Active-Directory-Exploitation-Cheat-Sheet

Windows Active Directory渗透测试实战指南

Active Directory 域渗透域枚举横向移动权限提升 Github 开源项目

这是一个全面的Windows Active Directory渗透测试资源库,涵盖域枚举、特权提升、横向移动等多个环节。项目收录了PowerView、BloodHound等常用工具,并提供详细的攻击技术说明,可帮助安全人员深入评估Active Directory环境。

Github

文档

介绍相关项目

hackingBuddyGPT - 借助LLM的自动化渗透测试工具，提升安全性并发现漏洞

GithubHackingBuddyGPTLLMslinux特权升级安全研究开源项目渗透测试

HackingBuddyGPT是一个使用大语言模型（LLM）进行安全测试的框架，仅需50行代码即可发现新的攻击向量，并利用AI提高渗透测试效率。该项目旨在成为安全研究人员和渗透测试人员的首选工具，支持Linux权限提升基准测试，并公开所有研究成果。了解LLM在模拟黑客行为中的作用，加入Discord社区获取更多支持和交流。

Security-101 - 网络安全基础课程从入门到实践构建安全防线

AI安全Github开源项目网络安全身份管理零信任风险管理

Security-101项目提供全面的网络安全基础课程，涵盖CIA三要素、风险管理、零信任等核心概念，以及身份管理、网络安全、安全运营等关键领域。课程分为30-60分钟的简洁小节，配有测验和延伸阅读，帮助初学者快速掌握网络安全基础知识，为深入学习奠定基础。

webshell - 多语言Webshell脚本收集及安全测试工具库

Githubwebshell开源项目渗透测试网站安全脚本收集黑客工具

该项目仅供安全测试使用，禁止用于非法活动。webshell项目是一个开源的多语言webshell脚本收集库，涵盖ASP、PHP、JSP等常用类型。项目提供免杀webshell生成工具，能够绕过多种WAF检测。此外，还推荐了中国菜刀、蚁剑等网站管理工具。维护者欢迎用户贡献无后门的新webshell脚本，共同完善这一安全研究资源库。

LadonGo - 多功能跨平台内网渗透测试工具

GithubLadonGo内网渗透密码爆破开源项目渗透扫描器漏洞检测

LadonGo是一款开源的内网渗透测试工具,支持Windows、Linux和Mac等多个操作系统。它集成了37项功能,涵盖主机探测、服务识别、端口扫描、弱口令检测、远程命令执行以及高危漏洞扫描等。该工具采用Go语言开发,具有跨平台兼容性好、使用简便等优点,能够帮助安全研究人员高效完成内网安全评估工作。

awesome-testing - 软件测试资源大全精选工具与技巧

GitHubGithub开源项目测试工具测试资源自动化测试软件测试

该项目精选软件测试资源，涵盖测试工具、安全测试、效率软件、书籍、培训、博客等多个方面。内容丰富全面，适合新手入门和经验丰富的测试人员提升技能。资源涉及各类测试领域，帮助测试人员拓展知识面、提高效率。项目采用第三方视角客观介绍，为测试社区提供可靠的参考。

reconftw - 自动化网络安全侦察与漏洞扫描工具

GithubreconFTW侦察子域名枚举开源项目漏洞扫描自动化

reconFTW是一款开源的网络安全侦察工具，可自动化执行全面的目标信息收集和漏洞扫描。该工具集成了子域名枚举、漏洞检测、OSINT、目录扫描、端口探测等多项功能，支持多种侦察技术。reconFTW能够帮助安全研究人员高效地收集目标信息，快速识别潜在的安全风险。

NativePayloads - 开源网络安全工具集涵盖红蓝队攻防技术

GithubNativePayloads开源项目恶意负载渗透测试红队蓝队

NativePayloads是一个综合性开源网络安全工具集，包含多个红队渗透测试和蓝队防御工具。项目实现了ARP欺骗、DNS隧道、反向Shell等多种攻防技术，持续更新以跟进最新安全趋势。这些工具有助于安全研究人员评估系统漏洞，也为渗透测试人员提供了实践资源。NativePayloads适合网络安全专业人士学习和应用各类攻防技术，深入了解系统安全机制。项目包含NativePayload_ARP、NativePayload_DNS等多个专业工具，每周更新，始终保持与最新安全威胁同步。

awesome-api-security - API安全工具和资源精选集 - 开发者必备指南

API安全Github工具开源项目测试漏洞资源

awesome-apisec是一个全面的API安全资源集合，涵盖工具、书籍、清单和培训材料。该项目着重收录开源资源，涉及API安全的设计、开发、测试和防御等各个方面。对于开发人员和安全专家而言，这是提升API安全知识和技能的重要参考。资源内容丰富多样，既适合API安全初学者，也能满足经验丰富的专业人士需求。

prompt-hacker-collections - LLM提示词注入攻防及示例资源合集

AI安全ChatGPTGithubPrompt-adversarial开源项目提示词注入越狱提示词

本项目集合了LLM提示词注入的攻击与防御资源，包含详细的案例分析、研究笔记和多种模型提示词，适合研究人员、学生和安全专家使用。

awesome-sysadmin - 精选开源系统管理工具与资源汇总

Github开源软件开源项目持续集成系统管理自动化配置管理

本列表汇集了优质开源系统管理工具和资源，涵盖自动化、备份、配置管理、持续集成/部署、监控等领域。每个工具均提供简介、源代码链接和许可证信息，便于系统管理员和开发者快速选择合适的解决方案。列表持续更新，欢迎社区贡献。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com