awesome-cybersec

Eine Sammlung großartiger Plattformen, Blogs, Dokumente, Bücher, Ressourcen und cooler Dinge rund um Sicherheit

Während dieses Repository noch in Arbeit ist, ist das Ziel, eine kategorisierte, community-getriebene Sammlung sehr bekannter Ressourcen aufzubauen.

All das Gute an einem Ort

Schulung

• Defbox

• Range force

• HTB

• Tryhackme

• Blue team academy

• Blue team labs

• Kali revealed

• Darkmoon – Open-Source-Plattform (GPL-3.0) für autonomes KI-Penetrationstesting, die Web, API, Active Directory und Kubernetes abdeckt und über 80 offensive Tools als MCP-Host orchestriert, mit Nachweis der Ausnutzung und einem lokalen Privacy-Gateway (das LLM sieht niemals echte IPs oder Zugangsdaten).

• Metasploit Unleashed

• platform.mosse-institute.com

• riptutorial.com/bash

• hackerrank.com/domains/shell

• https://pentesterlab.com/

• https://www.pentesteracademy.com/

• https://www.offensive-security.com/labs/individual/

• https://www.vulnhub.com/

• Google doc : vulnhub oscp like vm's list

• Wordpress boxes on vulnhub

• Vulnhub CTF writeups

• Linux Privilige escalation Cheatsheet

• Privilige escalation

• corelan: exploit-writing-tutorial-part-1-stack-based-overflows

• https://scs.hacking-lab.com/

• Malware Noob2Ninja course

• n3t2.3c

• Hacking-cisco

• Open security training

• Pentest standard

• Security-tube

• Binary Analysis course

• https://training.zempirians.com/start/here

• Pwncollege pwn.college ist eine Ausbildungsplattform der ersten Stufe für Studierende (und andere Interessierte), um grundlegende Cybersicherheitskonzepte praktisch zu erlernen und zu üben. Sie ist darauf ausgelegt, einen „White Belt“ in Cybersicherheit zum „Blue Belt“ zu machen, der in der Lage ist, (einfache) CTFs und Wargames anzugehen. Die Philosophie von pwn.college lautet „Übung macht den Meister“.

• CyberPython Eine praktische Plattform, auf der du eigene Recherchen anstellen musst, um Herausforderungen mit wenig Anleitung und wenigen Tipps zu lösen.

• OnlySecurity Kostenlose praktische Kurse und Lernpfade zu Lockpicking mit SPARROWS, Proxmark RFID, Hak5 Wi-Fi- und USB-Implant-Tools sowie Electronic Cats IoT-Hardware. Kostenloses Konto erforderlich.

• Web Application Exploits and DefensesDieser Codelab dreht sich um Gruyere /ɡruːˈjɛər/ – eine kleine, käsige Webanwendung, mit der Benutzer Textausschnitte veröffentlichen und verschiedene Dateien speichern können. „Leider“ weist Gruyere mehrere Sicherheitsfehler auf, die von Cross-Site-Scripting und Cross-Site-Request-Forgery bis hin zu Informationspreisgabe, Denial of Service und Remote-Code-Ausführung reichen. Das Ziel dieses Codelabs ist es, Sie beim Entdecken einiger dieser Fehler anzuleiten und Ihnen Wege zu deren Behebung beizubringen – sowohl in Gruyere als auch allgemein.

• Kursmaterialien für Modern Binary Exploitation

• professormesser.com

• MCSI kostenloses Training

• insecure.org/stf/smashstack.html

• Netzwerk-Grundlagen: CCNA 200-301 Zertifizierungskurs, ein umfassender kostenloser Kurs zum Erlernen der Grundlagen der Netzwerktechnik

WebApp/Bugbounty-Ressourcen

• Web Security Academy
• https://owasp.org/www-project-juice-shop/
• Mutillidae II
• VulnWeb
• https://www.bugbountyhunter.com/
• hacker101 ist ein kostenloser Kurs für Web-Sicherheit. Ob Sie ein Programmierer mit Interesse an Bug Bounties oder ein erfahrener Sicherheitsexperte sind – Hacker101 hat Ihnen etwas beizubringen.
• https://www.hacksplaining.com/
• awesome-web-hacking

• Resources-for-Beginner-Bug-Bounty-Hunters
• https://thexssrat.podia.com/dashboard
• https://github.com/websploit/websploit
• https://dvwa.co.uk/
• https://owasp.org/www-project-webgoat/
• Ressourcen & offengelegte Berichte
• Bug-Bounty-Roadmaps
• Bug-Hunting-Methodologien
• Open Source Bug Bounty Guide – Methodik, Tools, Ressourcen
• Thug-bounty
• Bugbounty-Writeups
• Die beste Bug-Bounty-Recon-Methodik
• Pentesting-Web-Checkliste
• Web-Anwendungs-Cheatsheet
• Web-Pentesting-Checkliste
• OWASP Web Security Testing Guide
• OWASP Top Ten
• Bugcroud University
• OWASP Web Security Testing Guide