🔴 Hacking Cheatsheets — 简体中文版

🇬🇧 English • 🇬🇷 Ελληνικά • 🇹🇷 Türkçe • 🇮🇹 Italiano • 🇩🇪 Deutsch • 🇷🇺 Русский • 🇫🇷 Français • 🇪🇸 Español • 🇵🇹 Português (Portugal) • 🌐 العربية • 🇨🇳 简体中文 • 🇳🇴 Norsk (Bokmål)

面向渗透测试、防御安全、CTF 练习和网络安全工具的实用参考指南。本页汇总了从英文翻译的全部 127 份文档，涵盖 77 个主题文件夹。

📋 分类目录

• 攻击方法论（Kill Chain）
• 蓝队与防御安全
• 云安全
• 移动应用安全
• 容器安全
• 社会工程学
• 报告模板
• 开源情报（OSINT）
• 网络渗透测试
• CTF 参考指南
• 物联网安全
• 漏洞利用框架
• 信息收集与扫描
• Web 应用安全测试
• 密码审计与恢复
• 网络分析
• 漏洞赏金
• Payload 集合
• Web 漏洞
• 高级攻击技术
• 高级搜索与 OSINT
• 权限提升
• 数字取证
• 逆向工程
• WiFi 安全
• Active Directory
• 资源

攻击方法论（Kill Chain）

• 🚪 阶段 1：初始访问（Initial Access）
• 🔍 阶段 2：发现与枚举（Discovery / Enumeration）
• ⬆️ 阶段 3：权限提升（Privilege Escalation）
• ➡️ 阶段 4：横向移动（Lateral Movement）
• 🔒 阶段 5：持久化（Persistence）
• 🛡️ 阶段 6：防御规避（Defense Evasion）
• 🎯 阶段 7：达成攻击目标（Actions on Objectives）
• 🎯 攻击方法论：攻击链（Kill Chain）

蓝队与防御安全

• 🚨 事件响应速查表
• 📊 日志分析速查表
• 📈 SIEM 检测速查表
• 🎯 威胁狩猎速查表
• 🔒 系统加固速查表
• 📝 Sigma 规则速查表
• 🔬 YARA 规则速查表
• 🛡️ 蓝队速查表

云安全

• 🟠 AWS 渗透测试速查表
• 🔵 Azure 渗透测试速查表
• 🔴 GCP 渗透测试速查表
• ☁️ 云安全速查表

移动应用安全

• 🤖 Android 渗透测试速查表
• 🍎 iOS 渗透测试速查表
• 📱 移动安全速查表

容器安全

• 🐳 Docker 渗透测试速查表
• ☸️ Kubernetes 渗透测试速查表
• 🐳 容器安全速查表

社会工程学

• 🎣 网络钓鱼速查表
• 🎭 借口伪装速查表
• 🎭 社会工程学速查表

报告模板

• 📝 渗透测试报告模板
• 🐛 漏洞赏金报告模板
• 📊 管理层摘要模板

开源情报（OSINT）

• 👤 人员搜索 OSINT
• 📧 电子邮件 OSINT 速查表
• 📱 社交媒体 OSINT
• 🌐 域名与 IP 开源情报
• 🖼️ 图像 OSINT
• 🔍 OSINT（开源情报）速查表

网络渗透测试

• 🔍 端口扫描速查表
• 📂 网络枚举速查表
• 🕵️ MITM（Man-in-the-Middle，中间人）攻击
• 💥 服务漏洞利用速查表
• 🌐 网络渗透测试速查表

CTF 参考指南

• 🌐 Web CTF 速查表
• 🔐 密码学 CTF 速查表
• 🔄 逆向工程 CTF 速查表
• 🔬 数字取证 CTF 速查表
• 💥 Pwn／二进制利用 CTF 速查表
• 🏁 CTF 速查表

物联网安全

• 💾 固件分析速查表
• 🔧 硬件安全测试速查表
• 📡 IoT（物联网）安全测试速查表

漏洞利用框架

• 🔴 Metasploit Framework 完整速查表
• 🎭 Meterpreter 完整速查表
• 🔑 Mimikatz 完整速查表
• 💻 PowerShell 渗透测试完整速查表
• 🐧 Linux 命令与 Bash——渗透测试完整速查表

信息收集与扫描

• 🔍 Nmap 完整速查表
• 🚀 Gobuster——完整速查表
• 🕷️ Nikto 完整速查表

Web 应用安全测试

• 💉 SQLMap 完整速查表
• 🔶 Burp Suite——完整速查表
• ⚡ OWASP ZAP 完整速查表

密码审计与恢复

• 🔓 Hydra 完整速查表
• 🔨 John the Ripper——完整速查表
• ⚡ Hashcat 完整速查表

网络分析

• 🦈 Wireshark——完整速查表
• 📡 tcpdump 完整速查表

漏洞赏金

• 🐛 漏洞赏金方法论
• 🎯 Nuclei 完整速查表
• 🚀 ffuf——完整速查表
• 🔍 Subfinder 完整速查表
• 🌐 httpx 完整速查表
• 🌐 Amass - 攻击面测绘
• 🔗 GAU - 获取所有 URL（Get All URLs）
• ⚔️ Katana：新一代 Web 爬虫
• 🔍 Arjun - 隐藏参数发现
• 🦊 Dalfox - XSS 扫描框架

Payload 集合

• 💉 XSS（跨站脚本）载荷合集
• 💉 SQL 注入载荷
• 📂 LFI（本地文件包含）载荷合集
• 🔥 SSTI（服务端模板注入）载荷合集
• 💻 命令注入载荷
• 🍃 NoSQL 注入载荷
• 🔓 反序列化载荷
• 🔌 WebSocket 攻击速查表
• 📊 GraphQL 注入速查表

Web 漏洞

• 🔌 API 安全测试速查表
• 🔓 IDOR - 不安全的直接对象引用
• 🌐 SSRF：服务端请求伪造
• 📄 XXE - XML 外部实体注入
• ⚡ 竞态条件速查表
• 🔐 身份验证绕过速查表
• 🌍 CORS 配置错误速查表
• 🔀 开放重定向速查表

高级攻击技术

• 🛡️ WAF 绕过速查表
• ☁️ Cloudflare 绕过测试速查表
• 🎯 子域名接管速查表
• 💾 Web 缓存投毒速查表
• 📦 HTTP 请求走私速查表
• 🧬 原型污染速查表

高级搜索与 OSINT

• 🔍 Google Dorking 完整速查表
• 🌐 Shodan 完整速查表
• 🐙 GitHub Dorking — 完整速查表

权限提升

• 🐧 Linux 权限提升完整速查表
• 🪟 Windows 权限提升完整速查表

数字取证

• 🧠 Volatility — 内存取证速查表
• 🔍 Autopsy 数字取证平台速查表
• 📷 ExifTool 元数据提取速查表
• 🔧 Binwalk — 固件分析速查表

逆向工程

• 🔍 Ghidra 逆向工程速查表
• 🐛 GDB - GNU 调试器速查表
• 🔧 x64dbg — Windows 调试器速查表

WiFi 安全

• 📶 Aircrack-ng Wi-Fi 安全测试套件速查表
• 📶 Wifite 自动化 Wi-Fi 审计速查表
• 🦈 Bettercap — 网络攻击框架速查表

Active Directory

• 🏢 Active Directory 攻击方法
• 🩸 BloodHound：Active Directory 攻击路径可视化
• 🐍 Impacket — Python AD 攻击工具集
• 🗡️ CrackMapExec：AD 渗透测试多功能工具
• 🎫 Rubeus：Kerberos 滥用工具集
• ⚡ PowerView - PowerShell AD 枚举
• 🎣 Responder：LLMNR/NBT-NS 投毒
• 😈 Evil-WinRM：Windows 远程 Shell
• 🔑 Kerbrute - Kerberos 用户枚举

资源

• 📚 字典（Wordlists）完整参考指南
• 🐉 Kali Linux 工具：完整参考（600+ 项工具）

使用指南

先选择分类，再打开对应文档。请根据自己的实验环境调整示例：不同版本、前置条件和权限可能影响结果。工具名称、选项、路径及必要的技术术语保留原始形式。如需离线阅读，请下载或克隆仓库。

git clone https://github.com/Ilias1988/Hacking-Cheatsheets.git
cd Hacking-Cheatsheets

参与贡献

欢迎通过 Issues 报告翻译问题，并通过 pull request 提交改进。参与前请阅读英文贡献指南。

授权使用

本项目仅用于学习和经过授权的安全测试。请仅在自己的系统或获得明确授权的系统上使用示例。

许可证

本项目采用 MIT 许可证。

支持项目

如果这些指南对你有帮助，欢迎为仓库加星、分享项目并反馈问题。