安全技能树简版（转）

时间：2017-07-10 19:04:22 阅读：364 评论：0 收藏：0 [点我收藏+]

Expand - Collapse

安全技能树简版
- 说明
  - V1 By @余弦 201706
    - 联系我：evilcos@gmail.com
    - 更新动态关注微信公众号：懒人在思考
  - 工欲善其事必先利其器
  - 世界之大总有一款利器适合你
    - https://github.com/Hack-with-Github/Awesome-Hacking
  - 这份技能树最适合走向安全工程化之路的人
- 高效习惯
- 正则表达式
  - 调试工具
    - Kodos
    - RegexBuddy
    - https://regexper.com/
  - 正则表达式30分钟入门教程
    - https://deerchao.net/tutorials/regex/regex.htm
  - Python
    - http://wiki.ubuntu.org.cn/Python正则表达式操作指南
- 数据相关
  - bsddb
  - SQLite
  - MySQL
  - MongoDB
  - Cassandra
  - ELK
    - Elasticsearch
    - Logstash
    - Kibana
  - Neo4j
  - Redis
  - Memcached
  - Hadoop
  - JSON
  - XML
  - cPickle
  - protobuf
- 从脚本到大并发
  - JavaScript
    - jQuery
    - Bootstrap
      - 前端框架，不仅JavaScript
    - Node.js
      - https://nodejs.org/
    - npm
      - https://www.npmjs.com/
  - Python
    - PEP 8编程习惯
      - https://www.python.org/dev/peps/pep-0008/
    - urllib2
    - socket
    - requests
    - 框架
      - Scrapy
        
        爬虫框架
      - Django
        
        Web开发框架
    - 并发
      - thread/threading
      - multiprocessing
      - gevent
    - pip
      - https://pypi.python.org/pypi
  - Go
    - https://tour.go-zh.org/list
- HTTP
  - Burp Suite
    - https://portswigger.net/burp/
    - 很多时候，免费版本已经满足需求
  - Fiddler
    - http://www.telerik.com/fiddler
  - Firefox
    - Firebug
    - NoScript
  - Chrome
    - F12
  - WhatWeb
    - https://github.com/urbanadventurer/whatweb
  - w3af
    - https://github.com/andresriancho/w3af
  - sqlmap
    - https://github.com/sqlmapproject/sqlmap
  - XSS‘OR
    - http://xssor.io/
- 各种协议
  - 端口扫描
    - Nmap
      - https://nmap.org/
      - https://highon.coffee/blog/nmap-cheat-sheet/
    - Zmap
      - https://www.zmap.io/
    - masscan
      - https://github.com/robertdavidgraham/masscan
      - https://github.com/offensive-security/masscan-web-ui
  - Hydra
    - https://www.thc.org/thc-hydra/
  - Metasploit
    - https://www.metasploit.com/
    - https://github.com/rapid7/metasploit-framework/wiki/Nightly-Installers
  - 流量
    - Wireshark
      - https://www.wireshark.org/
    - TShark
      - https://www.wireshark.org/docs/man-pages/tshark.html
    - Tcpdump
      - http://www.tcpdump.org/
    - Snort
      - https://www.snort.org/
    - Bro
      - https://www.bro.org/
    - Moloch
      - http://molo.ch/
    - Suricata
      - https://suricata-ids.org/
- 漏洞测试
  - 漏洞环境
    - Metasploitable3
      - https://github.com/rapid7/metasploitable3
    - WebGoat
      - https://github.com/WebGoat/WebGoat
    - DVWA
      - https://github.com/ethicalhack3r/DVWA
    - XVWA
      - https://github.com/s4n7h0/xvwa
  - 网络空间搜索引擎
    - Google
    - ZoomEye
      - https://www.zoomeye.org/
    - Shodan
      - https://www.shodan.io/
    - Censys
      - https://censys.io/
  - 漏洞库
    - Exploit-DB
      - https://www.exploit-db.com/
      - https://www.exploit-db.com/searchsploit/
    - Seebug
      - https://www.seebug.org/
    - 0day.today
      - http://0day.today/
- 渗透测试
  - 洛马七步杀
    - http://www.lockheedmartin.com/us/what-we-do/aerospace-defense/cyber/cyber-kill-chain.html
  - Penetration Testing Tools Cheat Sheet
    - https://highon.coffee/blog/penetration-testing-tools-cheat-sheet/
  - 端口转发
    - 最基础的SSH隧道
      - https://www.ibm.com/developerworks/cn/linux/l-cn-sshforward/index.html
    - iptables -t nat
      - https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/4/html/Security_Guide/s1-firewall-ipt-fwd.html
    - rtcp.py
      - https://github.com/knownsec/rtcp
    - 姿势大全
      - https://artkond.com/2017/03/23/pivoting-guide/
  - Reverse Shell Cheat Sheet
    - http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet
  - 部分框架
    - Kali Linux
      - http://tools.kali.org/tools-listing
    - Pentest Box
      - https://pentestbox.org/
    - Maltego
      - https://www.paterva.com/web7/
    - The Social-Engineer Toolkit (SET)
      - https://github.com/trustedsec/social-engineer-toolkit
    - Cobalt Strike
      - https://www.cobaltstrike.com/
    - Nmap
    - Metasploit
    - BeEF
      - http://beefproject.com/
    - mitmproxy
      - https://mitmproxy.org/
- 防御
  - 暴力美学
    - 不需要必须放线上的服务都下线
    - 默认关闭所有端口，只开需要的
    - 服务器登录只允许公私钥形式
    - 干掉一切明文传输
    - 使用口碑好的第三方服务及组件
    - 备份备份再备份
    - 假设自己正被“洛马七步杀”
  - 部分工具
    - 流量
    - Security Onion
      - https://securityonion.net/
    - OSSEC
      - https://ossec.github.io/
    - Splunk
      - https://www.splunk.com/
    - ELK
    - Lynis
      - https://cisofy.com/lynis/
    - iptables/防火墙
    - JWT
      - https://jwt.io/
  - 资料
    - 程序员与黑客系列
      - http://www.infoq.com/cn/presentations/programmers-and-hackers
      - http://www.infoq.com/cn/presentations/programmers-and-hackers-part02
    - 实用性开发人员安全须知
      - https://github.com/FallibleInc/security-guide-for-developers
    - SaaS型初创企业安全101
      - https://github.com/forter/security-101-for-saas-startups

安全技能树简版（转）

原文：http://www.cnblogs.com/captainRoB/p/7146973.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)