chowdhurysandeep/Cybersecurity-Notes
GitHub: chowdhurysandeep/Cybersecurity-Notes
Stars: 0 | Forks: 0
# 🛡️ 网络安全笔记
这是一个结构化的网络安全笔记集合，涵盖 Web 安全、网络安全、权限提升、反向 Shell 以及工具速查表。内容定位于中级水平——假设读者对网络和 Linux 有基本的了解。
## 📁 结构
```
Cybersecurity-Notes/
│
├── Cheatsheets/
│ ├── Nmap.md
│ ├── BurpSuite.md
│ └── Linux-Commands.md
│
├── Network-Security/
│ ├── TCP-Handshake.md
│ ├── DNS.md
│ ├── ARP-Spoofing.md
│ └── Firewall-Basics.md
│
├── Privilege-Escalation/
│ ├── Linux-PrivEsc.md
│ └── Windows-PrivEsc.md
│
├── Reverse-Shells/
│ ├── Bash.md
│ ├── Python.md
│ └── Netcat.md
│
└── Web-Security/
├── CSRF.md
├── File-Inclusion.md
├── SQLi.md
├── SSRF.md
└── XSS.md
```
## 📚 涵盖主题
| 类别 | 主题 |
|---|---|
| Web 安全 | XSS, SQLi, SSRF, 文件包含, CSRF |
| 网络安全 | TCP 握手, DNS, ARP 欺骗, 防火墙 |
| 权限提升 | Linux 与 Windows 权限提升技术 |
| 反向 Shell | Bash, Python, Netcat 概念 |
| 速查表 | Nmap, Burp Suite, Linux 命令 |
## ⚠️ 免责声明
本笔记仅供**教育目的和合乎道德的安全研究**使用。请仅在你拥有或获得明确书面授权测试的系统上使用这些知识。未经授权访问计算机系统是非法行为。
## 🔗 实用资源
- [OWASP Top 10](https://owasp.org/www-project-top-ten/)
- [HackTricks](https://book.hacktricks.xyz/)
- [GTFOBins](https://gtfobins.github.io/)
- [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings)
- [TryHackMe](https://tryhackme.com/)
- [Hack The Box](https://www.hackthebox.com/)
标签：ARP欺骗, Beacon Object File, Burp Suite, CISA项目, CSRF跨站请求伪造, CSV导出, CTF笔记, CTI, IP 地址批量处理, Linux提权, Netcat, Nmap, OWASP Top 10, Payload, PE 加载器, SSRF服务器端请求伪造, Web安全, Web报告查看器, Windows内核, Windows提权, 云资产清单, 协议分析, 反弹Shell, 安全备忘录, 应用安全, 数据展示, 文件包含漏洞, 权限提升, 渗透思路, 白帽子, 红队, 网络信息收集, 网络安全, 网络安全笔记, 蓝队分析, 虚拟驱动器, 进攻性安全, 逆向工具, 逆向工程, 防御加固, 防火墙, 隐私保护