui restreindraient légalement autrui à utiliser l'œuvre dans les conditions décrites par la licence.}
^{Remarque : Tous les fichiers de ce projet sont uniquement destinés à l'étude et à la recherche. N'utilisez pas le code source technique du projet à des fins illégales. Toute conséquence négative causée par quiconque n'engage pas ma responsabilité.}

créé par ffffffff0x

1earn

Populaires

À propos