ffffffff0x/1earn

ffffffff0x/1earn has 5,739 GitHub stars and 1,262 forks. GitHot measured +2 stars in 24 hours, +5 in 7 days, and +10 in 15 days. Last checked 2026-11-14 02:18 UTC. Last push 2024-06-06.

Cómo se miden estas cifras

5,739 estrellas 1,262 Bifurcaciones +2 in 24h

Crecimiento de estrellas medido

in 24h: +2
in 7 days: +5
in 15 days: +10
in 1 month: Recopilando historial

Cambios netos en períodos que se solapan, no totales diarios. Los datos no disponibles se dejan en blanco. Las estrellas indican interés, no calidad.

Acerca de

Marco de conocimiento sobre seguridad mantenido por el equipo ffffffff0x, que abarca, entre otros temas, la seguridad web, la seguridad de sistemas de control industrial, el análisis forense, la respuesta a incidentes, el despliegue de infraestructura para equipos azules, la postexplotación, la seguridad de Linux y writeups de diversas máquinas objetivo.

Seguridad

README.md

Original

万事开头难,然后一直开头一直难...

简介 : 本项目的初衷是分享知识资源,让更多人接触和了解安全、运维领域,但受限于本人能力有限,难免会有错误和借鉴的地方,对于内容中有疑问或建议请提交 issue.
定位 : ffffffff0x 团队维护的安全知识框架
项目地址 : https://github.com/ffffffff0x/1earn
学习线路图 : 初学者或想快速构建知识结构请访问 roadmap

项目文件一览

Security
- 安全工具 - 各类安全工具的使用介绍
- 安全资源
  - 靶机
    - HTB
    - VulnHub
      - DC Serial - DC 系列靶场,难度简单至中等,可以学习各种提权和CMS漏洞利用,推荐初学者挑战
      - It’s_October
      - Kioptrix Serial - Kioptrix 系列靶场,难度简单至中等,推荐初学者挑战
      - Mission-Pumpkin - 难度适中,偏向于加解密比较多,漏洞利用内容较少
      - symfonos Serial - 挺有难度的靶场,内容丰富,难度中等,漏洞利用内容很多,推荐有一定经验者挑战
    - Wargames
      - Bandit
- BlueTeam
  - 分析 - 分析工具与分析案例
  - 加固 - 系统、应用加固的方法和工具资源
  - 安全建设 - 有关查杀、监控、蜜罐的资源
  - 取证 - 内容涉及操作系统的取证、web 的取证、文件的取证
  - 应急 - 应急资源、溯源案例
  - 笔记 - 涉及磁盘取证、内存取证、USB取证等内容
  - 实验 - 涉及流量分析实战、安防设施搭建等内容
- Crypto
  - Crypto - 介绍各种编码和加密算法及相关的工具
- CTF
  - CTF - 收集 CTF 相关的工具和 writeup 资源
  - writeup - 自己参与的一些比赛记录
- ICS
  - 工控协议 - 总结各类工控协议的知识点
  - 上位机安全 - 总结上位机安全相关的知识点
  - PLC攻击 - 总结 PLC 攻击的相关知识点
  - S7comm相关 - 记录 S7comm 相关错误类型、功能码和相关参数
  - 实验 - 仿真环境搭建和 PLC 攻击实验
- IOT
  - 固件安全
    - 固件安全 - 记录 IOT 固件分析的知识点,包括固件提取、固件分析、固件解密等
    - 实验 - 分析固件实验
  - 无线电安全
    - 实验 - 无线电安全实验
  - 硬件安全
    - Device-Exploits - 嵌入式设备相关漏洞利用,不太熟悉这一块,内容不多
    - HID - 和组员制作的 HID 实物记录
- MobileSec
  - Android安全 - 记录一些安卓安全相关的内容,这块掌握较少
- RedTeam
  - 安防设备
    - Bypass技巧 - 记录 waf 绕过手段
    - SecDevice-Exploits - 常见的安全设备的漏洞利用方法
  - 后渗透
    - 后渗透 - 后渗透知识点的大纲
    - 权限提升 - 操作系统和数据库的提权方法
    - 权限维持 - 权限维持的各种方法和资源
    - 实验
  - 软件服务安全
    - CS-Exploits - 收集软件、业务应用服务漏洞的渗透手段和 cve 漏洞
    - DesktopApps-Exploits - 收集桌面软件的渗透手段和 cve 漏洞
  - 协议安全
    - Protocol-Exploits - 按照协议归类各种漏洞、攻击手段
  - 信息收集
    - 端口安全 - 记录端口渗透时的方法和思路
    - 空间测绘 - 收集搜索引擎语法资源
    - 信息收集 - 记录信息收集方面各类技术，如漏扫、IP 扫描、端口扫描、DNS 枚举、目录枚举、指纹等
  - 语言安全
    - 语言安全
  - 云安全
    - 公有云安全 - 云主机利用工具,渗透案例,相关知识点
  - OS安全
    - Linux安全 - 包含 Linux 口令破解，漏洞利用、获取Shell
    - OS-Exploits - 收集操作系统的 cve 漏洞
    - Windows安全 - 包含 windows pth、ptt，漏洞利用、提权、远程执行命令
    - 实验
  - Web 安全
    - 前端攻防 - 前端解密,绕过访问
    - BS-Exploits - 全面收集 web 漏洞 POC | Payload | exp
    - IDOR - 整个部分结构大部分基于乌云的几篇密码找回、逻辑漏洞类文章,在其基础上记录和归纳
    - 靶场
    - Web_Generic
    - Web_Tricks
- Reverse
  - Reverse
  - 实验
  - FILE
Develop
- 版本控制
  - Git学习笔记 - 记录 git 的用法和平时使用 github 遇到的问题
- 标记语言
  - HTML
  - JSON
  - XML
- 可视化
  - gnuplot
- 正则
  - regex - 常用正则表达式和相关资源
- Web
  - Speed-Web
  - HTTP
  - 笔记
Integrated
- 数据库
  - Power-SQL
  - Speed-SQL
  - 笔记
  - 实验
- 虚拟化
  - Docker
- Linux
  - God-Linux - 记录 Linux 下的骚操作,收集的较少,后面会慢慢添加
  - Power-Linux - 配置指南,记录各种服务搭建与配置过程
  - Secure-Linux - Linux 加固+维护+应急响应参考
  - Speed-Linux - 命令速查手册,记录各种基本命令操作
  - 笔记
  - 实验 - 各种 linux 服务的搭建过程和案例
- Network
  - Speed-Net - 各类帧、报文格式、掩码等
  - Power-Net - 记录 TCP/IP 协议栈的协议
- Windows
  - Secure-Win - Windows 加固+维护+应急响应参考
  - Speed-Win - 记录 windows 下 CMD 常用命令
  - 笔记
  - 实验 -涉及域环境搭建、基础服务搭建
  - Powershell
Plan
- Misc-Plan - 各种小技巧
- Team-Plan - 团队协作解决方案
- Thinking-Plan - 问题解决方式的记录和学习
- VM-Plan - VMWare 常见问题记录

三板斧

收集、归纳、分享 我认为这是知识学习的"三板斧"

收集,很好理解,比如收集各种学习的资源,看过的论文、文章,和各种工具

归纳,或者说是总结与分类,将自己学习过程中的心得体会记载下来,写成各种笔记,文章,将收集的资源整理归类

分享,在博客上传一篇文章也好,在 qq 群帮助群友解决一个问题也好,都是分享

没有收集和归纳的能力,整个学习的过程就像是在用一个菜篮子接水,留不住的,同样,如果不愿意分享,就像是在闭门造车,无法接触到不同的观点,没人指正你的问题,久而久之有可能想法变得偏执,并且固步自封

阅读建议

本项目所有文档均在 VScode 编辑器中编写,故只兼容 VScode 侧边预览的 markdown 语法,暂不考虑兼容其他编辑器的 md 语法

由于 github 的 markdown 引擎 kramdown 不支持 [TOC] 链接,以及各种不兼容的排版问题, 导致阅读体验极不友好, 因此建议还是下载/clone到本地阅读

git clone --depth 1 https://github.com/ffffffff0x/1earn.git

建议的阅读体验

VScode + FiraCode (推荐,整个项目在vscode环境下编写,基本不会出现排版问题)
Typora

如果 clone 速度太慢,可以先导入码云中(选择从 URL 中导入),再进行 clone ： https://blog.gitee.com/2018/06/05/github_to_gitee/?from=homepage

提高 release 速度,可以参考这几篇文章 https://jinfeijie.cn/post-805.html 、https://blog.csdn.net/weixin_44821644/article/details/107574297?utm_source=app

现在只需按下句号(.)键，即可启用 web 版 vscode 浏览本项目

以下是该项目的灵感来源

CONTRIBUTORS & Thanks

CONTRIBUTORS

联系我

如果你有任何其他方面的问题或建议，可以在 issue 提出或发送邮件至 [email protected]

Disclaimer&License

^{本项目采用 CC BY 4.0 协议.}
- ^{共享 — 在任何媒介以任何形式复制、发行本作品。}
- ^{演绎 — 修改、转换或以本作品为基础进行创作在任何用途下，甚至商业目的。}
- ^{署名 — 您必须给出适当的署名，提供指向本许可协议的链接，同时标明是否（对原始作品）作了修改。您可以用任何合理的方式来署名，但是不得以任何方式暗示许可人为您或您的使用背书。}
- ^{没有附加限制 — 您不得适用法律术语或者技术措施从而限制其他人做许可协议允许的事情。}
^{注: 本项目所有文件仅供学习和研究使用,请勿使用项目中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.}

create by ffffffff0x

ffffffff0x/1earn

Crecimiento de estrellas medido

Acerca de

README.md

项目文件一览

三板斧

阅读建议

CONTRIBUTORS & Thanks

联系我

Disclaimer&License

Explorar proyectos relacionados

trimstray/the-book-of-secret-knowledge

Hack-with-Github/Awesome-Hacking

swisskyrepo/PayloadsAllTheThings

caddyserver/caddy