lauarolopez/Hack-The-Box-Knowledge-Base
GitHub: lauarolopez/Hack-The-Box-Knowledge-Base
一个记录 Hack The Box 渗透测试学习过程的安全知识库,包含实验文档、技术笔记、命令速查表和自编脚本。
Stars: 0 | Forks: 0
# 🛡️ Hack The Box Writeups
# 👋 欢迎
这个仓库是我在网络安全领域不断探索时的个人知识库。
我的目标不仅是完成实验,更重要的是理解漏洞的原理、如何发现它们以及如何进行缓解。
这里的所有文档都是我作为学习过程的一部分亲手编写的。
# 🎯 目标
- 📚 实践性地学习网络安全。
- 🔍 提升我的枚举(Enumeration)技能。
- ⚡ 在利用漏洞之前先彻底理解它。
- 🧠 记录所有学到的知识。
- 📈 建立一个供未来参考的知识库。
- 💼 打造一份技术作品集。
# 📂 仓库结构
```
Hack-The-Box-Writeups/
│
├── 🚀 Starting-Point/
├── 🖥️ Machines/
├── 📚 Academy/
├── 📝 Notes/
├── ⚡ Cheatsheets/
├── 📚 Resources/
└── 💻 Scripts/
```
# 🚀 Starting Point
按 Tier 分类的 Hack The Box 入门级实验室。
```
Tier 0
Tier 1
Tier 2
Tier 3
```
# 🖥️ 机器
按难度分类的机器。
- 🟢 Easy
- 🟡 Medium
- 🔴 Hard
- ⚫ Insane
每台机器都包含完整的文档、个人笔记、命令和截图。
# 📚 Academy
Hack The Box Academy 模块的文档。
包含:
- 概念
- 练习
- 笔记
- 命令
- 截图
# 📝 笔记
关于各种主题的个人笔记。
示例:
- Linux
- Windows
- Networking
- Web Security
- Active Directory
- Privilege Escalation
- Enumeration
# ⚡ 速查表
命令和快速参考集合。
一些示例:
- Nmap
- Gobuster
- FFUF
- Hydra
- Netcat
- SSH
- SMB
- FTP
# 📚 资源
实用资源汇总。
- 书籍
- 课程
- 视频
- 工具
- 文档
# 💻 脚本
我在学习过程中编写的脚本。
示例:
- Python
- Bash
- PowerShell
# 📈 进度
## 🚀 Starting Point
| Tier | 状态 |
|------|--------|
| Tier 0 | ⬜ |
| Tier 1 | ⬜ |
| Tier 2 | ⬜ |
| Tier 3 | ⬜ |
## 🖥️ 机器
| 难度 | 已完成 |
|------------|------------:|
| 🟢 Easy | 0 |
| 🟡 Medium | 0 |
| 🔴 Hard | 0 |
| ⚫ Insane | 0 |
## 📚 Academy
| 分类 | 已完成 |
|-----------|------------:|
| Linux | 0 |
| Windows | 0 |
| Networking | 0 |
| Web | 0 |
| Active Directory | 0 |
# 🧰 我正在学习的工具
- Nmap
- Burp Suite
- Gobuster
- FFUF
- Hydra
- Netcat
- SQLMap
- Wireshark
- John the Ripper
- Hashcat
- Metasploit
# 📌 理念
我希望理解:
- 每个工具的具体作用。
- 何时使用它。
- 为什么它起作用。
- 如何检测漏洞。
- 如何防范漏洞。
# 🚀 路线图
- [ ] 完成 Starting Point
- [ ] 完成 Linux Fundamentals
- [ ] 完成 Networking Fundamentals
- [ ] 完成 Active Directory Fundamentals
- [ ] 解决我的第一台 Easy 难度机器
- [ ] 解决我的第一台 Medium 难度机器
- [ ] 编写我的第一批自动化脚本
⭐ 这个仓库代表了我在网络安全和渗透测试方面持续取得的进展。
标签:AI合规, Hack The Box, Web报告查看器, 协议分析, 学习笔记, 应用安全, 权限提升, 网络安全, 逆向工具, 防御加固, 隐私保护