🔴 黑客速查表

🇮🇹 意大利语版本

    ██╗  ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗ 
    ██║  ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝ 
    ███████║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
    ██╔══██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
    ██║  ██║██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
    ╚═╝  ╚═╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝ 
     ██████╗██╗  ██╗███████╗ █████╗ ████████╗███████╗██╗  ██╗███████╗███████╗████████╗███████╗
    ██╔════╝██║  ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║  ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
    ██║     ███████║█████╗  ███████║   ██║   ███████╗███████║█████╗  █████╗     ██║   ███████╗
    ██║     ██╔══██║██╔══╝  ██╔══██║   ██║   ╚════██║██╔══██║██╔══╝  ██╔══╝     ██║   ╚════██║
    ╚██████╗██║  ██║███████╗██║  ██║   ██║   ███████║██║  ██║███████╗███████╗   ██║   ███████║
     ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝   ╚═╝   ╚══════╝╚═╝  ╚═╝╚══════╝╚══════╝   ╚═╝   ╚══════╝

📚 面向安全专业人员的全面渗透测试速查表合集

速查表 • 快速开始 • 贡献 • 许可证

---

🎯 关于

Hacking Cheatsheets 是一份精心整理的渗透测试与道德黑客工具快速参考指南合集。每份速查表均提供：

• ✅ 工具功能的清晰说明
• ✅ 附带实用示例的命令语法
• ✅ 真实场景与用例
• ✅ 便于快速查阅的速查表格
• ✅ 来自资深渗透测试人员的技巧与最佳实践

---

🎯 攻击方法论（杀伤链）

新增！ 基于 MITRE ATT&CK 框架的完整渗透测试分步指南。

阶段	描述	指南
1. 初始访问	漏洞利用、钓鱼、凭据	📄 查看
2. 枚举	系统与网络发现	📄 查看
3. 权限提升	获取 root/SYSTEM 权限	📄 查看
4. 横向移动	在网络中横向移动	📄 查看
5. 持久化	维持访问权限	📄 查看
6. 防御规避	绕过 AV/EDR/AMSI	📄 查看
7. 目标行动	数据窃取与影响	📄 查看

👉 完整杀伤链概览

---

🛡️ 蓝队（防御性安全）

新增！ 面向 SOC 分析师和事件响应人员的完整防御性安全指南。

主题	描述	指南
事件响应	IR 生命周期、遏制、流程	📄 查看
日志分析	Windows/Linux 日志分析与事件 ID	📄 查看
SIEM 检测	Splunk/ELK 查询与仪表板	📄 查看
威胁狩猎	主动狩猎技术	📄 查看
加固	Windows/Linux 加固检查清单	📄 查看
Sigma 规则	平台无关的检测规则	📄 查看
YARA 规则	恶意软件与 IOC 检测模式	📄 查看

👉 完整蓝队概览

---

☁️ 云安全

新增！ 面向 AWS、Azure 和 GCP 的云渗透测试指南。

提供商	描述	指南
AWS	S3、IAM、Lambda、EC2、IMDS	📄 查看
Azure	Azure AD、Blob Storage、VM、Key Vault	📄 查看
GCP	GCS、IAM、Compute、Cloud Functions	📄 查看

👉 完整云安全概览

---

📱 移动安全

新增！ 面向 Android 和 iOS 的移动应用渗透测试指南。

平台	描述	指南
Android	APK 分析、Frida、绕过 root 检测	📄 查看
iOS	IPA 分析、越狱、Objection、钥匙串	📄 查看

👉 完整移动安全概览

---

🐳 容器安全

新增！ Docker 与 Kubernetes 渗透测试指南。

平台	描述	指南
Docker	容器逃逸、镜像分析、守护进程利用	📄 查看
Kubernetes	RBAC 绕过、Pod 逃逸、密钥提取	📄 查看

👉 完整容器安全概览

---

🎭 社会工程学

新增！ 社会工程学技术、钓鱼活动与借口构建指南。

主题	描述	指南
钓鱼	电子邮件钓鱼、GoPhish、Evilginx2、语音钓鱼、短信钓鱼	📄 查看
借口构建	人物设定、场景、心理操纵	📄 查看

👉 完整社会工程学概览

---

📝 报告模板

新增！ 面向渗透测试人员与漏洞赏金猎人的专业报告模板。

模板	描述	指南
渗透测试报告	完整的渗透测试报告结构	📄 查看
漏洞赏金报告	HackerOne/Bugcrowd 提交模板	📄 查看
执行摘要	面向高管的非技术性摘要	📄 查看

---

🔍 OSINT（开源情报）

新增！ 完整的 OSINT 方法论与工具指南。

主题	描述	指南
人员搜索	在线查找个人、电话/地址查询	📄 查看
电子邮件 OSINT	电子邮件发现、泄露检查、验证	📄 查看
社交媒体	用户名搜索、特定平台 OSINT	📄 查看
域名与 IP	WHOIS、DNS、子域名、IP 侦察	📄 查看
图像 OSINT	反向图像搜索、EXIF 元数据	📄 查看

👉 完整 OSINT 概览

---

🌐 网络渗透测试

新增！ 完整的网络渗透测试指南。