3,032
stars
+0+3+6
702
forks
59
watchers
1
prs
5
issues
0
releases
–
discussions
README
本项目持续更新！！ 开源分享、欢迎Star,能一起参与那就更棒啦!!! 缘起 本项目在脱敏的情况下整理出常见的报告模板、红蓝对抗技巧、渗透测试方法大全、大型会议PPT。期待你的Star收藏,以备不时之需。 改动记录 - [x] 2024-04-29 增加 Linux 应急响应手册,提权资料 - [x] 2023-08-20 增加 域控权限维持、权限获取相关、移动安全相关 - [x] 2023-05-14 增加 域渗透、业务安全相关 - [x] 2022-12-01 增加 Window权限维持集合 - [x] 2022-08-12 增加 HW相关资料 - [x] 2021-12-25 增加 一些觉得不错PPT - [x] 2021-10-14 增加 接口API安全 - [x] 2021-10-03 增加 了一些大会PPT,看到觉得不错的PPT就分享出来，跟着大佬学习 欢迎加个好友 微信: drunk_kk (备注:git) !image 打赏 如果对你有帮助,欢迎打赏,金额随意 !image 目录 python ├── 01-报告模板 │ ├── A-安全渗透测试报告模板.doc │ ├── APP安全检测报告-报告样例.pdf │ ├── B-Web安全服务渗透测试模板.docx │ ├── 安全基线检查表 │ │ ├── IDS(入侵检测)完整检查表.xlsx │ │ ├── Linux完整检查表.xlsx │ │ ├── MySQL完整检查表.xlsx │ │ ├── Oracle完整检查表.xlsx │ │ ├── SQL-server完整检查表.xlsx │ │ ├── Tomcat完整检查表.xlsx │ │ ├── WAF完整检查表.xlsx │ │ ├── Weblogic完整检查表.xlsx │ │ ├── windows完整检查表.xlsx │ │ ├── 防火墙完整检查表.xlsx │ │ └── 防火墙策略调研表.xlsx │ ├── 安全运营周报（样例).docx │ ├── 安全风险访谈表 │ │ ├── 应用系统访谈表.docx │ │ ├── 网络划分访谈表.docx │ │ ├── 针对定向网络攻击主要风险分析访谈检查表.docx │ │ └── 集权系统访谈表.docx │ ├── 溯源分析报告（模板供参考）.docx │ └── 网络安全等级保护等级测评方案模板.docx ├── 02-资料文档 │ ├── Cobalt Strike常用命令.pdf │ ├── WEB安全检查项清单.xlsx │ ├── web漏洞合集描述和修复建议.xlsx │ ├── windows加固.xlsx │ ├── 勒索病毒应急响应 自救手册（第二版）.pdf │ ├── 华为产品弱口令.xlsx │ ├── 四千个厂商默认帐号密码、默认密码.xlsx │ ├── 国内外设备默认口令整理.txt │ ├── 国内防火墙默认密码.txt │ ├── 威胁建模开发自查表V4.xlsx │ ├── 安全意识 │ │ ├── 信息安全意识培训.pptx │ │ ├── 信息安全意识培训讲座.pdf │ │ └── 信息安全意识测试200题.pdf │ ├── 安全检查项清单.xlsx │ ├── 常见安全产品系统默认口令清单.xlsx │ ├── 应急演练 │ │ ├── Linux 应急响应流程及实战演练.pdf │ │ └── windows 应急流程及实战演练.pdf │ ├── 数据泄露案例分析.xlsx │ ├── 考个证 │ │ └── CISP考试重点题库500套.pdf │ ├── 金融数据安全 数据安全分级指南.pdf │ ├── 金融数据安全 数据生命周期安全规范.pdf │ └── 金融科技SDL安全设计Checklist-v1.0.xlsx ├── 03-干货系列 │ ├── Linux安全 │ │ ├── Linux提权手法总结.pdf │ │ └── 最新Linux 应急响应手册v1.8 发行版.pdf │ ├── SRC奇淫技巧 │ │ ├── SRC混子是怎样练成的.pdf │ │ ├── 国内SRC漏洞挖掘经验和技巧分享.pdf │ │ ├── 安恒信息：红队视角下又一个突破口，再看大国独有小程序.pdf │ │ └── 论src漏洞挖掘的前期信息收集 .ppt │ ├── Window权限维持整理 │ │ ├── Window权限维持（一）：注册表运行键.pdf │ │ ├── Window权限维持（七）：安全支持提供者.pdf │ │ ├── Window权限维持（三）：新服务.pdf │ │ ├── Window权限维持（九）：端口监视器.pdf │ │ ├── Window权限维持（二）：计划任务.pdf │ │ ├── Window权限维持（五）：屏幕保护程序.pdf │ │ ├── Window权限维持（八）：时间服务器.pdf │ │ ├── Window权限维持（六）：BITS Jobs.pdf │ │ ├── Window权限维持（十一）：PowerShell配置文件.pdf │ │ ├── Window权限维持（十二）：辅助功能.pdf │ │ ├── Window权限维持（十）：Netsh Helper DLL.pdf │ │ └── Window权限维持（四）：快捷方式修改.pdf │ ├── 业务安全 │ │ ├── 无“诈”不欢的互联网业务.pdf │ │ ├── 无间道之顺藤摸瓜——蘑菇街背后的灰色产业链.pdf │ │ ├── 机器学习在微博业务安全中的定位.pdf │ │ ├── 机器学习风控实践与发展.pdf │ │ └── 深度学习与业务安全对抗实践.pdf │ ├── 域渗透 │ │ ├── 内网渗透指南.pdf │ │ ├── 域控权限维持.md │ │ ├── 域渗透一条龙.pdf │ │ ├── 攻防演练之域控检测.pdf │ │ └── 获取域控权限.md │ ├── 我是如何挖物流行业安全漏洞的- Adam.pdf │ ├── 接口安全 │ │ ├── API数据接口安全.pdf │ │ ├── Restful-API安全测试.pdf │ │ ├── S-SDLC看API安全.pdf │ │ └── 接口安全设计规范V1.pptx │ ├── 移动安全 │ │ ├── An