Catalog.md

Catalog

• Last Upgrade: 20190125

  • github汇总成熟思路和方案ESS

  • ES知识星球不定时发布技术和攻防AT&P

01-PLAN

• 一个人的安全部之企业信息安全建设规划.md

• 企业安全思考集-发布于圈子.md

• 信息安全从运维向运营的进化.md

• 信息安全规划.md

• 如何进行项目策划.pdf

• 捻乱止于河防——浅谈企业入侵防御体系建设

• 如何评价企业信息安全做得好不好？

02-BUILD

• Solutions

• 甲方企业安全建设开源之路 也可参考《企业安全建设入门:基于开源软件打造企业网络安全》

• SDLChina

• 端口安全

• 甲方安全建设的一些思路和思考

• 将军令：数据安全平台建设实践

03-Operation

• xx公司网络安全解决方案.doc

• 威胁情报的层次分析-汪列军.pdf

• 安全运营中威胁情报的应用.pdf

• 基于主动防御能力，建设安全运营中心的一点思考(New)

• 谈一谈如何建设体系化的安全运营中心(SOC)

04-Books

• 书单

• 信息安全从业者书单

05-Minds

• 信息安全架构建设能力集v0.5.md

• 信息安全架构能力集v0.5.pdf

• 企业安全建设技能树v1.0

• CSO的生存艺术By ayazero

• IBM 企业信息安全框架V5.0白皮书.pdf

06-News

• Enterprise-Security-News-Detail.md

• Enterprise-Security-News-Short.md

• Paper.md

• 玄武实验室资讯

07-Tools

• Draw.io用于威胁建模.md

08-Attack

OSINT

• 从 Virus Total 中寻找敏感信息泄漏

• OSINT 公开资源情报收集工具及资源整理

• 渗透测试前期信息收集技巧

• 2019 版 OSINT 开源情报收集指南

• LeakLooker - 使用 Shodan 快速寻找可公开访问数据库的工具

• Miro8:https://github.com/Micropoor/Micro8

Honeypot（New）

• SNARE：https://github.com/mushorg/snare

• T-Pot：https://github.com/dtag-dev-sec/tpotce

• Shmakov:https://github.com/Shmakov/Honeypot

• dionaea

• opencanary_web:https://github.com/p1r06u3/opencanary_web

• 蜜罐与内网安全从0到1系列

  • https://sosly.me/index.php/2017/08/23/goldenspark1/

  • https://sosly.me/index.php/2017/09/05/jymiguan2/

  • https://sosly.me/index.php/2017/10/15/jymiguan3/

  • https://sosly.me/index.php/2017/11/15/jymiguan4/

  • https://sosly.me/index.php/2018/03/20/jymiguan5/

  • https://sosly.me/index.php/2018/03/21/jymiguan6/

  • https://sosly.me/index.php/2018/03/22/jymiguan7/

PT(持续威胁)(New)

• 如何通过 vim 来实现代码执行及持久化等攻击

  • https://github.com/jaredestroud/WOTD

  • [DARK] Weapons of Text Destruction.pdf

  • [LIGHT] Weapons of Text Destruction.pdf

APT(高级持续威胁)(New)

• APT-CheetSheet

09-Other

OWASP

• OWASP_EVENTS-2018.md

联系

你可以直接在issue或者通过邮箱联系我，进行更新上传，欢迎一起构建企业安全学习知识库

• Email:[email protected]

资源来源于互联网，如有版权问题，请联系删除，本专栏请遵循GPL-3.0