zelihazenginapogeeusa-byte/zeliha-infosec-journey

一个个人的、持续更新的网络安全学习仓库
针对 eJPT 的攻击方笔记和针对 BTL1 的防御方笔记 — 包含速查表、离线实战工具包以及学习路线图。

_{高级 SOC 分析师 & 导师 — 正在通过 eJPT & BTL1 向攻击安全领域扩展。}

🧰 打开实战工具包 (在线版) · 📄 学习路线图

## 📖 包含哪些内容 本仓库收集了备考 **eJPT** (eLearnSecurity Junior Penetration Tester) 和 **BTL1** (Blue Team Level 1) 认证期间积累的所有资料：实用的、以命令为主的速查表 — 而非纯理论堆砌 — 每份都涵盖一个工具或一个概念，并与其相关内容相互交叉引用。 | | 文件夹 | 侧重点 | |---|---|---| | 🔴 | [`Red-Team/`](Red-Team/) | 侦察、枚举、漏洞利用、后渗透、报告 — 对齐 eJPT | | 🔵 | [`Blue-Team/`](Blue-Team/) | 检测、分类分流、取证、事件响应 — 对齐 BTL1 | | 🧰 | [`field-toolkit_2.html`](https://zelihazenginapogeeusa-byte.github.io/zeliha-infosec-journey/field-toolkit_2.html) | 离线、单文件交互式参考 — 包含计算器 + 快速查找卡片，无需安装（链接打开的是在线版本） | | 🗺️ | [`ejpt-roadmap.md`](ejpt-roadmap.md) | 学习路线图 / 进度追踪器 | ## 🚀 导入文件夹 如果速查表仍然平铺在仓库根目录下，而没有拆分到 `Red-Team/` 和 `Blue-Team/` 中： 1. 下载已整理好的 `cheatsheet-repo-structure.zip`（已生成）。 2. 在本地解压 — 你将得到 `Red-Team/`、`Blue-Team/` 以及一个共享的根文件。 3. 在 GitHub 上：点击 **Add file → Upload files**，然后拖入 `Red-Team` 和 `Blue-Team` 文件夹（GitHub 会自动保留文件夹结构）。 4. 直接提交到 `cybersecurity-learning-hub`（此仓库的默认分支）。 ## 🧰 体验实战工具包 `field-toolkit_2.html` 是一个单一的自包含文件 — 包含计算器（Base64、哈希识别器、子网/CIDR、Hydra 命令生成器、反弹 shell 生成器等），以及适用于红队和蓝队工作的快速参考卡片，可按类别筛选。无需服务器、无依赖、无需账号，完全离线可用。

**在线查看** — 此仓库的默认分支（`cybersecurity-learning-hub`）已启用 GitHub Pages，因此现在可以通过以下地址访问： ``` https://zelihazenginapogeeusa-byte.github.io/zeliha-infosec-journey/field-toolkit_2.html ``` *(可选：如果你希望使用简短的根 URL — `.../zeliha-infosec-journey/` — 直接加载它，可以在仓库根目录下将 `field-toolkit_2.html` 重命名为 `index.html`)* ## 🗂️ 仓库结构 ``` zeliha-infosec-journey/ ├── README.md ├── banner.png ├── field-toolkit_2.html ├── ejpt-roadmap.md ├── assessment-methodology-report-writing-cheatsheet-professional.md (shared) ├── Red-Team/ │ ├── README.md │ ├── penetration-testing-methodology-cheatsheet-professional.md │ ├── nmap-cheatsheet-professional.md │ ├── active-directory-enumeration-cheatsheet-professional.md │ ├── metasploit-cheatsheet-professional.md │ └── ... (23 more) └── Blue-Team/ ├── README.md ├── incident-response-lifecycle-cheatsheet-professional.md ├── siem-splunk-elk-cheatsheet-professional.md ├── volatility-autopsy-forensics-cheatsheet-professional.md └── ... (7 more) ``` ## ⚠️ 使用范围 此处记录的所有技术仅供在**授权环境**中使用 — 包括个人实验室、CTF 以及有书面授权 (RoE) 的测试任务。未经明确许可，不得将本仓库中的任何内容用于针对任何系统的操作。

_{在学习过程中构建 — 随着覆盖新模块而持续更新。}

标签：AD攻击面, 后端开发, 备忘录, 多模态安全, 学习资源, 安全工具集, 实验室, 网络安全, 防御加固, 隐私保护