Active-Directory-Exploitation-Cheat-Sheet

Windows Active Directory渗透测试实战指南

Active Directory 域渗透域枚举横向移动权限提升 Github 开源项目

这是一个全面的Windows Active Directory渗透测试资源库,涵盖域枚举、特权提升、横向移动等多个环节。项目收录了PowerView、BloodHound等常用工具,并提供详细的攻击技术说明,可帮助安全人员深入评估Active Directory环境。

Github

文档

介绍相关项目

windows_hardening - 全面强化Windows系统安全的开源工具

GithubHardeningKittyPowerShellWindows安全加固安全基准开源项目配置审计

HardeningKitty是一个开源的Windows系统安全加固工具,可审核系统配置并根据预定义标准进行加固。支持CIS、Microsoft和BSI等多个安全基准,适用于Windows 10/11和Server版本。提供'HailMary'模式快速应用安全设置,还可创建组策略。该项目旨在帮助IT专业人员全面提升Windows系统安全性,包含完整的安全基准列表和详细使用说明。

awesome-browser-exploit - 浏览器安全研究与漏洞利用资源汇总

GithubJavaScript引擎V8引擎内存安全开源项目浏览器漏洞利用漏洞分析

awesome-browser-exploit项目汇集了浏览器安全研究的重要资源，包括Chrome V8、IE、JSC和Firefox等主流浏览器的基础知识、漏洞利用技术和防御措施。该项目涵盖了从浏览器内部架构到具体漏洞利用技术的多个层面，为研究人员提供了全面的知识体系。此外，项目还包含浏览器模糊测试方法、通用漏洞利用技巧及其他相关资源。对浏览器安全研究人员和爱好者而言，这是一个全面且宝贵的学习和参考资料库。

awesome-devsecops - DevSecOps资源与工具集锦

CI/CDDevSecOpsGithub基础设施即代码安全开发开源项目漏洞扫描

这个项目整理了DevSecOps领域的优质资源和工具,包括文章、书籍、社区、会议、培训材料等。它还收录了依赖管理、动态分析、基础设施代码分析等多种工具。开发人员和安全专家可以借助这些资源将安全实践融入开发流程,提升应用安全性。项目内容全面,适合不同水平的DevSecOps从业者参考使用。

atomic-red-team - 将MITRE ATT&CK框架映射的开源安全测试库

Atomic Red TeamGithubMITRE ATT&CK威胁模拟安全测试开源项目

Atomic Red Team是一个开源安全测试库，包含1634个原子测试用例，全面映射MITRE ATT&CK框架。该项目支持从命令行直接执行测试，无需安装，便于安全团队快速、可移植地重复测试环境。Atomic Red Team还兼容Invoke-Atomic等执行框架，提供更强大的测试体验。作为社区驱动项目，Atomic Red Team鼓励用户参与开发和提供反馈。

Writeups - 网络安全专家分享CTF挑战解决方案

CTFGithub安全竞赛开源项目漏洞分析网络安全黑客技术

Writeups项目是一个收集CTF（夺旗赛）挑战解决方案的开源仓库。创建者evyatar9提供了HTB（Hack The Box）等多种CTF比赛的详细解析。该项目涵盖了渗透测试技巧和漏洞利用方法，适合网络安全爱好者学习和提升技能。项目页面还包含作者联系方式和支持选项。

awesome-cheatsheets - 精选编程速查表集合助力高效开发

CheatsheetGitHubGithub开发工具开源项目编程语言速查表

awesome-cheatsheets项目收录了丰富的编程语言和开发工具速查表，涵盖Bash、JavaScript、Go等多种语言，以及Git、Vim等常用工具。每份速查表精炼核心知识点，便于开发者快速查阅。该开源项目致力于打造实用的中文编程速查资源，欢迎开发者参与贡献完善。

awesome-forensics - 数字取证工具和资源综合列表

Github内存取证取证分析开源工具开源项目数字取证网络取证

该项目提供了一份全面的数字取证工具和资源列表,主要包括开源和免费软件。涵盖取证框架、实时取证、证据获取、磁盘镜像、数据恢复、内存和网络取证等多个领域。还包括针对Windows、Mac OS、移动设备等平台的专用工具,以及时间线分析、元数据分析等专业工具。此外还提供学习资源和CTF挑战信息,是数字取证从业者的实用参考。

metasploit-framework - 开源渗透测试框架安全专业人员的利器

GithubMetasploit安全框架开源工具开源项目渗透测试漏洞利用

Metasploit Framework是一个广泛使用的开源渗透测试框架，为安全研究人员和专业人士提供了丰富的工具和模块。该框架支持自动化渗透测试、漏洞利用和后渗透操作，能够模拟真实的网络攻击场景。Metasploit不仅适用于专业安全评估，还是学习和研究网络安全的理想平台。项目拥有详细的文档和活跃的社区，有助于使用者快速上手并持续提升技能。Metasploit Framework支持多种操作系统，包括定制模块开发功能，并提供了直观的命令行界面。该框架定期更新，以应对最新的安全威胁和漏洞。

awesome-cheatsheets - 编程语言框架和开发工具综合速查手册

GitHubGithub开发工具开源项目框架编程语言编程速查表

awesome-cheatsheets项目提供了编程语言、框架和开发工具的综合速查表。每个主题都浓缩为单个文件，涵盖前端、后端、数据库等领域的核心知识。内容来源于官方文档和专业书籍，经过整理便于快速查阅。适合开发者评估知识水平和提高学习效率，可作为新手学习指南和专业人士参考资料。

awesome-cloud-security - 云安全资源汇总与学习指南

Github云安全公众号博客资讯开源项目知识文库资源汇总

该项目汇总了云安全领域的综合资源，包括知识库、博客、公众号、推特账号和书籍推荐。内容涵盖入门到进阶的各类资料，提供中英文学习资源、云安全动态和实践经验。适合云安全研究人员、开发者和从业者参考使用，是云安全学习的重要参考资料。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com