何事も最初は難しい。そしてずっと最初のまま難しい…

概要 : 本プロジェクトの目的は知識リソースを共有し、より多くの人がセキュリティや運用分野に触れ理解することです。ただし、筆者の能力に限りがあるため、誤りや参考箇所があることは避けられません。内容に疑問や提案がある場合は issue を提出してください。
位置づけ : ffffffff0x チームが維持するセキュリティ知識フレームワーク
プロジェクトアドレス : https://github.com/ffffffff0x/1earn
学習ロードマップ : 初心者や知識構造を素早く構築したい方は roadmap を参照してください

プロジェクトファイル一覧

Security
- セキュリティツール - 各種セキュリティツールの使用紹介
- セキュリティリソース
  - 標的機
    - HTB
    - VulnHub
      - DC Serial - DC シリーズの演習環境。難易度は簡単から中程度で、様々な権限昇格やCMS脆弱性の悪用を学べる。初心者におすすめ
      - It’s_October
      - Kioptrix Serial - Kioptrix シリーズの演習環境。難易度は簡単から中程度で、初心者におすすめ
      - Mission-Pumpkin - 難易度は中程度。暗号・復号が多く、脆弱性悪用の内容は少なめ
      - symfonos Serial - かなり難しい演習環境。内容が豊富で難易度は中程度。脆弱性悪用の内容が多く、ある程度経験者向け
    - Wargames
      - Bandit
- BlueTeam
  - 分析 - 分析ツールと分析事例
  - 強化 - システム・アプリケーションの強化方法とツールリソース
  - セキュリティ構築 - 検知、監視、ハニーポットに関するリソース
  - フォレンジック - オペレーティングシステム、Web、ファイルのフォレンジックに関する内容
  - インシデント対応 - インシデント対応リソース、トレース事例
  - ノート - ディスクフォレンジック、メモリフォレンジック、USBフォレンジックなどの内容
  - 実験 - トラフィック分析実践、セキュリティ設備の構築などの内容
- Crypto
  - Crypto - 各種エンコード・暗号化アルゴリズムと関連ツールの紹介
- CTF
  - CTF - CTF関連ツールとwriteupリソースの収集
  - writeup - 自身が参加したコンテストの記録
- ICS
  - 制御プロトコル - 各種制御プロトコルの知識ポイントまとめ
  - 上位機セキュリティ - 上位機セキュリティ関連の知識ポイントまとめ
  - PLC攻撃 - PLC攻撃関連の知識ポイントまとめ
  - S7comm関連 - S7comm関連のエラータイプ、機能コード、関連パラメータの記録
  - 実験 - シミュレーション環境構築とPLC攻撃実験
- IOT
  - ファームウェアセキュリティ
    - ファームウェアセキュリティ - IOTファームウェア分析の知識ポイント（ファームウェア抽出、分析、復号など）の記録
    - 実験 - ファームウェア分析実験
  - 無線セキュリティ
    - 実験 - 無線セキュリティ実験
  - ハードウェアセキュリティ
    - Device-Exploits - 組み込みデバイス関連の脆弱性悪用。あまり詳しくないため、内容は少なめ
    - HID - チームメンバーと作成したHID実物の記録
- MobileSec
  - Androidセキュリティ - Androidセキュリティ関連の内容の記録。この分野の知識は少なめ

1earn

人気

プロジェクトファイル一覧