Red-Team

프로젝트 소개

이 프로젝트는 Red Team의 다음 측면들을 수집하고 정리하는 데 사용됩니다.

• Red Team 공격 사고방식

• Red Team 공격 도구

• Red Team 공격 방법

핵심 콘텐츠

• https://mitre-attack.github.io/ mitre 기관의 공격 기술 정리 wiki
• https://huntingday.github.io MITRE | ATT&CK 중국어 사이트
• https://arxiv.org 코넬 대학교(Cornell University) 오픈 문서
• http://www.owasp.org.cn/owasp-project/owasp-things OWASP 프로젝트
• http://www.irongeek.com/i.php?page=security/hackingillustrated 국내외 보안 컨퍼런스 관련 동영상 및 문서
• https://github.com/knownsec/KCon KCon 컨퍼런스 발표 PPT
• https://github.com/SecWiki/sec-chart 각종 보안 관련 마인드맵 모음
• https://github.com/knownsec/RD_Checklist Knownsec(知道创宇) 스킬 목록
• https://github.com/ChrisLinn/greyhame-2017 그레이 로브(灰袍) 스킬북 2017 버전
• https://github.com/Hack-with-Github/Awesome-Hacking GitHub 1만 스타 추천: 해커 성장 기술 체크리스트
• https://github.com/k4m4/movies-for-hackers 보안 관련 영화
• https://github.com/jaredthecoder/awesome-vehicle-security 차량 보안 및 자동차 해킹 리소스 목록
• https://www.jianshu.com/p/852e0fbe2f4c 보안 제품 업체 분류
• https://www.reddit.com/r/Python/comments/a81mg3/the_entire_mit_intro_computer_science_class_using/ MIT(매사추세츠공과대학교) 머신러닝 동영상
• https://github.com/fxsjy/jieba py, jieba(结巴) 중국어 단어 분리
• https://github.com/thunlp/THULAC-Python py, 칭화대(清华) 중국어 단어 분리
• https://github.com/lancopku/PKUSeg-python py3, 베이징대(北大) 중국어 단어 분리
• https://github.com/fengdu78/Coursera-ML-AndrewNg-Notes 앤드류 응(吴恩达) 머신러닝 python 노트
• https://paperswithcode.com/sota 머신러닝 구체적 프로젝트, 데모, 코드
• https://github.com/duoergun0729/nlp 오픈소스 NLP(신경 언어 프로그래밍) 입문서
• https://www.freebuf.com/articles/web/195304.html 한 줄 웹쉘(一句话木马)의 요령

공격·방어 테스트

시리즈 콘텐츠

• https://micropoor.blogspot.com/2019/01/php8.html PHP 보안 뉴스 8시 강좌 시리즈: 고지속성 침투 -- Micropoor
• https://github.com/Micropoor/Micro8 Micropoor 고급 공격·방어 100강
• https://github.com/maskhed/Papers 100강 등 고전 공격·방어 교재 및 보안 지식 포함
• https://github.com/infosecn1nja/AD-Attack-Defense 레드/블루 팀 공격·방어 매뉴얼
• https://github.com/yeyintminthuhtut/Awesome-Red-Teaming 우수 레드 팀 리소스 목록
• https://github.com/foobarto/redteam-notebook 레드 팀 표준 침투 테스트 프로세스 + 자주 쓰는 명령어
• https://github.com/tom0li/collection-document 문서 모음: 보안 부서, SDL, SRC, 침투 테스트, 취약점 공격
• https://github.com/kbandla/APTnotes 각종 공개 문서와 관련 APT 노트, 소프트웨어 샘플 포함
• https://wizardforcel.gitbooks.io/web-hacking-101/content Web Hacking 101 중국어판
• https://techvomit.net/web-application-penetration-testing-notes/ 웹 침투 테스트 노트
• https://github.com/qazbnm456/awesome-web-security 웹 보안 자료 및 리소스 목록
• http://pentestmonkey.net/category/cheat-sheet 침투 테스트에 자주 쓰이는 치트시트
• https://github.com/demonsec666/Security-Toolkit 침투 공격 체인에서 자주 쓰는 도구 및 사용 시나리오
• https://github.com/Kinimiwar/Penetration-Testing 침투 테스트 분야 우수 리소스 모음
• https://github.com/jshaw87/Cheatsheets 침투 테스트/보안 치트시트/노트

기초 보안

• https://book.yunzhan365.com/umta/rtnp/mobile/index.html 사이버 보안 대중화 소책자
• http://sec.cuc.edu.cn/huangwei/textbook/ns/ 사이버 보안 전자 교재. CUC(중국전매대학) 정보보안 강좌 웹사이트
• https://mitre.github.io/attack-navigator/enterprise/ mitre 기관 att&ck 침입 탐지 항목
• https://github.com/danielmiessler/SecLists 테이블 유형에는 사용자 이름, 비밀번호, URL, 민감 데이터 패턴, 퍼징 페이로드, Web shell 등이 포함됨
• https://github.com/GitGuardian/APISecurityBestPractices api 인터페이스 테스트 checklist
• https://github.com/ym2011/SecurityManagement 보안 관리 체계 구축, ISO27001, 등급 보호(等级保护), 보안 심사 과정의 세세한 경험을 공유
• https://mp.weixin.qq.com/s/O36e0gl4cs0ErQPsb5L68Q 블록체인, 이더리움 스마트 컨트랙트 감사 CheckList
• https://github.com/slowmist/eos-bp-nodes-security-checklist 블록체인, EOS bp nodes security checklist(EOS 슈퍼노드 보안 실행 가이드)
• https://xz.aliyun.com/t/2089 핀테크 SDL 보안 설계 checklist
• https://github.com/juliocesarfort/public-pentesting-reports 여러 컨설팅 회사와 학술 보안 기관이 발표한 공개 침투 테스트 보고서 목록.
• http://www.freebuf.com/articles/network/169632.html 오픈소스 소프트웨어로 SOC를 구축하기 위한 체크리스트
• https://github.com/0xRadi/OWASP-Web-Checklist owasp 웹사이트 점검 항목
• https://www.securitypaper.org/ SDL 개발 보안 수명주기 관리
• https://github.com/Jsitech/JShielder linux 서버 원클릭 보안 강화 스크립트
• https://github.com/wstart/DB_BaseLine 데이터베이스 베이스라인 점검 도구

학습 매뉴얼

• https://github.com/HarmJ0y/CheatSheets 여러 프로젝트의 퀵 레퍼런스(Beacon / Cobalt Strike, PowerView, PowerUp, Empire 및 PowerSploit)
• https://wizardforcel.gitbooks.io/kali-linux-web-pentest-cookbook/content/ Kali Linux 웹 침투 테스트 쿡북 중국어판
• https://github.com/louchaooo/kali-tools-zh kali 도구 사용법 소개 매뉴얼
• https://www.offensive-security.com/metasploit-unleashed/ kali가 제공하는 metasploit 가이드 노트
• http://www.hackingarticles.in/comprehensive-guide-on-hydra-a-brute-forcing-tool/ hydra 사용 매뉴얼
• https://www.gitbook.com/book/t0data/burpsuite/details burpsuite 실전 가이드
• https://zhuanlan.zhihu.com/p/26618074 Nmap 확장 스크립트 사용 방법
• https://somdev.me/21-things-xss/ XSS의 21가지 확장 용도
• https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/ sql 인젝션 치트시트
• https://sqlwiki.netspi.com/ 필요한 sql 인젝션 지식 포인트는 모두 찾을 수 있음
• https://github.com/kevins1022/SQLInjectionWiki 다양한 SQL 인젝션 기법을 집계·기록하는 데 특화된 wiki
• https://github.com/hardenedlinux/linux-exploit-development-tutorial Linux exploit 개발 입문
• https://wizardforcel.gitbooks.io/asani/content 浅入浅出 Android 보안 중국어판
• https://wizardforcel.gitbooks.io/lpad/content Android 침투 테스트 학습 매뉴얼 중국어판
• https://github.com/writeups/ios ios 취약점 writeup 노트
• http://blog.safebuff.com/2016/07/03/SSRF-Tips/ ssrf 취약점 공격 매뉴얼

학습 랩