1earn - ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝

项目说明

<p align="center">
<img src="./assets/img/banner/logo.png">
</p>

<p align="center">
<img src="
<img src="
<img src="
<img src="
</p>

> 万事开头难,然后一直开头一直难...

<p align="center">
<img src="./assets/img/banner/readme.jpg">
</p>

* 简介 : 本项目的初衷是分享知识资源,让更多人接触和了解安全、运维领域,但受限于本人能力有限,难免会有错误和借鉴的地方,对于内容中有疑问或建议请提交 issue.
* 定位 : ffffffff0x 团队维护的安全知识框架
* 项目地址 :
* 学习线路图 : 初学者或想快速构建知识结构请访问 roadmap

---

项目文件一览

* Security

* 安全工具 - 各类安全工具的使用介绍

* 安全资源
* 靶机
* HTB
*
* DC Serial - DC 系列靶场,难度简单至中等,可以学习各种提权和CMS漏洞利用,推荐初学者挑战
* It’s_October
* Kioptrix Serial - Kioptrix 系列靶场,难度简单至中等,推荐初学者挑战
* Mission-Pumpkin - 难度适中,偏向于加解密比较多,漏洞利用内容较少
* symfonos Serial - 挺有难度的靶场,内容丰富,难度中等,漏洞利用内容很多,推荐有一定经验者挑战
* Wargames
* Bandit

* BlueTeam
* 分析 - 分析工具与分析案例
* 加固 - 系统、应用加固的方法和工具资源
* 安全建设 - 有关查杀、监控、蜜罐的资源
* 取证 - 内容涉及操作系统的取证、web 的取证、文件的取证
* 应急 - 应急资源、溯源案例
* 笔记 - 涉及磁盘取证、内存取证、USB取证等内容
* 实验 - 涉及流量分析实战、安防设施搭建等内容

* Crypto
* Crypto - 介绍各种编码和加密算法及相关的工具

* CTF
* CTF - 收集 CTF 相关的工具和 writeup 资源
* writeup - 自己参与的一些比赛记录

* ICS
* 工控协议 - 总结各类工控协议的知识点
* 上位机安全 - 总结上位机安全相关的知识点
* PLC攻击 - 总结 PLC 攻击的相关知识点
* S7comm相关 - 记录 S7comm 相关错误类型、功能码和相关参数
* 实验 - 仿真环境搭建和 PLC 攻击实验

* IOT
* 固件安全
* 固件安全 - 记录 IOT 固件分析的知识点,包括固件提取、固件分析、固件解密等
* 实验 - 分析固件实验
* 无线电安全
* 实验 - 无线电安全实验
* 硬件安全
* De - 嵌入式设备相关漏洞利用,不太熟悉这一块,内容不多
* HID - 和组员制作的 HID 实物记录

* MobileSec
* Android安全 - 记录一些安卓安全相关的内容,这块掌握较少

* RedTeam
* 安防设备
* Bypass技巧 - 记录 waf 绕过手段
* SecDe - 常见的安全设备的漏洞利用方法
* 后渗透
* 后渗透 - 后渗透知识点的大纲
* 权限提升 - 操作系统和数据库的提权方法
* 权限维持 - 权限维持的各种方法和资源
* 实验
* 软件服务安全
* CS-Exploits - 收集软件、业务应用服务漏洞的渗透手段和 cve 漏洞
* DesktopApps-Exploits - 收集桌面软件的渗透手段和 cve 漏洞
* 协议安全
* Protocol-Exploits - 按照协议归类各种漏洞、攻击手段
* 信息收集
* 端口安全 - 记录端口渗透时的方法和思路
* 空间测绘 - 收集搜索引擎语法资源
* 信息收集 - 记录信息收集方面各类技术，如漏扫、IP 扫描、端口扫描、DNS 枚举、目录枚举、指纹等
* 语言安全
* 语言安全
* 云安全
* 公有云安全 - 云主机利用工具,渗透案例,相关知识点
* OS安全
* Linux安全 - 包含 Linux 口令破解，漏洞利用、获取Shell
* OS-Exploits - 收集操作系统的 cve 漏洞
* Windows安全 - 包含 windows pth、ptt，漏洞利用、提权、远程执行命令
* 实验
* Web 安全
* 前端攻防 - 前端解密,绕过访问
* BS-Exploits - 全面收集 web 漏洞 POC | Payload | exp
* IDOR - 整个部分结构大部分基于乌云的几篇密码找回、逻辑漏洞类文章,在其基础上记录和归纳
* 靶场
* Web_Generic
* Web_Tricks

* Reverse
* Reverse
* 实验
* FILE

* Develop

* 版本控制
* Git学习笔记 - 记录 git 的用法和平时使用 github 遇到的问题

* 标记语言
* HTML
* JSON
* XML

* 可视化
* gnuplot

* 正则
* regex - 常用正则表达式和相关资源

* Web
* Speed-Web
* HTTP
* 笔记

* Integrated

* 数据库
* Power-SQL
* Speed-SQL
* 笔记
* 实验

* 虚拟化
* Docker

* Linux
* God-Linux - 记录 Linux 下的骚操作,收集的较少,后面会慢慢添加
* Power-Linux - 配置指南,记录各种服务搭建与配置过程
* Secure-Linux - Linux 加固+维护+应急响应参考
* Speed-Linux - 命令速查手册,记录各种基本命令操作
* 笔记
* 实验 - 各种 linux 服务的搭建过程和案例

* Network
* Speed-Net - 各类帧、报文格式、掩码等
* Power-Net - 记录 TCP/IP 协议栈的协议

* Windows
* Secure-Win - Windows 加固+维护+应急响应参考
* Speed-Win - 记录 windows 下 CMD 常用命令
* 笔记
* 实验 -涉及域环境搭建、基础服务搭建
* Powershell

* Plan

* Misc-Plan - 各种小技巧
* Team-Plan - 团队协作解决方案
* Thinking-Plan - 问题解决方式的记录和学习
* - 常见问题记录

---

三板斧

收集、归纳、分享 我认为这是知识学习的"三板斧"

收集,很好理解,比如收集各种学习的资源,看过的论文、文章,和各种工具

归纳,或者说是总结与分类,将自己学习过程中的心得体会记载下来,写成各种笔记,文章,将收集的资源整理归类

分享,在博客上传一篇文章也好,在 qq 群帮助群友解决一个问题也好,都是分享

没有收集和归纳的能力,整个学习的过程就像是在用一个菜篮子接水,留不住的,同样,如果不愿意分享,就像是在闭门造车,无法接触到不同的观点,没人指正你的问题,久而久之有可能想法变得偏执,并且固步自封

---

阅读建议

本项目所有文档均在 编辑器中编写,故只兼容 侧边预览的 markdown 语法,暂不考虑兼容其他编辑器的 md 语法

~~由于 github 的 markdown 引擎 kramdown 不支持 [TOC] 链接,以及各种不兼容的排版问题, 导致阅读体验极不友好, 因此~~ 建议还是下载/clone到本地阅读

建议的阅读体验
* + FiraCode (推荐,整个项目在环境下编写,基本不会出现排版问题)
* Typora

> 如果 clone 速度太慢,可以先导入码云中(选择从 URL 中导入),再进行 clone ：

> 提高 release 速度,可以参考这几篇文章 、

> 现在只需按下句号(.)键，即可启用 web 版 浏览本项目

---

以下是该项目的灵感来源

* Micro8-渗透沉思录
* Teach Yourself Programming in Ten Years
* To Find a Better Solution, Ask a Better Question Member Feature Stories Medium
* The Magpie De

---

CONTRIBUTORS & Thanks

CONTRIBUTORS

---

如果你有任何其他方面的问题或建议，可以在 issue 提出或发送邮件至

---

Disclaimer&License

^{本项目采用 CC BY 4.0 协议.}

- ^{共享 — 在任何媒介以任何形式复制、发行本作品。}
- ^{演绎 — 修改、转换或以本作品为基础进行创作在任何用途下，甚至商业目的。}
- ^{署名 — 您必须给出适当的署名，提供指向本许可协议的链接，同时标明是否（对原始作品）作了修改。您可以用任何合理的方式来署名，但是不得以任何方式暗示许可人为您或您的使用背书。}
- ^{没有附加限制 — 您不得适用法律术语或者 技术措施 从而限制其他人做许可协议允许的事情。}

^{注: 本项目所有文件仅供学习和研究使用,请勿使用项目中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.}

---

> create by ffffffff0x

项目信息

开发语言：C++

Star 数：5726

技术要点

该项目属于黑客技术方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。