Awesome-Redteam

❗【Aviso legal】As técnicas, ideias e ferramentas envolvidas neste projeto destinam-se apenas ao aprendizado. Ninguém pode utilizá-las para fins ilegais ou lucrativos, nem para testes de penetração não autorizados; caso contrário, as consequências serão de responsabilidade exclusiva do usuário e não terão relação com este projeto. Antes de usar este projeto, leia primeiro Leis e Regulamentos.

Aviso legal: as tecnologias, conceitos e ferramentas fornecidos neste repositório Git destinam-se apenas a fins educacionais e de pesquisa. Qualquer uso para atividades ilegais, testes de penetração não autorizados ou fins comerciais é estritamente proibido. Leia o Awesome-Laws antes de usar este repositório.

📖 一个攻防知识库。Uma base de conhecimento para red teaming e segurança ofensiva.

👍 significa recomendado — uso recomendado

Roadmap

Índice Contents

• Navegação do Projeto Project Navigation
  • Folhas de Consulta Rápida CheatSheets
  • Alguns Scripts Scripts
  • Conhecimentos de Ataque e Defesa Tips
• Navegação Open-Source Open-Source Navigation
  • Codificação/Decodificação e Criptografia Cryptography
    • Ferramentas Online Online Tools
    • Ferramentas Offline Offline Tools
    • Codificação/Decodificação Encode/Decode
    • Expressões Regulares Regular Expressions
    • Algoritmos de Hash Hash Algorithms
    • Algoritmos de Criptografia de Chave Pública RSA
    • Algoritmos Nacionais (SM) SM Algorithms
  • Mapeamento de Ciberespaço Cyberspace Search Engine
    • Ferramentas Abrangentes Nice Tools
    • Web/Portas Web/Ports
    • Google Hacking Google Hacking
    • Busca no Github Github Dork
  • Inteligência Open-Source Open-Source Intelligence
    • Ferramentas Abrangentes Nice Tools
    • Inteligência de Ameaças Threat Intelligence
    • Divulgação de Vulnerabilidades Disclosed Vulnerabilities
    • Pesquisa de APIs API Search
    • Pesquisa de Código-Fonte Source Code Search
  • Recursos Open-Source Open-Source Resources
    • Comunidades/Bases de Conhecimento Communities/Knowledge Base
    • Mapas Mentais/Folhas de Consulta Mindmap/Cheat Sheets
    • Red Teaming e Segurança Ofensiva Red Teaming and Offensive Security
    • Blue Teaming e Segurança Defensiva Blue Teaming and Defensive Security
    • Segurança Operacional Operation Security
    • Plataformas de Aprendizado e Prática Learning and Practice Platforms
• Coleta de Informações Reconnaissance
  • Ferramentas Abrangentes Nice Tools
  • IP/Domínio/Subdomínio IP/Domain/Subdomain
  • Fingerprint Fingerprint
    • Coleção de Fingerprints Fingerprint Collection
    • Reconhecimento de Fingerprint Fingerprint Reconnaissance
    • Detecção de WAF Waf Checks
  • Varredura/Força Bruta Brute Force
    • Ferramentas de Varredura/Força Bruta Brute Force Tools
    • Dicionários de Varredura/Força Bruta Brute Force Dictionaries
    • Geração de Dicionário Generate a Custom Dictionary
    • Consulta de Credenciais Padrão Default Credentials
  • Engenharia Social Social Engineering
    • Vazamento de Credenciais Leaked Credentials
    • E-mail Email
    • SMS SMS Online
    • Phishing Phishing
  • Dispositivos Móveis Mobile
• Pesquisa de Vulnerabilidades Vulnerability Research
  • Ambientes Vulneráveis Vulnerable Environments
    • Vulnerabilidades Básicas Basic Vulnerabilities
    • Vulnerabilidades Abrangentes Comprehensive Vulnerabilities
    • Ambiente de Automação Industrial Vulnerable IoT Environment
    • Ambiente de Domínio Vulnerable Active Directory Environment
    • Ambientes de Nuvem Vulnerable Cloud Environments
  • PoC Proof of Concept
    • PoC/ExP