Tutto è difficile all'inizio, e poi si continua a iniziare e a essere difficile...

Introduzione: L'intenzione originale di questo progetto è condividere risorse di conoscenza, permettere a più persone di entrare in contatto e comprendere i settori della sicurezza e dell'operations. Tuttavia, a causa delle mie capacità limitate, ci saranno inevitabilmente errori e riferimenti. Per domande o suggerimenti sui contenuti, si prega di aprire una issue.
Posizionamento: Un framework di conoscenza sulla sicurezza mantenuto dal team ffffffff0x.
Indirizzo del progetto: https://github.com/ffffffff0x/1earn
Roadmap di apprendimento: I principianti o chi desidera costruire rapidamente una struttura di conoscenza visiti roadmap

Panoramica dei file del progetto

Security
- Strumenti di sicurezza - Introduzione all'uso di vari strumenti di sicurezza
- Risorse di sicurezza
  - Macchine bersaglio
    - HTB
    - VulnHub
      - DC Serial - Serie DC di macchine bersaglio, difficoltà da facile a media, si possono imparare varie tecniche di escalation e sfruttamento di CMS. Consigliato per principianti.
      - It’s_October
      - Kioptrix Serial - Serie Kioptrix di macchine bersaglio, difficoltà da facile a media, consigliato per principianti.
      - Mission-Pumpkin - Difficoltà moderata, più orientata alla crittografia e decrittografia, contenuti di exploit ridotti.
      - symfonos Serial - Una serie impegnativa, ricca di contenuti, difficoltà media, molti exploit. Consigliato a chi ha già esperienza.
    - Wargames
      - Bandit
- BlueTeam
  - Analisi - Strumenti di analisi e casi di analisi
  - Rafforzamento - Metodi e risorse per il rafforzamento di sistemi e applicazioni

Il triplice approccio

Raccogliere, organizzare, condividere – Credo siano i "tre strumenti" dell'apprendimento della conoscenza.

Raccogliere, facile da capire, come raccogliere varie risorse di apprendimento, articoli letti, paper e vari strumenti.

Organizzare, o meglio riassumere e classificare, registrare le proprie esperienze di apprendimento, scrivere appunti, articoli, e organizzare le risorse raccolte.

Condividere, sia pubblicare un articolo sul blog, sia aiutare un membro del gruppo QQ a risolvere un problema, tutto è condivisione.

Senza la capacità di raccogliere e organizzare, l'intero processo di apprendimento è come prendere acqua con un cesto di vimini, non si trattiene nulla. Allo stesso modo, se non si è disposti a condividere, è come lavorare a porte chiuse, senza entrare in contatto con punti di vista diversi, nessuno che corregga i tuoi errori, col tempo si potrebbe diventare testardi e chiudersi in se stessi.

Suggerimenti per la lettura

Tutti i documenti di questo progetto sono stati scritti nell'editor VScode, quindi supportano solo la sintassi Markdown per l'anteprima laterale di VScode. Non è prevista la compatibilità con altri editor MD.

~~Poiché il motore Markdown di GitHub, kramdown, non supporta i link [TOC] e vari problemi di formattazione incompatibili, l'esperienza di lettura è tutt'altro che amichevole. Pertanto~~ si consiglia di scaricare/clonare il repository per la lettura locale.

git clone --depth 1 https://github.com/ffffffff0x/1earn.git

Esperienza di lettura consigliata:

VScode + FiraCode (consigliato, l'intero progetto è stato scritto in ambiente VScode, quindi non ci saranno problemi di formattazione)
Typora

Se la velocità di clone è troppo lenta, puoi prima importarlo in Gitee (scegliendo "Importa da URL"), poi clonarlo: https://blog.gitee.com/2018/06/05/github_to_gitee/?from=homepage

Per migliorare la velocità di rilascio, puoi fare riferimento a questi articoli: https://jinfeijie.cn/post-805.html, https://blog.csdn.net/weixin_44821644/article/details/107574297?utm_source=app

Ora basta premere il tasto punto (.) per abilitare la versione web di VScode e sfogliare questo progetto.

Di seguito le fonti di ispirazione per questo progetto:

CONTRIBUTORS & Thanks

CONTRIBUTORS

Contattami

Se hai altre domande o suggerimenti, puoi aprire una issue o inviare un'email a [email protected]

Disclaimer e Licenza

^{Questo progetto è concesso in licenza CC BY 4.0.}
- ^{Condividere — riprodurre e distribuire il materiale con qualsiasi mezzo e formato per qualsiasi scopo, anche commerciale.}
- ^{Adattare — remixare, trasformare e costruire sul materiale per qualsiasi scopo, anche commerciale.}
- ^{Attribuzione — Devi riconoscere una attribuzione adeguata, fornire un link alla licenza e indicare se sono state apportate modifiche. Puoi farlo in qualsiasi maniera ragionevole, ma non in modo tale da suggerire che il licenziante approvi te o il tuo uso.}
- ^{Nessuna restrizione aggiuntiva — Non puoi applicare termini legali o misure tecnologiche che limitino legalmente gli altri dal fare qualsiasi cosa la licenza permetta.}
^{Nota: tutti i file in questo progetto sono solo per studio e ricerca. Non utilizzare i codici sorgente delle tecniche per scopi illegali. L'autore non è responsabile per eventuali conseguenze negative causate da chiunque.}

create by ffffffff0x

1earn

Più Popolari

Informazioni