1earn

万事开头难,然后一直开头一直难...

• 简介 : 本项目的初衷是分享知识资源,让更多人接触和了解安全、运维领域,但受限于本人能力有限,难免会有错误和借鉴的地方,对于内容中有疑问或建议请提交 issue.
• 定位 : ffffffff0x 团队维护的安全知识框架
• 项目地址 : https://github.com/ffffffff0x/1earn
• 学习线路图 : 初学者或想快速构建知识结构请访问 roadmap

---

项目文件一览

• Security

  • 安全工具 - 各类安全工具的使用介绍

  • 安全资源

    • 靶机
      • HTB
      • VulnHub
        • DC Serial - DC 系列靶场,难度简单至中等,可以学习各种提权和CMS漏洞利用,推荐初学者挑战
        • It’s_October
        • Kioptrix Serial - Kioptrix 系列靶场,难度简单至中等,推荐初学者挑战
        • Mission-Pumpkin - 难度适中,偏向于加解密比较多,漏洞利用内容较少
        • symfonos Serial - 挺有难度的靶场,内容丰富,难度中等,漏洞利用内容很多,推荐有一定经验者挑战
      • Wargames
        • Bandit

  • BlueTeam

    • 分析 - 分析工具与分析案例
    • 加固 - 系统、应用加固的方法和工具资源
    • 安全建设 - 有关查杀、监控、蜜罐的资源
    • 取证 - 内容涉及操作系统的取证、web 的取证、文件的取证
    • 应急 - 应急资源、溯源案例
    • 笔记 - 涉及磁盘取证、内存取证、USB取证等内容
    • 实验 - 涉及流量分析实战、安防设施搭建等内容

  • Crypto

    • Crypto - 介绍各种编码和加密算法及相关的工具

  • CTF

    • CTF - 收集 CTF 相关的工具和 writeup 资源
    • writeup - 自己参与的一些比赛记录

  • ICS

    • 工控协议 - 总结各类工控协议的知识点
    • 上位机安全 - 总结上位机安全相关的知识点
    • PLC攻击 - 总结 PLC 攻击的相关知识点
    • S7comm相关 - 记录 S7comm 相关错误类型、功能码和相关参数
    • 实验 - 仿真环境搭建和 PLC 攻击实验

  • IOT

    • 固件安全
      • 固件安全 - 记录 IOT 固件分析的知识点,包括固件提取、固件分析、固件解密等
      • 实验 - 分析固件实验
    • 无线电安全
      • 实验 - 无线电安全实验
    • 硬件安全
      • Device-Exploits - 嵌入式设备相关漏洞利用,不太熟悉这一块,内容不多
      • HID - 和组员制作的 HID 实物记录

  • MobileSec

    • Android安全 - 记录一些安卓安全相关的内容,这块掌握较少