网络安全学习资源分享

提高技能  网络安全学习资源汇总

项目	描述
OWASP安全的牧羊人（https://security-shepherd.ctf365.com/login.jsp）	作为11/6破
ctflearn（https://ctflearn.com/）	基于CTF网站账户，用户可以在解决一系列挑战
ctfs写-不间断电源（https://github.com/ctfs）	从各种CTF集合writeups，主办
CTF365（https://ctf365.com/）	基于CTF网站账户，由卡巴斯基，麻省理工学院颁发，T-Mobile
pentestit（https://lab.pentestit.ru/）	时间的CTF的网站，用户必须安装Open VPN并获得证书
hacksplaining（https://www.hacksplaining.com/）	点击安全信息网站，对初学者很好。
cryptopals加密的挑战（http://cryptopals.com/）	一群CTF的挑战，都集中在密码。
谜组（https://www.enigmagroup.org/）	Web应用程序安全性的培训，基于账户的，视频教程
ringzer0团队（https://ringzer0team.com/challenges）	基于CTF网站账户，托管超过272的挑战
黑盒子（https://www.hackthebox.gr/en/login）	笔测试实验室举办超过39易受攻击的机器有两个额外的每月新增
在导线（http://overthewire.org/wargames/）	CTF是基于每个实验室的递进层次，用户的SSH，没有考虑recquired
后门（https://backdoor.sdslabs.co/）	笔测试实验室，有一个空间的初学者，一个实践的舞台和各种比赛，账户需要
vulnhub（https://www.vulnhub.com/）	网站提供大量不同的脆弱的虚拟机映像，下载并让黑客
hack.me（https://hack.me/）	让你建立/主机/攻击脆弱的Web应用程序
黑客网站！（https://www.hackthissite.org/）	一个老人但糖果，帐户，用户开始在低水平和进展困难
利用练习（https://exploit-exercises.com/）	5 fulnerable主机虚拟机你攻击，不考虑所需
pentesterlab（https://pentesterlab.com/）	举办各种活动以及各种各样的“新兵训练营”，专注于特定的活动
smashthestack（http://smashthestack.org/wargames.html）	主机的各种挑战，类似于overthewire，用户必须ssh到机器和进步水平
picoctf（https://2017game.picoctf.com/）	CTF的卡耐基-梅隆大学，每年举办时，账户需要。
shellter实验室（https://shellterlabs.com/en/）	基于信息安全实验室，他们的目标是使这些社会活动
渗透测试实践（https://www.pentestpractice.com/）	基于渗透测试实践，自由报名，但也有付费的特征
pentest.training（https://pentest.training/）	你试图破解各种实验室/ VMS的地段，注册是可选的。
pwnable.kr	不要让卡通人物愚弄你，这是一个严重的CTF的网站，会教你很多，客户要求
pwnable.tw	主机27的挑战伴随writeups，账户需要
hackburger.ee	拥有一大批网络黑客的挑战，客户要求
http://noe.systems/	韩国的挑战网站，需要一个帐户
黑客网关（https://www.hackergateway.com/）	CTFS覆盖隐藏密码，和网络的挑战，客户要求
解决我（http://solveme.safflower.kr/）	“另一个挑战”，客户要求。
挑战的土地（http://challengeland.co/）	一个扭曲的CTF的网站，没有一个简单的注册，你必须解决的一个挑战，即使走那么远！
参与挑战的网站（http://www.wechall.net/active_sites/all/by/site_avg/DESC/page-1）	旨在创造CTF参与者普遍排名
黑客测试（http://www.hackertest.net/）	类似于“hackthissite”，没有考虑要求。
crackmes.de archive（https://tuts4you.com/download.php?view.3152）	反向工程信息回购，开始在2003
crackmes.one	这是一个简单的地方，你可以下载crackmes提高逆向工程技能。
ROP商场（https://ropemporium.com/）	返回导向编程的挑战
谷歌CTF 2017（https://github.com/google/google-ctf）	谷歌2017 CTF的源代码
谷歌CTF 2018（https://capturetheflag.withgoogle.com/）	2018版的谷歌CTF比赛
谷歌的XSS的游戏（https://xss-game.appspot.com/）	XSS的挑战和潜在的机会得到报酬！
websec.fr	专注于网站的挑战，注册是可选的。
knock.xss.moe	XSS的挑战，客户的要求。
webhacking.kr	网络安全挑战，很多都是可用的，建议初学者。你需要解决注册一个简单的挑战。
千篇一律的挑战（https://chall.stypr.com/）	网络安全专家的挑战，客户要求。
缟CTF 2.0（https://github.com/stripe-ctf）	过去的安全竞赛，你可以发现和利用模拟的Web应用程序的漏洞。
lin.security	实践你的escalation Linux权限
Windows / Linux本地权限提升车间（https://github.com/sagishahar/lpeworkshop）	实践你的Linux和Windows特权升级

逆向工程，缓冲区溢出和开发利用  黑客学习资源汇总

姓名	描述
壳的风暴（http://shell-storm.org/）	博客风格的收集与组织信息启。工程
缓冲区溢出的Linux开发引物（http://www.securitytube.net/groups?operation=view&groupId=4）	Linux启收。工程视频
逆向工程恶意软件101（https://securedorg.github.io/RE101/）	介绍了恶意软件的独角兽创建，完成材料和两个VM的
逆向工程恶意软件102（https://securedorg.github.io/RE102/）	re101续集to the
现代二进制开发CSCI 4968（https://github.com/RPISEC/MBE）	重新挑战，你可以下载文件或下载虚拟机创建的rpisec专门为挑战，并链接到他们的主页，信息安全讲座吨
Introductory Intel x86（http://www.opensecuritytraining.info/IntroX86.html）	63天的OS类材料，29班，24教师，没有帐户所需
二进制的黑客（http://liveoverflow.com/binary_hacking/index.html）	35“没有废话”二进制视频以及其他信息
Shellcode注射液（https://dhavalkapil.com/blogs/Shellcode-Injection/）	博客从一个毕业生在SDS实验室
初学者的逆向工程（https://beginners.re/RE4B-EN.pdf）	巨大的教材，由Dennis Yurichev创造的、开源的
开发教程（http://www.primalsecurity.net/tutorials/exploit-tutorials/）	一系列的9个开发教程，还设有一个播客
开发利用（https://0x00sec.org/c/exploit-development）	对论坛的利用开发文章的链接，质量和后期的风格将每个海报有所不同
缺陷的挑战（http://flaws.cloud/）	通过一系列的水平，你将了解常见的错误和陷阱在使用亚马逊网络服务（AWS）。
Corelan教程（https://www.corelan.be/index.php/2009/07/19/exploit-writing-tutorial-part-1-stack-based-overflows/）	详细的教程，关于记忆的很多很好的信息
逆向工程的阅读清单（https://github.com/onethawt/reverseengineering-reading-list/blob/master/README.md）	一个再工具书GitHub的收集
逆向工程的挑战（https://challenges.re/）	从重新初学者的作家挑战收藏
初学者的逆向工程（https://github.com/dennis714/RE-for-beginners）	对于上述GitHub
reversing.kr挑战（http://www.reversing.kr/challenge.php）	逆向工程的挑战不同的困难
分析和开发（特权）（https://www.it-sec-catalog.info/analysis_and_exploitation_unprivileged.html）	巨大的收集信息，组织类型。
对中级水平的Linux开发过程（https://github.com/nnamon/linux-exploitation-course）	正如标题所说，本课程不适合初学者
莱娜的倒车新手（https://tuts4you.com/download.php?view.2876）	在莱娜漫长的上市资源，针对课程
megabeets旅程进入radare2（https://www.megabeets.net/a-journey-into-radare-2-part-1/）	一个用户的radare2教程
以ARM汇编基础知识介绍（https://azeria-labs.com/writing-arm-assembly-part-1/）	从信息安全专业azeria教程吨，在推特跟着她
Linux（x86）开发系列（https://sploitfun.wordpress.com/2015/06/26/linux-x86-exploit-development-tutorial-series/）	通过sploitfun博客后，有3个不同的层次

escalation特权  黑客学习资源汇总

项目	描述
达到根（https://hackmag.com/security/reach-the-root/）	讨论了Linux的开发过程的特权
基本的Linux escalation权限（https://blog.g0tmi1k.com/2011/08/basic-linux-privilege-escalation/）	基本的Linux开发，也包括Windows
Windows escalation特权（http://www.bhafsec.com/wiki/index.php/Windows_Privilege_Escalation）	wiki页面覆盖Windows特权升级收集
escalation特权为Windows和Linux（https://github.com/AusJock/Privilege-Escalation）	涵盖了Windows和Linux两个不同的漏洞
escalation基础Windows权限（http://www.fuzzysecurity.com/tutorials/16.html）	重要的信息/教程收集，选择通过Patreon贡献的创造者，创造者是一个示波器
roothelper（https://github.com/NullArray/RootHelper）	一个工具，运行各种枚举脚本检查特权升级
Windows的漏洞，主要是预编译。（https://github.com/abatchy17/WindowsExploits）	预编译的Windows漏洞，可以用于逆向工程太
UNIX privesc检查器（http://pentestmonkey.net/tools/audit/unix-privesc-check）	一个脚本，在系统漏洞检查PE
特权升级Linux举例（http://resources.infosecinstitute.com/privilege-escalation-linux-live-examples/）	包括Linux几个普通PE方法
Windows特权升级检查（https://github.com/netbiosX/Checklists/blob/master/Windows-Privilege-Escalation.md）	一个主题列表，链接到pentestlab.blog，所有Windows特权升级相关
Linux的特权escalation脚本（http://netsec.ws/?p=309#more-309）	一列PE检查脚本，有些可能已经覆盖
auto local privilege escalation（https://github.com/ngalongc/AutoLocalPrivilegeEscalation）	自动化脚本下载和编译exploitdb
Linux的特权escalation检查脚本（https://github.com/sleventyeleven/linuxprivchecker）	基于Linux的简单检查脚本
本地Linux枚举和特权升级列表（https://www.rebootuser.com/?p=1623）	可以编译成一个剧本的好资源
4种方式让Linux escalation特权（http://www.hackingarticles.in/4-ways-get-linux-privilege-escalation/）	显示PE不同的例子
Windows escalation特权（https://memorycorruption.org/windows/2018/07/29/Notes-On-Windows-Privilege-Escalation.html）	在Windows特权升级说明
Windows特权升级方法者（https://pentest.blog/windows-privilege-escalation-methods-for-pentesters/）	Windows特权升级方法者
指南escalation Linux的特权（https://payatu.com/guide-linux-privilege-escalation/）	Linux权限提升的基础
Windows特权escalation指南（https://www.sploitspren.com/2018-01-26-Windows-Privilege-Escalation-Guide/）	Windows特权escalation指南
Linux权限升级使用路径变量（http://www.hackingarticles.in/linux-privilege-escalation-using-path-variable/）	Linux权限升级使用路径变量
Linux权限升级使用配置NFS（http://www.hackingarticles.in/linux-privilege-escalation-using-misconfigured-nfs/）	Linux权限升级使用配置NFS
编辑/etc/passwd文件特权升级（http://www.hackingarticles.in/editing-etc-passwd-file-for-privilege-escalation/）	编辑/etc/passwd文件特权升级
常见的Windows权限提升的载体（https://www.toshellandback.com/2015/11/24/ms-priv-esc/）	常见的Windows权限提升的载体
滥用sudo（Linux特权升级）（http://touhidshaikh.com/blog/?p=790）	滥用sudo（Linux特权升级）
示波器- Windows特权升级（http://hackingandsecurity.blogspot.com/2017/09/oscp-windows-priviledge-escalation.html）	常见的Windows特权升级
Linux权限提升（https://securityweekly.com/2017/12/17/linux-privilege-escalation-tradecraft-security-weekly-22/）	Linux权限提升–谍报安全周刊（视频）
Linux权限升级通过动态链接的共享库（https://www.contextis.com/blog/linux-privilege-escalation-via-dynamically-linked-shared-object-library）	多路径和弱文件权限会导致系统的妥协。

恶意软件分析  网络安全学习资源汇总

项目	描述
恶意软件的流量分析（http://www.malware-traffic-analysis.net/）	流量分析表练习
恶意软件分析- CSCI 4976（https://github.com/RPISEC/Malware/blob/master/README.md）	另一个班在rpisec乡亲，高质量的内容

网络扫描/识别  网络安全学习资源汇总

项目	描述
足印的WHOIS和DNS记录（https://www.sans.org/reading-room/whitepapers/hackers/fundamentals-computer-hacking-956）	从SANS白皮书
谷歌/谷歌的黑客们（https://d4msec.wordpress.com/2015/09/03/google-dorks-for-finding-emails-admin-users-etc/）	谷歌黑客命令列表，释放出世界上最大的搜索引擎的力量

脆弱的Web应用程序  黑客学习资源汇总

项目	描述
OWASP hackademic挑战项目（https://github.com/Hackademic/hackademic/）	网络黑客的挑战
bwapp（http://www.itsecgames.com/）	黑客常用的Web应用程序，非常适合初学者，很多文件
该死的脆弱的Web应用（DVWA）（http://www.dvwa.co.uk/）	PHP / MySQL的Web应用程序测试工具和技巧
WebGoat：有各种漏洞的Web应用（https://github.com/WebGoat/WebGoat）	由OWASP和设计给Web应用程序的安全性
OWASP Mutillidae II（https://sourceforge.net/projects/mutillidae/files/）	另一个OWASP脆弱的应用程序，很多文件。
OWASP破碎的Web应用程序项目（https://github.com/chuckfw/owaspbwa/）	主机收集破碎的Web应用程序
该死的脆弱的小网站（https://github.com/stamparm/DSVW）	用不到100行代码，这个Web应用程序有吨的vulns，伟大的教学
OWASP果汁店（https://github.com/bkimminich/juice-shop）	包括OWASP十vulns
谷歌的gruyere（https://google-gruyere.appspot.com/）	挑战这个俗气的Web应用程序的主机

脆弱的操作系统  网络安全学习资源汇总

项目	描述
metasploitable2（Linux）（https://sourceforge.net/projects/metasploitable/files/Metasploitable2/）	脆弱的操作系统，非常适合练习黑客
metasploitable3【安装]（https://github.com/rapid7/metasploitable3）	这个脆弱的操作系统安装的三
vulnhub（https://www.vulnhub.com/）	对不同弱势OS和挑战吨收集
一般的测试环境的指导（https://community.rapid7.com/docs/DOC-2196）	从专业人士在Rapid7白皮书

渗透测试的Linux  网络安全学习资源汇总

项目	描述
backbox（https://backbox.org/index）	开源社区项目，促进安全在这enivornments
blackarch（https://blackarch.org/index.html）	基于Linux的发行版渗透测试，兼容安装
kali（http://kali.org/）	渗透测试发行版
lionsec Linux（https://lionsec-linux.org/）	pentesting based on Ubuntu操作系统
鹦鹉（https://www.parrotsec.org/）	基于Debian包括安全、完整的便携式实验室
BugTraq（http://bugtraq-team.com/）	先进的GNU Linux笔测试技术
Android的驯兽师（https://androidtamer.com//）	Android的驯兽师是一个虚拟的生活平台Android安全专家。

漏洞利用  网络安全学习资源汇总

项目	描述
exploit-db（https://www.exploit-db.com/）	各种各样的CVE标准漏洞数据库，档案
cxsecurity（https://cxsecurity.com/exploit/）	独立的信息管理由1人。
0day.today（http://0day.today/）	易于导航数据库的利用
snyk漏洞数据库（https://snyk.io/vuln/）	详细信息和已知的漏洞时修复的指导，也可以让你测试你的代码

论坛 网络安全学习资源汇总

项目	描述
greysec（https://greysec.net/）	黑客和安全论坛
HackForums（https://hackforums.net/）	发布黑客/攻击/讨论伺
0x00sec（https://0x00sec.org/）	黑客、恶意软件、计算机工程、逆向工程
antichat（https://forum.antichat.ru/）	俄罗斯的论坛
eastexploits（http://eastexploits.com/）	利用DB商业利用渗透测试框架写的

存档的安全会议视频  网络安全学习资源汇总

项目	描述
infocon.org	从数百个缺点主机数据
irongeek（www.irongeek.com）	Adrien Crenshaw官方网站，主机一吨的信息。

在线社区  网络安全学习资源汇总

项目	描述
hacking_group_channel（http://t.me/hacking_group_channel）	链接需要使用Telegram
mpgh（http://mpgh.net/）	multiplayergamehacking社区大学
hacktoday（https://www.hacktoday.net/）	需要一个账户，涵盖各类黑客的话题

在线新闻来源 网络安全学习资源汇总

项目	描述
哈希值查询（https://hashes.org/public.php）	不错的查找哈希值破解结果的网站
信息安全（http://www.infosecurity-magazine.com/）	涵盖了所有最新的信息安全问题
Threatpost（https://threatpost.com/）	涵盖了所有最新的威胁和漏洞
安全智能（https://securityintelligence.com/news/）	涵盖各类新闻，伟大的智力资源
黑客新闻（https://thehackernews.com/）	具有日常流黑客新闻，也有一个应用程序