Awesome-Redteam

❗【Dichiarazione di non responsabilità】Le tecniche, le idee e gli strumenti coinvolti in questo progetto sono destinati esclusivamente allo studio; nessuno può utilizzarli per scopi illegali o a scopo di lucro, né per test di penetrazione non autorizzati, altrimenti le conseguenze saranno a proprio carico e non avranno alcun rapporto con questo progetto. Prima di utilizzare questo progetto, leggere le leggi e i regolamenti.

Dichiarazione di non responsabilità: le tecnologie, i concetti e gli strumenti forniti in questo repository Git sono destinati esclusivamente a scopi educativi e di ricerca. Qualsiasi utilizzo per attività illegali, test di penetrazione non autorizzati o scopi commerciali è severamente vietato. Si prega di leggere Awesome-Laws prima di utilizzare questo repository.

📖 一个攻防知识库。Una base di conoscenze per il red teaming e la sicurezza offensiva.

👍 significa consigliato, uso raccomandato

Roadmap

Indice Contents

• 项目导航 Project Navigation
  • 速查文档 CheatSheets
  • 一些代码 Scripts
  • 攻防知识 Tips
• 开源导航 Open-Source Navigation
  • 编解码/加解密 Cryptography
    • 在线工具 Online Tools
    • 离线工具 Offline Tools
    • 编码/解码 Encode/Decode
    • 正则表达式 Regular Expressions
    • 哈希算法 Hash Algorithms
    • 公钥密码算法 RSA
    • 国密算法 SM Algorithms
  • 网络空间测绘 Cyberspace Search Engine
    • 综合工具 Nice Tools
    • 网页/端口 Web/Ports
    • 谷歌搜索 Google Hacking
    • Github 搜索 Github Dork
  • 开源情报 Open-Source Intelligence
    • 综合工具 Nice Tools
    • 威胁情报 Threat Intelligence
    • 漏洞披露 Disclosed Vulnerabilities
    • 接口检索 API Search
    • 源代码检索 Source Code Search
  • 开源资源 Open-Source Resources
    • 社区/知识库 Communities/Knowledge Base
    • 思维导图/备忘录 Mindmap/Cheat Sheets
    • 进攻性安全 Red Teaming and Offensive Security
    • 防御性安全 Blue Teaming and Defensive Security
    • 操作安全 Operation Security
    • 实战平台 Learning and Practice Platforms
• 信息收集 Reconnaissance
  • 综合工具 Nice Tools
  • IP/域名/子域名 IP/Domain/Subdomain
  • 指纹 Fingerprint
    • 指纹库 Fingerprint Collection
    • 指纹识别 Fingerprint Reconnaissance
    • WAF 识别 Waf Checks
  • 扫描/爆破 Brute Force
    • 扫描/爆破工具 Brute Force Tools
    • 扫描/爆破字典 Brute Force Dictionaries
    • Generazione di dizionari Generate a Custom Dictionary
    • Ricerca credenziali predefinite Default Credentials
  • Ingegneria sociale Social Engineering
    • Credenziali compromesse Leaked Credentials
    • Email Email
    • SMS SMS Online
    • Phishing Phishing
  • Mobile Mobile
• Ricerca sulle vulnerabilità Vulnerability Research
  • Ambienti vulnerabili Vulnerable Environments
    • Vulnerabilità di base Basic Vulnerabilities
    • Vulnerabilità complesse Comprehensive Vulnerabilities
    • Ambienti ICS Vulnerable IoT Environment
    • Ambienti di dominio Vulnerable Active Directory Environment
    • Ambienti cloud Vulnerable Cloud Environments
  • PoC Proof of Concept
    • PoC/ExP
    • Modelli PoC PoC Templates
• Sfruttamento delle vulnerabilità Vulnerability Exploits
  • Strumenti completi Nice Tools
  • Code audit Code Audit
  • Serializzazione Serialization
    • Java
  • Deserializzazione Deserialization
    • Java
    • PHP
  • Database Database
    • Redis
    • MySQL
    • Oracle
    • MSSQL