परियोजना परिचय
यह परियोजना Red Team के निम्नलिखित पहलुओं को एकत्रित और सारांशित करने के लिए है
-
Red Team आक्रमण सोच
-
Red Team आक्रमण उपकरण
-
Red Team आक्रमण विधियाँ
विशेष सामग्री
आक्रमण और रक्षा परीक्षण
श्रृंखला सामग्री
बुनियादी सुरक्षा
- https://book.yunzhan365.com/umta/rtnp/mobile/index.html नेटवर्क सुरक्षा विज्ञान लोकप्रियकरण पुस्तिका
- http://sec.cuc.edu.cn/huangwei/textbook/ns/ नेटवर्क सुरक्षा इलेक्ट्रॉनिक पाठ्यपुस्तक। CUC सूचना सुरक्षा पाठ्यक्रम वेबसाइट
- https://mitre.github.io/attack-navigator/enterprise/ mitre संस्थान ATT&CK घुसपैठ पहचान आइटम
- https://github.com/danielmiessler/SecLists सूची प्रकारों में उपयोगकर्ता नाम, पासवर्ड, URL, संवेदनशील डेटा पैटर्न, फ़ज़िंग पेलोड, Web shell आदि शामिल हैं
- https://github.com/GitGuardian/APISecurityBestPractices API इंटरफ़ेस परीक्षण checklist
- https://github.com/ym2011/SecurityManagement सुरक्षा प्रबंधन प्रणाली, ISO27001, ग्रेडेड प्रोटेक्शन, सुरक्षा समीक्षा के निर्माण की प्रक्रिया में अनुभव साझा करना
- https://mp.weixin.qq.com/s/O36e0gl4cs0ErQPsb5L68Q ब्लॉकचेन, Ethereum स्मार्ट कॉन्ट्रैक्ट ऑडिट CheckList
- https://github.com/slowmist/eos-bp-nodes-security-checklist ब्लॉकचेन, EOS bp nodes security checklist (EOS सुपर नोड सुरक्षा निष्पादन गाइड)
- https://xz.aliyun.com/t/2089 फिनटेक SDL सुरक्षा डिज़ाइन checklist
- https://github.com/juliocesarfort/public-pentesting-reports कई परामर्श कंपनियों और शैक्षणिक सुरक्षा संगठनों द्वारा प्रकाशित सार्वजनिक पेनिट्रेशन टेस्टिंग रिपोर्ट की सूची।
- http://www.freebuf.com/articles/network/169632.html ओपन-सोर्स सॉफ्टवेयर का उपयोग करके SOC बनाने की एक सूची
- https://github.com/0xRadi/OWASP-Web-Checklist OWASP वेबसाइट जाँच आइटम
- https://www.securitypaper.org/ SDL विकास सुरक्षा जीवनचक्र प्रबंधन
- https://github.com/Jsitech/JShielder linux के तहत सर्वर एक-क्लिक सख्तीकरण (Hardening) स्क्रिप्ट
- https://github.com/wstart/DB_BaseLine डेटाबेस बेसलाइन जाँच उपकरण
अध्ययन मैनुअल
अभ्यास रेंज (लैब)
al1ex/red-team
