h4ck0ne/Enterprise-Security-Skill

用于记录企业安全规划，建设，运营，攻防的相关资源

Enterprise-Security-Skill

You can use the Enterprise-Security-Skill Github to maintain and preview the content.

1.结构

初步规划是分成企业安全方案，技术，思维，资讯，涉及企业安全规划，建设，运营，但不仅限于此，主要用于企业安全建设运营知识库建设和分享

---

**内容会不定时更新，宁缺毋滥 **

企业安全方案包含：

• 1.企业安全规划

• 2.企业安全建设：基础防护，代码审计和SDL落地

• 3.企业安全运营：基于威胁情报的安全运营

• 4.书籍：企业安全规划建设运营推荐书籍

• 5.思维导图：企业安全架构思维导图

• 6.企业安全相关资讯：包括安全资讯，企业安全规划建设运营，其他高质量安全资讯

• 7.工具：企业安全规划建设运营使用的工具

• 8.攻防（目前只有攻击部分）：OSINT（情报收集），后续会加入漏洞库，攻防对抗，APT

• 9.其他

  • 1.技术部分：APT，IDS，IPS，威胁情报，安全运营

  • 2.行业翘楚实战

---

• 部分企业安全攻防相关内容会直接放于知识星球，ESS力求精华，言简意赅

  • github汇总成熟思路和方案

  • ES知识星球不定时发布技术和攻防

2.初衷

建立企业安全技能知识库的原因有以下几点，或许有更多：

• 1.知识需要积累和传递

• 2.学习需要总结

• 3.思维需要碰撞

• 4.企业安全不能是浮于表面，更多的应该是思路，方案，技术的展现

• 5.抛砖引玉

3.主要内容目录

01-PLAN

• 一个人的安全部之企业信息安全建设规划.md

• 企业安全思考集-发布于圈子.md

• 信息安全从运维向运营的进化.md

• 信息安全规划.md

• 如何进行项目策划.pdf

• 捻乱止于河防——浅谈企业入侵防御体系建设

02-BUILD

• Solutions

• 甲方企业安全建设开源之路 也可参考《企业安全建设入门:基于开源软件打造企业网络安全》

• SDLChina

• 端口安全

03-Operation

• xx公司网络安全解决方案.doc

• 威胁情报的层次分析-汪列军.pdf

• 安全运营中威胁情报的应用.pdf

04-Books

• 书单

• 信息安全从业者书单

05-Minds

• 信息安全架构建设能力集v0.5.md

• 信息安全架构能力集v0.5.pdf

• 企业安全建设技能树v1.0

• CSO的生存艺术By ayazero

• IBM 企业信息安全框架V5.0白皮书.pdf

06-News

• Enterprise-Security-News-Detail.md

• Enterprise-Security-News-Short.md

• Paper.md

• 玄武实验室资讯

07-Tools

• Draw.io用于威胁建模.md

08-Attack

OSINT

• 从 Virus Total 中寻找敏感信息泄漏

• OSINT 公开资源情报收集工具及资源整理

• 渗透测试前期信息收集技巧

• 2019 版 OSINT 开源情报收集指南

• LeakLooker - 使用 Shodan 快速寻找可公开访问数据库的工具

09-Other

OWASP

• OWASP_EVENTS-2018.md

4.支持和联系

你可以直接在issue或者通过邮箱联系我，进行更新上传，欢迎一起构建企业安全学习知识库

[Email]anyeduke@gmail.com

资源来源于互联网，如有版权问题，请联系删除，本专栏请遵循GPL-3.0