1earn

Tudo começa difícil, e continua difícil...

• Introdução: O objetivo deste projeto é compartilhar recursos de conhecimento, permitindo que mais pessoas tenham contato e compreendam as áreas de segurança e operações. No entanto, devido às limitações do autor, é inevitável que haja erros e referências. Para dúvidas ou sugestões sobre o conteúdo, abra uma issue.
• Posicionamento: Estrutura de conhecimento de segurança mantida pela equipe ffffffff0x
• Endereço do projeto: https://github.com/ffffffff0x/1earn
• Roteiro de aprendizado: Iniciantes ou quem deseja construir rapidamente uma estrutura de conhecimento, acesse roadmap

---

Visão geral dos arquivos do projeto

• Security

  • Ferramentas de segurança - Introdução ao uso de diversas ferramentas de segurança

  • Recursos de segurança

    • Máquinas-alvo
      • HTB
      • VulnHub
        • DC Serial - Série de máquinas-alvo DC, dificuldade de fácil a média, permite aprender diversas técnicas de escalonamento de privilégio e exploração de CMS, recomendado para iniciantes
        • It’s_October
        • Kioptrix Serial - Série de máquinas-alvo Kioptrix, dificuldade de fácil a média, recomendado para iniciantes
        • Mission-Pumpkin - Dificuldade moderada, com foco maior em criptografia/decifração; conteúdo de exploração de vulnerabilidades é menor
        • symfonos Serial - Máquina-alvo bastante desafiadora, conteúdo rico, dificuldade média, muito conteúdo de exploração de vulnerabilidades, recomendado para quem já tem alguma experiência
      • Wargames
        • Bandit

  • BlueTeam

    • Análise - Ferramentas de análise e casos de análise
    • Hardening - Métodos e recursos de ferramentas para hardening de sistemas e aplicações
    • Construção de segurança - Recursos relacionados a detecção, monitoramento e honeypots
    • Forense - Conteúdo abrangendo forense de sistemas operacionais, web e arquivos
    • Emergência - Recursos de emergência, casos de rastreamento
    • Notas - Abrange forense de disco, memória, USB, etc.
    • Laboratório - Abrange prática de análise de tráfego, montagem de infraestrutura de segurança, etc.

  • Crypto

    • Crypto - Apresenta várias codificações, algoritmos de criptografia e ferramentas relacionadas

  • CTF

    • CTF - Coleta ferramentas relacionadas a CTF e recursos de writeups
    • writeup - Registro de algumas competições em que participei

  • ICS

    • Protocolos de controle industrial - Resume pontos de conhecimento sobre vários protocolos de controle industrial
    • Segurança de supervisão - Resume pontos de conhecimento relacionados à segurança de supervisão
    • Ataques a PLC - Resume pontos de conhecimento relacionados a ataques a PLC
    • Relacionado a S7comm - Registra tipos de erro, códigos de função e parâmetros relacionados ao S7comm
    • Laboratório - Montagem de ambiente de simulação e experimentos de ataque a PLC

  • IOT

    • Segurança de firmware
      • Segurança de firmware - Registra pontos de conhecimento sobre análise de firmware IOT, incluindo extração, análise e descriptografia de firmware
      • Laboratório - Experimentos de análise de firmware
    • Segurança de rádio
      • Laboratório - Experimentos de segurança de rádio
    • Segurança de hardware
      • Device-Exploits - Exploração de vulnerabilidades relacionadas a dispositivos embarcados; não muito familiarizado, conteúdo limitado
      • HID - Registro de dispositivos HID físicos feitos com membros da equipe

  • MobileSec

    • Segurança Android - Registra alguns conteúdos relacionados à segurança Android; domínio limitado