Active-Directory-Exploitation-Cheat-Sheet

Windows Active Directory渗透测试实战指南

Active Directory 域渗透域枚举横向移动权限提升 Github 开源项目

这是一个全面的Windows Active Directory渗透测试资源库,涵盖域枚举、特权提升、横向移动等多个环节。项目收录了PowerView、BloodHound等常用工具,并提供详细的攻击技术说明,可帮助安全人员深入评估Active Directory环境。

Github

文档

介绍相关项目

awesome-honeypots - 全面汇总开源蜜罐项目增强网络安全防御能力

GitHubGithubHoneypot开源项目网络安全蜜罐

awesome-honeypots是一个综合性开源蜜罐项目列表，涵盖Web、数据库、服务和工业控制系统等多种类型。该项目提供丰富的蜜罐工具和资源，有助于捕获和分析攻击行为，增强网络防御能力。此外，它还包含网络流量分析工具和使用指南，为构建全面的安全防御体系提供了实用参考。

pwn_jenkins - Jenkins安全测试与漏洞利用工具合集

GithubGroovy脚本Jenkins密码破解开源项目漏洞利用远程代码执行

pwn_jenkins是一个综合性的Jenkins安全测试工具集，涵盖多个CVE漏洞利用方法，包括远程代码执行和认证绕过等。项目提供了转储构建信息、密码喷洒和离线密钥解密等实用脚本，以及用于命令执行和获取反向shell的Groovy脚本示例。这些工具对Jenkins安全研究和渗透测试具有重要参考价值。

PowerShell - 开源 PowerShell 脚本集合

GithubPowerShell脚本命令行工具开源项目系统管理脚本下载自动化

该PowerShell项目汇集了逾500个适用于Linux、Mac OS和Windows系统的独立脚本，能够支持通过命令行实施各种操作，包括SSH远程控制、自动化工具如AutoHotkey和Jenkins、文本转语音等。所有脚本均可在常规终端内使用，且支持Unicode字符，推荐使用现代化控制台，如Windows Terminal。

awesome-threat-intelligence - 威胁情报资源综合清单

APIGithubIP地址威胁情报开源情报开源项目恶意软件

该项目整理了一份全面的威胁情报资源清单,涵盖多种数据来源、格式、框架和工具。内容包括IP黑名单、恶意软件跟踪、僵尸网络监控等多个方面,为网络安全人员提供丰富的威胁情报数据。清单持续更新,旨在帮助用户了解和应对网络威胁,增强网络防御能力。

API-Security-Checklist - API安全清单开发者必备的设计测试发布指南

API安全Github开源项目授权数据处理监控身份认证

API-Security-Checklist是一个开源项目，提供全面的API安全检查清单。涵盖身份验证、授权、输入验证等关键领域的最佳实践，帮助开发者在API生命周期中识别并实施安全对策。该项目致力于提升API的安全性和可靠性，是开发安全API的重要参考资源。

personal-security-checklist - 互联网安全实践终极清单

Github个人安全清单开源项目数字安全数据加密网络安全隐私保护

Personal-security-checklist 项目提供全面的个人数字安全清单,涵盖保护在线隐私和安全的关键步骤。包括密码管理、双因素认证、加密通信等详细建议,帮助加强数字生活安全性。项目配有用户友好的网站和API,便于查阅和实施安全措施。这一开源资源适用于普通用户和安全专业人士,有助于提高数字安全意识和实践能力。

backend-cheats - 后端开发速查表，涵盖网络、Linux、编程语言等关键主题

Backend-developmentDNSGithubIP addressNetwork & InternetVisual cheatsheet开源项目

本速查表涵盖网络、硬件、操作系统、编程语言、数据库、安全性、测试、部署、优化及文档编写等后端开发的主要主题。每个主题包括视觉部分、简要总结和参考资源，帮助理解后端开发的核心概念和术语。支持多语言和暗主题选项，适合所有了解后端开发的人员。

Above - 隐形网络协议嗅探工具 - 发现网络漏洞的利器

AboveGithub协议分析开源项目渗透测试漏洞检测网络嗅探器

Above是一款隐形网络协议嗅探工具,专门用于发现网络设备中的漏洞。该工具支持29种协议分析,包括MACSec、EAPOL和ARP等。Above提供实时监听和离线分析两种模式,还具备被动ARP主机发现和VLAN段搜索功能。它能自动化检测网络安全问题,是渗透测试人员和安全工程师的实用工具。

airgeddon - 多功能Linux无线网络安全审计脚本

GithubLinux工具airgeddon开源项目无线网络审计网络安全

airgeddon是一个用于Linux系统的多功能无线网络审计脚本。它集成了网络扫描、攻击模拟和密码破解等功能，支持多语言和插件扩展。通过Docker，airgeddon可在各种平台上运行。这款工具不仅面向网络安全专业人士，也适合那些希望深入了解无线网络安全的人员使用。作为开源项目，airgeddon为用户提供了灵活的无线网络安全测试环境，使用户能够全面评估无线网络的安全性。该工具的跨平台特性和插件系统进一步增强了其实用性和可扩展性。

ForensicsTools - 数字取证开源工具与资源汇总

Github取证框架开源工具开源项目数字取证法证分析网络取证

ForensicsTools项目汇总了数字取证领域的开源工具和资源。涵盖取证分发版、框架、实时取证、数据获取、镜像与恢复等多个方面。包含内存、网络、Windows、移动设备等专项取证工具,以及时间线分析和磁盘镜像处理等功能。此外还提供学习资源、CTF挑战和书籍推荐,为数字取证工作者提供全面参考。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com