Awesome-Redteam

❗【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。 使用本项目前请先阅读 法律法规。

Disclaimer: The technologies, concepts, and tools provided in this Git repository are intended for educational and research purposes only. Any use for illegal activities, unauthorized penetration testing, or commercial purposes is strictly prohibited. Please read the Awesome-Laws before using this repository.

📖 一个攻防知识库。A knowledge base for red teaming and offensive security.

👍 means recommend 推荐使用

Roadmap

目录 Contents

• 项目导航 Project Navigation
  • 速查文档 CheatSheets
  • 一些代码 Scripts
  • 攻防知识 Tips
• 开源导航 Open-Source Navigation
  • 编解码/加解密 Cryptography
    • 在线工具 Online Tools
    • 离线工具 Offline Tools
    • 编码/解码 Encode/Decode
    • 正则表达式 Regular Expressions
    • 哈希算法 Hash Algorithms
    • 公钥密码算法 RSA
    • 国密算法 SM Algorithms
  • 网络空间测绘 Cyberspace Search Engine
    • 综合工具 Nice Tools
    • 网页/端口 Web/Ports
    • 谷歌搜索 Google Hacking
    • Github 搜索 Github Dork
  • 开源情报 Open-Source Intelligence
    • 综合工具 Nice Tools
    • 威胁情报 Threat Intelligence
    • 漏洞披露 Disclosed Vulnerabilities
    • 接口检索 API Search
    • 源代码检索 Source Code Search
  • 开源资源 Open-Source Resources
    • 社区/知识库 Communities/Knowledge Base
    • 思维导图/备忘录 Mindmap/Cheat Sheets
    • 进攻性安全 Red Teaming and Offensive Security
    • 防御性安全 Blue Teaming and Defensive Security
    • 操作安全 Operation Security
    • 实战平台 Learning and Practice Platforms
• 信息收集 Reconnaissance
  • 综合工具 Nice Tools
  • IP/域名/子域名 IP/Domain/Subdomain
  • 指纹 Fingerprint
    • 指纹库 Fingerprint Collection
    • 指纹识别 Fingerprint Reconnaissance
    • WAF 识别 Waf Checks
  • 扫描/爆破 Brute Force
    • 扫描/爆破工具 Brute Force Tools
    • 扫描/爆破字典 Brute Force Dictionaries
    • 字典生成 Generate a Custom Dictionary
    • 默认口令查询 Default Credentials
  • 社会工程学 Social Engineering
    • 凭据泄露 Leaked Credentials
    • 邮箱 Email
    • 短信 SMS Online
    • 钓鱼 Phishing
  • 移动端 Mobile
• 漏洞研究 Vulnerability Research
  • 漏洞环境 Vulnerable Environments
    • 基础漏洞 Basic Vulnerabilities
    • 综合漏洞 Comprehensive Vulnerabilities
    • 工控环境 Vulnerable IoT Environment
    • 域环境 Vulnerable Active Directory Environment
    • 云环境 Vulnerable Cloud Environments
  • PoC Proof of Concept
    • PoC/ExP
    • PoC 模板 PoC Templates
• 漏洞利用 Vulnerability Exploits
  • 综合工具 Nice Tools
  • 代码审计 Code Audit
  • 序列化 Serialization
    • Java
  • 反序列化 Deserialization
    • Java
    • PHP
  • 数据库 Database
    • Redis
    • MySQL
    • Oracle
    • MSSQL
  • 信息泄露 Information Disclosure
  • CMS/OA 漏洞 CMS/OA
  • 中间件/应用层 Middleware/Application
• 渗透测试 Penetration Testing
  • 综合工具 Nice Tools
  • 渗透插件 Extensions
    • Chrome
    • Burp Suite
    • Yakit
  • 辅助工具 Auxiliary Tools
    • 工具集 Open-Source Toolkit