
Eine Sammlung verschiedener fantastischer Listen für Hacker, Pentester und Sicherheitsforscher
 # [Awesome Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) [](https://twitter.com/intent/tweet?text=Awesome%20Hacking%20-%20a%20collection%20of%20awesome%20lists%20for%20hackers%20and%20pentesters%20by%20@HackwithGithub&url=https://github.com/Hack-with-Github/Awesome-Hacking&hashtags=security,hacking) **Eine Sammlung großartiger Listen für Hacker, Pentester und Sicherheitsforscher.** Deine [Beiträge](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md) sind immer willkommen! <div align="center"> <sub>Gesponsert von</sub> <br> <a href="https://secroles.com/jobs?utm_source=github&utm_medium=sponsor&utm_campaign=awesome-hacking"> <picture> <source media="(prefers-color-scheme: dark)" srcset="secroles-dark.svg"> <img alt="SecRoles, die Jobbörse für Cybersicherheit, täglich aktualisiert. Suche nach Remote-Stellen als Security Engineer, SOC Analyst, Product Security und Cloud Security." src="https://raw.githubusercontent.com/hack-with-github/awesome-hacking/master/secroles-light.svg" width="640"> </picture> </a> </div> ## Awesome Repositories Repository | Beschreibung ---- | ---- [Android Security](https://github.com/ashishb/android-security-awesome) | Sammlung von Ressourcen zur Android-Sicherheit [AppSec](https://github.com/paragonie/awesome-appsec) | Ressourcen zum Erlernen von Anwendungssicherheit [Asset Discovery](https://github.com/redhuntlabs/Awesome-Asset-Discovery) | Liste von Ressourcen, die in der Phase der Asset-Erkennung eines Sicherheitsbewertungsauftrags helfen [Bug Bounty](https://github.com/djadmin/awesome-bug-bounty) | Liste von Bug-Bounty-Programmen und Write-ups von Bug-Bounty-Jägern [Cellular Hacking](https://github.com/W00t3k/Awesome-Cellular-Hacking) | Dies ist eine Liste von Hacking-Forschungsarbeiten im Bereich der 3G/4G/5G-Mobilfunksicherheit. [CI/CD Attacks](https://github.com/TupleType/awesome-cicd-attacks) | Offensive Forschung zu CI/CD-Systemen und Deployment-Prozessen [CTF](https://github.com/apsdehal/awesome-ctf) | Liste von CTF-Frameworks, Bibliotheken, Ressourcen und Software [Cyber Security University](https://github.com/brootware/awesome-cyber-security-university) | Kostenlose Bildungsressourcen, die darauf ausgerichtet sind, Cybersicherheit durch praktisches Tun zu erlernen [Cyber Skills](https://github.com/joe-shenouda/awesome-cyber-skills) | Kuratierte Liste von Hacking-Umgebungen, in denen du deine Cyber-Fähigkeiten legal und sicher trainieren kannst [Cybersources](https://github.com/bst04/CyberSources) | Eine Sammlung aller Arten von Tools und Ressourcen für Cybersicherheit [Detection Engineering](https://github.com/infosecB/awesome-detection-engineering) | Ressourcen für die Gestaltung, den Aufbau und den Betrieb detektiver Cybersicherheitskontrollen [DevSecOps](https://github.com/devsecops/awesome-devsecops) | Liste großartiger DevSecOps-Tools mit Unterstützung durch Community-Experimente und -Beiträge [Drone Hacking](https://github.com/nicholasaleks/Awesome-Drone-Hacking) | Liste von Drohnen-Hacking-Tools und -Ressourcen [Embedded and IoT Security](https://github.com/fkie-cad/awesome-embedded-and-iot-security) | Eine kuratierte Liste großartiger Ressourcen zu Embedded- und IoT-Sicherheit [Fuzzing](https://github.com/secfigo/Awesome-Fuzzing) | Liste von Fuzzing-Ressourcen zum Erlernen von Fuzzing und der Anfangsphasen der Exploit-Entwicklung wie der Ursachenanalyse [Hacking](https://github.com/carpedm20/awesome-hacking) | Liste großartiger Hacking-Tutorials, -Tools und -Ressourcen [Honeypots](https://github.com/paralax/awesome-honeypots) | Liste von Honeypot-Ressourcen [Incident Response](https://github.com/meirwah/awesome-incident-response) | Liste von Tools für die Incident Response [Industrial Control System Security](https://github.com/hslatman/awesome-industrial-control-system-security) | Liste von Ressourcen zur Sicherheit industrieller Steuerungssysteme (ICS) [InfoSec](https://github.com/onlurking/awesome-infosec) | Liste großartiger InfoSec-Kurse und Schulungsressourcen [IoT and Hardware Security](https://github.com/kayranfatih/awesome-iot-and-hardware-security) | Sammlung von Tools, Büchern, Ressourcen und Software zu IoT- und Hardwaresicherheit [Mainframe Hacking](https://github.com/samanL33T/Awesome-Mainframe-Hacking) | Liste großartiger Ressourcen für Mainframe-Hacking/Pentesting [Malware Analysis](https://github.com/rshipp/awesome-malware-analysis) | Liste großartiger Malware-Analyse-Tools und -Ressourcen [Malware Persistence](https://github.com/Karneades/awesome-malware-persistence) | Techniken, die Angreifer nutzen, um den Systemzugriff über Neustarts hinweg aufrechtzuerhalten [Node.js Security](https://github.com/lirantal/awesome-nodejs-security) | Kuratierte Liste von Tools, Sicherheitsvorfällen und anderen Ressourcen rund um Node.js-Sicherheit [OSINT](https://github.com/jivoi/awesome-osint) | Liste erstaunlich großartiger Open-Source-Intelligence-(OSINT-)Tools und -Ressourcen [OSX and iOS Security](https://github.com/ashishb/osx-and-ios-security-awesome) | Sicherheitstools für OSX und iOS [Password Cracking](https://github.com/n0kovo/awesome-password-cracking) | Tools und Ressourcen zur Wiederherstellung von Passwörtern [Pcaptools](https://github.com/caesar0301/awesome-pcaptools) | Sammlung von Tools, die von Forschern im Bereich der Informatik zur Verarbeitung von Netzwerk-Traces entwickelt wurden [Pentest](https://github.com/enaqx/awesome-pentest) | Liste großartiger Ressourcen, Tools und anderer spannender Dinge zum Penetration Testing [PHP Security](https://github.com/ziadoz/awesome-php#security) | Bibliotheken zum Erzeugen sicherer Zufallszahlen, Verschlüsseln von Daten und Scannen auf Schwachstellen [Prompt Injection](https://github.com/Joe-B-Security/awesome-prompt-injection) | Prompt-Injection-Schwachstellen, die auf KI- und LLM-Systeme abzielen [Real-time Communications hacking & pentesting resources](https://github.com/EnableSecurity/awesome-rtc-hacking) | Behandelt sicherheitsrelevante Themen zu VoIP, WebRTC und VoLTE [Red Teaming Toolkit](https://github.com/infosecn1nja/Red-Teaming-Toolkit) | Modernste Open-Source-Sicherheitstools (OST) für Red Teamer und Threat Hunter [Reinforcement Learning for Cyber Security](https://github.com/Kim-Hammar/awesome-rl-for-cybersecurity) | Liste großartiger Ressourcen zu Reinforcement Learning für Sicherheit [Reversing](https://github.com/HACKE-RC/awesome-reversing) | Sammlung von Ressourcen zum Erlernen von Reverse Engineering von Grund auf [Sec Talks](https://github.com/PaulSec/awesome-sec-talks) | Liste großartiger Sicherheitsvorträge [SecLists](https://github.com/danielmiessler/SecLists) | Sammlung verschiedener Arten von Listen, die bei Sicherheitsbewertungen verwendet werden [Security](https://github.com/sbilly/awesome-security) | Sammlung großartiger Software, Bibliotheken, Dokumente, Bücher, Ressourcen und cooler Dinge rund um Sicherheit [Social Engineering](https://github.com/giuliacassara/awesome-social-engineering) | Liste großartiger Social-Engineering-Ressourcen [Static Analysis](https://github.com/analysis-tools-dev/static-analysis) | Liste von Static-Analysis-Tools, Linters und Code-Qualitätsprüfern für verschiedene Programmiersprachen [The Art of Hacking Series](https://github.com/The-Art-of-Hacking/h4cker) | Ressourcenliste mit Tausenden von cybersecuritybezogenen Referenzen und Ressourcen [Threat Intelligence](https://github.com/hslatman/awesome-threat-intelligence) | Liste großartiger Threat-Intelligence-Ressourcen [Vehicle Security](https://github.com/jaredthecoder/awesome-vehicle-security) | Liste von Ressourcen zum Erlernen von Fahrzeugsicherheit und Car Hacking [Web Hacking](https://github.com/infoslack/awesome-web-hacking) | Liste zur Sicherheit von Webanwendungen [Web3 Security](https://github.com/Anugrahsr/Awesome-web3-Security) | Eine kuratierte Liste von Web3-Sicherheitsmaterialien und -Ressourcen für Pentester und Bug Hunter. [YARA](https://github.com/InQuest/awesome-yara) | Liste großartiger YARA-Regeln, -Tools und -Personen ## Weitere nützliche Repositories Repository | Beschreibung ---- | ---- [AI Security](https://github.com/DeepSpaceHarbor/Awesome-AI-Security) | Kuratierte Liste von KI-Sicherheitsressourcen [Annual Security Reports](https://github.com/jacobdjwilson/awesome-annual-security-reports) | Cybersicherheitstrends, Erkenntnisse und Herausforderungen aus Jahresberichten [API Security Checklist](https://github.com/shieldfy/API-Security-Checklist) | Checkliste der wichtigsten Sicherheitsmaßnahmen beim Entwerfen, Testen und Veröffentlichen Ihrer API [APT Notes](https://github.com/kbandla/APTnotes) | Verschiedene öffentliche Dokumente, Whitepapers und Artikel über APT-Kampagnen [Bug Bounty Reference](https://github.com/ngalongc/bug-bounty-reference) | Liste von Bug-Bounty-Write-ups, kategorisiert nach Art des Bugs [Capsulecorp Pentest](https://github.com/r3dy/capsulecorp-pentest) | Vagrant+Ansible-Labor für Penetrationstests in virtuellen Netzwerken. Begleitmaterial zu „The Art of Network Penetration Testing“ von Royce Davis [Cryptography](https://github.com/sobolevn/awesome-cryptography) | Kryptografie-Ressourcen und -Tools [CVE PoC](https://github.com/trickest/cve) | Liste von CVE-Proof-of-Concepts (PoCs), täglich aktualisiert von Trickest [CyberChef](https://gchq.github.io/CyberChef/) | Eine einfache, intuitive Web-App zum Analysieren und Dekodieren von Daten, ohne sich mit komplexen Tools oder Programmiersprachen befassen zu müssen. [Detection Lab](https://github.com/clong/DetectionLab) | Vagrant- & Packer-Skripte zum Aufbau einer Laborumgebung inklusive Sicherheitstools und Best Practices für Logging [Executable Packing](https://github.com/packing-box/awesome-executable-packing) | Ressourcen zum Packen und Entpacken von ausführbaren Dateien [Forensics](https://github.com/Cugu/awesome-forensics) | Liste hervorragender Tools und Ressourcen für die forensische Analyse [Free Programming Books](https://github.com/EbookFoundation/free-programming-books) | Kostenlose Programmierbücher für Entwickler [GTFOBins](https://gtfobins.github.io) | Eine kuratierte Liste von Unix-Binaries, die ein Angreifer ausnutzen kann, um lokale Sicherheitsbeschränkungen zu umgehen [Hacker101](https://github.com/Hacker0x01/hacker101) | Ein kostenloser Kurs zur Web-Sicherheit von HackerOne [Infosec Getting Started](https://github.com/gradiuscypher/infosec_getting_started) | Eine Sammlung von Ressourcen, Dokumentationen, Links usw., die Menschen beim Einstieg in die Informationssicherheit helfen [Infosec Reference](https://github.com/rmusser01/Infosec_Reference) | Eine Informationssicherheits-Referenz, die nicht schlecht ist [IOC](https://github.com/sroberts/awesome-iocs) | Sammlung von Quellen für Indicators of Compromise [Linux Kernel Exploitation](https://github.com/xairy/linux-kernel-exploitation) | Eine Reihe von Links zu Linux-Kernel-Fuzzing und -Exploitation [Machine Learning for Cyber Security](https://github.com/jivoi/awesome-ml-for-cybersecurity) | Kuratierte Liste von Tools und Ressourcen zum Einsatz von maschinellem Lernen in der Cybersicherheit [Payloads](https://github.com/foospidy/payloads) | Sammlung von Web-Angriffs-Payloads [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings) | Liste nützlicher Payloads und Bypass-Techniken für Web-Application-Security und Pentest/CTF [Pentest Wiki](https://github.com/nixawk/pentest-wiki) | Eine kostenlose Online-Wissensbibliothek zur Sicherheit für Pentester / Forscher [Probable Wordlists](https://github.com/berzerk0/Probable-Wordlists) | Nach Wahrscheinlichkeit sortierte Wortlisten, ursprünglich für die Passwortgenerierung und -prüfung erstellt [Red Team Physical Tools](https://github.com/DavidProbinsky/RedTeam-Physical-Tools) | Kuratierte Liste von Tools für physische Sicherheit, Red Teaming und taktisches verdecktes Eindringen [Reverse Engineering](https://github.com/onethawt/reverseengineering-reading-list) | Liste von Reverse-Engineering-Artikeln, -Büchern und -Papers [RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit) | Sammlung von Hacktools für Funkkommunikationsprotokolle [Security Cheatsheets](https://github.com/OWASP/CheatSheetSeries) | OWASP Cheat Sheet Series für Anwendungssicherheit [Shell](https://github.com/alebcay/awesome-shell) | Liste hervorragender Kommandozeilen-Frameworks, Toolkits, Anleitungen und Hilfsmittel zur vollständigen Nutzung der Shell [Suricata](https://github.com/satta/awesome-suricata) | Ressourcen zu Suricata IDS/IPS und Netzwerksicherheitsüberwachung [ThreatHunter-Playbook](https://github.com/OTRF/ThreatHunter-Playbook) | Ein Playbook für Threat Hunter zur Unterstützung der Entwicklung von Techniken und Hypothesen für Hunting-Kampagnen [Tor](https://github.com/polycarbohydrate/awesome-tor) | Ressourcen zum Tor-Netzwerk und zur anonymen Kommunikation [Vulhub](https://github.com/vulhub/vulhub) | Vorgefertigte verwundbare Umgebungen auf Basis von Docker-Compose [Web Security](https://github.com/qazbnm456/awesome-web-security) | Kuratierte Liste von Materialien und Ressourcen zur Web-Sicherheit ## Mehr benötigt? Folge **Hack with GitHub** auf deinen bevorzugten sozialen Medien, um täglich Updates zu interessanten GitHub-Repositories rund um Sicherheit zu erhalten. - Twitter: [@HackwithGithub](https://twitter.com/HackwithGithub) - Facebook: [HackwithGithub](https://www.facebook.com/HackwithGithub) ## Beiträge Bitte wirf einen Blick auf [contributing.md](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md)