1earn

Tutto è difficile all'inizio, e poi si continua a iniziare e a essere difficile...

• Introduzione: L'intenzione originale di questo progetto è condividere risorse di conoscenza, permettere a più persone di entrare in contatto e comprendere i settori della sicurezza e dell'operations. Tuttavia, a causa delle mie capacità limitate, ci saranno inevitabilmente errori e riferimenti. Per domande o suggerimenti sui contenuti, si prega di aprire una issue.
• Posizionamento: Un framework di conoscenza sulla sicurezza mantenuto dal team ffffffff0x.
• Indirizzo del progetto: https://github.com/ffffffff0x/1earn
• Roadmap di apprendimento: I principianti o chi desidera costruire rapidamente una struttura di conoscenza visiti roadmap

---

Panoramica dei file del progetto

• Security

  • Strumenti di sicurezza - Introduzione all'uso di vari strumenti di sicurezza

  • Risorse di sicurezza

    • Macchine bersaglio
      • HTB
      • VulnHub
        • DC Serial - Serie DC di macchine bersaglio, difficoltà da facile a media, si possono imparare varie tecniche di escalation e sfruttamento di CMS. Consigliato per principianti.
        • It’s_October
        • Kioptrix Serial - Serie Kioptrix di macchine bersaglio, difficoltà da facile a media, consigliato per principianti.
        • Mission-Pumpkin - Difficoltà moderata, più orientata alla crittografia e decrittografia, contenuti di exploit ridotti.
        • symfonos Serial - Una serie impegnativa, ricca di contenuti, difficoltà media, molti exploit. Consigliato a chi ha già esperienza.
      • Wargames
        • Bandit

  • BlueTeam

    • Analisi - Strumenti di analisi e casi di analisi
    • Rafforzamento - Metodi e risorse per il rafforzamento di sistemi e applicazioni
    • Costruzione della sicurezza - Risorse su rilevamento, monitoraggio, honeypot
    • Forensics - Contenuti relativi a forensics su sistemi operativi, Web, file
    • Emergenza - Risorse di emergenza, casi di tracciabilità
    • Note - Riguarda forensics su disco, memoria, USB, ecc.
    • Esperimenti - Riguarda analisi del traffico pratica, configurazione di strutture di sicurezza, ecc.

  • Crypto

    • Crypto - Introduzione a vari algoritmi di codifica e crittografia e strumenti correlati.

  • CTF

    • CTF - Raccolta di strumenti e risorse di writeup relativi a CTF.
    • writeup - Registrazioni di alcune competizioni a cui ho partecipato.

  • ICS

    • Protocolli ICS - Riepilogo dei punti di conoscenza dei vari protocolli ICS.
    • Sicurezza SCADA/HMI - Riepilogo dei punti di conoscenza relativi alla sicurezza dei sistemi di controllo.
    • Attacchi PLC - Riepilogo dei punti di conoscenza relativi agli attacchi ai PLC.
    • S7comm - Registrazione dei tipi di errore, codici funzione e parametri correlati a S7comm.
    • Esperimenti - Configurazione di ambienti simulati e esperimenti di attacco PLC.

  • IOT

    • Sicurezza del firmware
      • Sicurezza del firmware - Registrazione dei punti di conoscenza dell'analisi del firmware IoT, inclusa estrazione, analisi, decrittazione del firmware, ecc.
      • Esperimenti - Esperimenti di analisi del firmware.
    • Sicurezza radio
      • Esperimenti - Esperimenti di sicurezza radio.
    • Sicurezza hardware
      • Device-Exploits - Exploit relativi a dispositivi embedded, non molto esperto in questo campo, pochi contenuti.
      • HID - Registrazione dei dispositivi HID realizzati con i membri del team.

  • MobileSec

    • Sicurezza Android - Registrazione di alcuni contenuti relativi alla sicurezza Android, conoscenze limitate in quest'area.