Awesome-Redteam

❗【Avertissement】Les techniques, idées et outils abordés dans ce projet sont destinés uniquement à l'apprentissage ; nul ne peut les utiliser à des fins illégales ou lucratives, ni pour des tests d'intrusion non autorisés, sous peine d'en assumer seul les conséquences, sans lien avec ce projet. Veuillez lire au préalable les lois et règlements avant d'utiliser ce projet.

Avertissement : les technologies, concepts et outils fournis dans ce dépôt Git sont destinés uniquement à des fins éducatives et de recherche. Toute utilisation à des fins d'activités illégales, de tests d'intrusion non autorisés ou à des fins commerciales est strictement interdite. Veuillez lire Awesome-Laws avant d'utiliser ce dépôt.

📖 一个攻防知识库。Une base de connaissances pour le red teaming et la sécurité offensive.

👍 signifie recommandé, utilisation recommandée

Feuille de route

Table des matières Contents

• Navigation du projet Project Navigation
  • Aide-mémoire CheatSheets
  • Quelques scripts Scripts
  • Connaissances offensives et défensives Tips
• Navigation open source Open-Source Navigation
  • Encodage/décodage et chiffrement/déchiffrement Cryptography
    • Outils en ligne Online Tools
    • Outils hors ligne Offline Tools
    • Encodage/décodage Encode/Decode
    • Expressions régulières Regular Expressions
    • Algorithmes de hachage Hash Algorithms
    • Algorithmes de chiffrement à clé publique RSA
    • Algorithmes cryptographiques nationaux SM Algorithms
  • Cartographie du cyberespace Cyberspace Search Engine
    • Outils polyvalents Nice Tools
    • Web/Ports Web/Ports
    • Google Hacking Google Hacking
    • Recherche GitHub Github Dork
  • Renseignement en sources ouvertes Open-Source Intelligence
    • Outils polyvalents Nice Tools
    • Renseignement sur les menaces Threat Intelligence
    • Divulgation de vulnérabilités Disclosed Vulnerabilities
    • Recherche d'API API Search
    • Recherche de code source Source Code Search
  • Ressources open source Open-Source Resources
    • Communautés/bases de connaissances Communities/Knowledge Base
    • Cartes mentales/aide-mémoire Mindmap/Cheat Sheets
    • Sécurité offensive Red Teaming and Offensive Security
    • Sécurité défensive Blue Teaming and Defensive Security
    • Sécurité opérationnelle Operation Security
    • Plateformes de pratique Learning and Practice Platforms
• Collecte d'informations Reconnaissance
  • Outils polyvalents Nice Tools
  • IP/Domaines/Sous-domaines IP/Domain/Subdomain
  • Empreintes Fingerprint
    • Base d'empreintes Fingerprint Collection
    • Identification d'empreintes Fingerprint Reconnaissance
    • Détection de WAF Waf Checks
  • Scan/Brute force Brute Force
    • Outils de scan/brute force Brute Force Tools
    • Dictionnaires de scan/brute force Brute Force Dictionaries
    • 字典生成 Generate a Custom Dictionary
    • 默认口令查询 Default Credentials
  • 社会工程学 Social Engineering
    • 凭据泄露 Leaked Credentials
    • 邮箱 Email
    • 短信 SMS Online
    • 钓鱼 Phishing
  • 移动端 Mobile
• 漏洞研究 Vulnerability Research
  • 漏洞环境 Vulnerable Environments
    • 基础漏洞 Basic Vulnerabilities
    • 综合漏洞 Comprehensive Vulnerabilities
    • 工控环境 Vulnerable IoT Environment
    • 域环境 Vulnerable Active Directory Environment
    • 云环境 Vulnerable Cloud Environments
  • PoC Proof of Concept
    • PoC/ExP
    • PoC 模板 PoC Templates
• 漏洞利用 Vulnerability Exploits
  • 综合工具 Nice Tools
  • 代码审计 Code Audit