นี่คือรายการทรัพยากรและเครื่องมือด้านความปลอดภัยของข้อมูลที่ฉันพบว่ามีประโยชน์ในช่วงหนึ่งระหว่างการศึกษาเรื่องความปลอดภัย และฉันหวังว่าคนอื่นๆ ก็เช่นกัน
รายการนี้จะได้รับการอัปเดตเมื่อใดก็ตามที่ฉันพบสิ่งที่ยอดเยี่ยมที่จะเพิ่ม
สารบัญ
- รีคอน
- เว็บ
- เว็บแอปพลิเคชันที่มีช่องโหว่
- ลินุกซ์
- ใช้ประโยชน์จากการพัฒนา
- การเข้ารหัส
- การเพิ่มสิทธิพิเศษ
- การเขียนสคริปต์
- หลักสูตร
- ห้องทดลอง
- ซีทีเอฟ
- เกมสงคราม
- สสส
- การทดสอบการเจาะ
- การแสวงหาผลประโยชน์แบบไบนารี
- วิศวกรรมย้อนกลับ
- ตัวอย่างมัลแวร์
- รางวัลแมลง
- บล็อกของแฮ็กเกอร์
- การควบคุม
รีคอน
- ถังขยะ DNS
- รายการวินาที
- รายการย่อย3r
- ซับไฟเดอร์
- สะสม
- httprobe
- การค้นหา
- ภาพหน้าจอเว็บ
- ซีซี.พี
- @ITSecurityguard คู่มือการรีคอนภาพ
เว็บ
- คู่มือแฮกเกอร์เว็บแอปพลิเคชัน ฉบับที่ 2
- เว็บพันกัน
- OWASP 10 อันดับแรก - 2017
- OWASP 10 อันดับแรก - 2013
- บล็อกการรักษาความปลอดภัยเว็บ Portswigger
- ตรวจจับบล็อกความปลอดภัยบนเว็บ
- รหัสสถานะ HTTP
- Dave Kukfa - เอกสารโกงแอปพลิเคชันเว็บ
เว็บแอปพลิเคชันที่มีช่องโหว่
- เว็บแอปพลิเคชันที่มีช่องโหว่ (DVWA)
- OWASP มุทิลิดี 2
- OWASP WebGoat
- Rapid7 แฮกกาซอน
- Google กรูแยร์
ลินุกซ์
ใช้ประโยชน์จากการพัฒนา
- ใช้ประโยชน์จากแบบฝึกหัด
- LiveOverflow - เพลย์ลิสต์การแฮ็กไบนารี
การเข้ารหัส
- คู่มือ Stick Figure สำหรับ AES
- ความท้าทายของ Cryptopals
- คู่มือมังงะเกี่ยวกับการเข้ารหัส
- คริปโต 101
การเพิ่มสิทธิพิเศษ
- การยกระดับสิทธิ์ Linux ขั้นพื้นฐานของ g0tmi1k
- Unix-privesc-ตรวจสอบ
การเขียนสคริปต์
- บทช่วยสอนการเขียนสคริปต์เชลล์
- ทุบตีสถาบันการศึกษา
หลักสูตร
- สสส
- แฮกเกอร์101
- มหาวิทยาลัยบักคราวด์
- ไซบรารี
- Pluralsight - ข้อมูลและความปลอดภัยทางไซเบอร์
ห้องทดลอง
- เพนเทสเตอร์แล็บ
- แฮ็คกล่อง
- ห้องทดลอง AttackDefense
- วัลน์ฮับ
ซีทีเอฟ
- แฮกเกอร์ 101 ซีทีเอฟ
- PicoCTF
- Google CTF
- เวลาซีทีเอฟ
เกมสงคราม
- โอเวอร์เดอะไวร์
- SmashTheStack
- แฮ็คเว็บไซต์นี้
สสส
- Jeremy Chisamore เป็นศูนย์สู่ OSCP ใน 292 วัน
- Tulpa Security - คู่มือการเตรียมสำหรับ PWK ของ Offsec
การทดสอบการเจาะ
- การทดสอบการเจาะ - แนวทางที่เป็นระบบ
- คู่มือสนามทีมแดง (RTFM)
- Playbook ของแฮ็กเกอร์
- IppSec - วิดีโอแนะนำการแฮ็ก The Box
การแสวงหาผลประโยชน์แบบไบนารี
- Pwnable.tw
- Pwnable.kr
- การใช้ประโยชน์-แบบฝึกหัด
วิศวกรรมย้อนกลับ
- Malwareunicorn - วิธีเริ่มทำวิศวกรรมย้อนกลับมัลแวร์
- มัลแวร์ยูนิคอร์น - RE101
- Ophir Harpaz - วิศวกรรมย้อนกลับสำหรับผู้เริ่มต้น
- การถอยหลังKr
ตัวอย่างมัลแวร์
- ไวรัสเบย์
- การถ่ายโอนข้อมูลมัลแวร์ที่ติดต่อได้
- ไวรัสแชร์
- Malware.lu
- มัลแชร์
รางวัลแมลง
- ฟอรัม Bug Bounty
- Bug Bounty โลก
- หมายเหตุรางวัล Bug
- Pentester Land - รายชื่อการเขียนค่าหัวบั๊ก
- ไฟรางวัล
- การปรับปรุงรายงานของคุณ - Google Bughunter University
- คู่มือนักล่าเงินรางวัล Facebook
- การเจาะเข้าสู่ความปลอดภัยของข้อมูล: การเรียนรู้เชือก 101
- การแฮ็กเว็บ 101
- jhaddix - ระเบียบวิธี Bug Hunters
บล็อกของแฮ็กเกอร์
- ซีอาโน
- อลิสซ่า เอร์เรร่า
- โจนาธาน บูแมน
- LiveOverflow
การควบคุม
