Active-Directory-Exploitation-Cheat-Sheet

Windows Active Directory渗透测试实战指南

Active Directory 域渗透域枚举横向移动权限提升 Github 开源项目

这是一个全面的Windows Active Directory渗透测试资源库,涵盖域枚举、特权提升、横向移动等多个环节。项目收录了PowerView、BloodHound等常用工具,并提供详细的攻击技术说明,可帮助安全人员深入评估Active Directory环境。

Github

文档

介绍相关项目

IoTSecurity101 - 全面的物联网安全资源和测试工具集锦

GithubIoT安全固件分析嵌入式系统开源项目无线协议硬件黑客

这个项目汇集了丰富的物联网安全资源和测试工具,涵盖网络、固件、硬件等多个领域。内容包括书籍推荐、漏洞案例分析、专用搜索引擎等实用信息,以及无线协议分析、固件逆向等关键工具。对物联网安全研究者和专业人士而言,是一个全面的知识库和工具集。

awesome-lists - 安全运营与事件响应的全面资源库

DFIRGithubSOCThreatHunting威胁检测安全列表开源项目

该项目汇集了安全运营中心(SOC)和数字取证与事件响应(DFIR)所需的多种资源。内容涵盖威胁狩猎指南、检测列表、威胁情报源、黑名单和战术技术框架等。项目提供大量实用检测列表,并定期更新动态内容,为安全分析和研究人员提供全面参考。

awesome-cyber-security-university - 系统化实践网络安全学习资源库

CTFGithub开源项目渗透测试红队网络安全蓝队

Awesome Cyber Security University汇集了精选的网络安全免费学习资源,涵盖入门教程、红蓝队技能、CTF练习等多个方面。项目通过系统化学习路径和实践任务,帮助学习者循序渐进掌握网络安全技能。资源内容丰富全面,适合不同水平的学习者使用,是一个实用的网络安全学习资源库。

awesome-osint - 精选OSINT工具与资源大全

GithubOSINT开源情报开源项目搜索引擎数据分析社交媒体网络调查

该项目是一个全面的开源情报(OSINT)工具和资源汇总。涵盖通用搜索、专业工具、社交媒体分析、人员调查、域名IP研究等多个领域。适用于网络威胁情报(CTI)、威胁狩猎和OSINT从业者,内容丰富详实,为初学者和专家提供全面参考。

SecLists - 综合性安全测试列表集合

GithubSecLists安全测试密码列表开源项目渗透测试漏洞扫描

SecLists是一个开源的安全测试列表集合，涵盖用户名、密码、URL、敏感数据模式、模糊测试负载和网络shell等多种资源。项目由安全专家维护，旨在为安全评估提供全面的测试数据。SecLists支持多种安装方式，并在GitHub上持续更新，为安全测试工作提供便利。

awesome-iam - 身份和访问管理IAM领域资源大全

Github安全密码学开源项目授权认证身份与访问管理

这是一份全面的身份和访问管理(IAM)资源列表,涵盖了IAM领域的主要技术、协议和术语。包括账户管理、身份验证、授权、角色权限、隐私等多个方面。列表以系统化和实用的方式呈现IAM知识,是了解云计算中用户、产品和安全交叉领域的重要参考。

PayloadsAllTheThings - 全面的Web应用安全漏洞利用和防御资源库

GitHubGithubWeb应用安全payload开源项目渗透测试漏洞利用

PayloadsAllTheThings是一个综合性Web应用安全资源库，汇集了大量实用的payload和绕过技巧。该项目涵盖了漏洞利用、渗透测试和系统安全等多个领域，提供详细文档和实用工具。其中包括README指南、Burp Intruder文件集以及其他相关资源，为安全研究和渗透测试提供了宝贵参考。此资源库还包括一个'方法论和资源'部分，涵盖了如Active Directory攻击、云平台渗透测试、Linux/Windows权限提升等专题。项目持续更新，欢迎社区贡献，为Web应用安全领域提供了开放且实用的知识平台。

awesome-malware-analysis - 全面的恶意软件分析工具和资源列表

Github威胁情报开源项目恶意软件分析检测分类沙箱逆向工程

该项目汇集了多种恶意软件分析工具和资源,涵盖恶意软件收集、开源威胁情报、检测和分类等方面。列表包含匿名器、蜜罐、样本库、威胁情报平台、IOC提取工具等实用资源。安全研究人员和分析师可以利用这些工具更高效地开展恶意软件分析和威胁情报工作。

InsightEngineering - Windows系统调试与故障排查全面学习资源

GithubWindows APIWindows调试内核取证开源项目故障排查编程基础

InsightEngineering是一个综合性Windows系统调试和故障排查资源库。该项目涵盖基础调试技术、高级内核分析、崩溃转储分析、性能优化和内存泄漏检测等主题。通过实践方法和专业工具的应用，如Visual Studio、Process Explorer和WinDbg，帮助学习者掌握解决复杂Windows问题的技能。此外，项目还包括C/C++编程基础和Windows API的详细讲解，为深入理解系统级故障排查提供了全面的知识基础。

commando-vm - Windows平台专用渗透测试和红队安全工具集

CommandoVMGithubWindows安全发行版offensive工具开源项目渗透测试红队测试

CommandoVM是一款面向Windows平台的安全工具集，专为渗透测试和红队行动设计。它集成了多种Kali Linux未包含的攻击工具，凸显Windows在安全测试中的独特优势。项目提供完整安装指南，包括禁用Windows Defender的步骤。系统要求为Windows 10、60GB硬盘和2GB内存，建议使用更高配置。由Mandiant公司专家开发，CommandoVM是一个功能强大的网络安全测试环境。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com