1earn

Всё начинается с трудностей, и затем трудности продолжаются...

• Введение: Изначальная цель этого проекта — делиться знаниями и ресурсами, чтобы больше людей могли познакомиться с областями безопасности и администрирования. Однако, ввиду ограниченности моих знаний, неизбежны ошибки и заимствования. Если у вас есть вопросы или предложения по содержанию, пожалуйста, создавайте issue.
• Позиционирование: Фреймворк знаний по безопасности, поддерживаемый командой ffffffff0x
• Адрес проекта: https://github.com/ffffffff0x/1earn
• Учебный маршрут: Для начинающих или желающих быстро построить структуру знаний посетите roadmap

---

Обзор файлов проекта

• Security

  • Инструменты безопасности — руководства по использованию различных инструментов безопасности

  • Ресурсы по безопасности

    • Цели
      • HTB
      • VulnHub
        • DC Serial — серия целей DC, от простого до среднего уровня сложности, можно изучить различные методы повышения привилегий и эксплуатации CMS. Рекомендуется для начинающих.
        • It’s_October
        • Kioptrix Serial — серия целей Kioptrix, от простого до среднего уровня, рекомендуется для начинающих.
        • Mission-Pumpkin — средняя сложность, в основном шифрование/дешифрование, мало контента по эксплуатации уязвимостей.
        • symfonos Serial — довольно сложная цель, богатый контент, средняя сложность, много материалов по эксплуатации уязвимостей. Рекомендуется для имеющих некоторый опыт.
      • Wargames
        • Bandit

  • BlueTeam

    • Анализ — инструменты анализа и примеры анализа
    • Укрепление — методы и инструменты укрепления систем и приложений
    • Построение безопасности — ресурсы по обнаружению, мониторингу и honeypot
    • Криминалистика — криминалистика операционных систем, веб-криминалистика, криминалистика файлов
    • Инцидент-реагирование — ресурсы по реагированию, примеры трассировки
    • Заметки — включают криминалистику дисков, памяти, USB и т.д.
    • Эксперименты — практический анализ трафика, развертывание систем безопасности и т.д.

  • Crypto

    • Crypto — различные кодировки, алгоритмы шифрования и связанные инструменты

  • CTF

    • CTF — ресурсы по инструментам CTF и writeup
    • writeup — личные записи участия в соревнованиях

  • ICS

    • Протоколы АСУ ТП — обзор знаний по протоколам промышленного управления
    • Безопасность SCADA/HMI — обзор знаний по безопасности верхнего уровня
    • Атаки на ПЛК — обзор знаний по атакам на ПЛК
    • Связанное с S7comm — типы ошибок S7comm, коды функций и параметры
    • Эксперименты — развертывание эмуляционной среды и атаки на ПЛК

  • IOT

    • Безопасность прошивок
      • Безопасность прошивок — анализ прошивок IOT: извлечение, анализ, дешифрование и т.д.
      • Эксперименты — эксперименты по анализу прошивок
    • Радиобезопасность
      • Эксперименты — эксперименты по радиобезопасности
    • Аппаратная безопасность
      • Device-Exploits — эксплуатация уязвимостей встраиваемых устройств (материала немного)
      • HID — записи о физических устройствах HID, созданных с членами команды

  • MobileSec

    • Безопасность Android — заметки по безопасности Android (мало материала)