hack-with-github/awesome-hackingUna colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.
 # [Awesome Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) [](https://twitter.com/intent/tweet?text=Awesome%20Hacking%20-%20a%20collection%20of%20awesome%20lists%20for%20hackers%20and%20pentesters%20by%20@HackwithGithub&url=https://github.com/Hack-with-Github/Awesome-Hacking&hashtags=security,hacking) **Una colección de listas increíbles para hackers, pentesters e investigadores de seguridad.** ¡Tus [contribuciones](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md) siempre son bienvenidas! <div align="center"> <sub>Patrocinado por</sub> <br> <a href="https://secroles.com/jobs?utm_source=github&utm_medium=sponsor&utm_campaign=awesome-hacking"> <picture> <source media="(prefers-color-scheme: dark)" srcset="secroles-dark.svg"> <img alt="SecRoles, el portal de empleo creado para la ciberseguridad, actualizado a diario. Busca puestos de ingeniero de seguridad remoto, analista de SOC, seguridad de producto y seguridad en la nube." src="https://raw.githubusercontent.com/hack-with-github/awesome-hacking/master/secroles-light.svg" width="640"> </picture> </a> </div> ## Repositorios increíbles Repositorio | Descripción ---- | ---- [Android Security](https://github.com/ashishb/android-security-awesome) | Colección de recursos relacionados con la seguridad de Android [AppSec](https://github.com/paragonie/awesome-appsec) | Recursos para aprender sobre seguridad de aplicaciones [Asset Discovery](https://github.com/redhuntlabs/Awesome-Asset-Discovery) | Lista de recursos que ayudan durante la fase de descubrimiento de activos de un encargo de evaluación de seguridad [Bug Bounty](https://github.com/djadmin/awesome-bug-bounty) | Lista de programas de Bug Bounty y write-ups de los cazadores de Bug Bounty [Cellular Hacking](https://github.com/W00t3k/Awesome-Cellular-Hacking) | Esta es una lista de investigaciones de hacking en el ámbito de la seguridad celular 3G/4G/5G. [CI/CD Attacks](https://github.com/TupleType/awesome-cicd-attacks) | Investigación ofensiva de sistemas CI/CD y procesos de despliegue [CTF](https://github.com/apsdehal/awesome-ctf) | Lista de frameworks, librerías, recursos y softwares de CTF [Cyber Security University](https://github.com/brootware/awesome-cyber-security-university) | Recursos educativos gratuitos centrados en aprender ciberseguridad mediante la práctica [Cyber Skills](https://github.com/joe-shenouda/awesome-cyber-skills) | Lista seleccionada de entornos de hacking donde puedes entrenar tus habilidades cibernéticas de forma legal y segura [Cybersources](https://github.com/bst04/CyberSources) | Una colección de todo tipo de herramientas y recursos para la ciberseguridad [Detection Engineering](https://github.com/infosecB/awesome-detection-engineering) | Recursos para diseñar, construir y operar controles de ciberseguridad de detección [DevSecOps](https://github.com/devsecops/awesome-devsecops) | Lista de excelentes herramientas DevSecOps con la ayuda de experimentos y contribuciones de la comunidad [Drone Hacking](https://github.com/nicholasaleks/Awesome-Drone-Hacking) | Lista de herramientas y recursos de hacking de drones [Embedded and IoT Security](https://github.com/fkie-cad/awesome-embedded-and-iot-security) | Una lista seleccionada de excelentes recursos sobre seguridad de sistemas embebidos e IoT [Fuzzing](https://github.com/secfigo/Awesome-Fuzzing) | Lista de recursos de fuzzing para aprender Fuzzing y las fases iniciales del Desarrollo de Exploits, como el análisis de causa raíz [Hacking](https://github.com/carpedm20/awesome-hacking) | Lista de excelentes tutoriales, herramientas y recursos de Hacking [Honeypots](https://github.com/paralax/awesome-honeypots) | Lista de recursos sobre honeypots [Incident Response](https://github.com/meirwah/awesome-incident-response) | Lista de herramientas para la respuesta a incidentes [Industrial Control System Security](https://github.com/hslatman/awesome-industrial-control-system-security) | Lista de recursos relacionados con la seguridad de los Sistemas de Control Industrial (ICS) [InfoSec](https://github.com/onlurking/awesome-infosec) | Lista de excelentes cursos y recursos de formación en infosec [IoT and Hardware Security](https://github.com/kayranfatih/awesome-iot-and-hardware-security) | Colección de herramientas, libros, recursos y software sobre seguridad de IoT y hardware [Mainframe Hacking](https://github.com/samanL33T/Awesome-Mainframe-Hacking) | Lista de excelentes recursos de Hacking/Pentesting de Mainframes [Malware Analysis](https://github.com/rshipp/awesome-malware-analysis) | Lista de excelentes herramientas y recursos de análisis de malware [Malware Persistence](https://github.com/Karneades/awesome-malware-persistence) | Técnicas que los adversarios utilizan para mantener el acceso al sistema tras los reinicios [Node.js Security](https://github.com/lirantal/awesome-nodejs-security) | Lista seleccionada de herramientas, incidentes de seguridad y otros recursos en torno a la seguridad de Node.js [OSINT](https://github.com/jivoi/awesome-osint) | Lista de increíblemente excelentes herramientas y recursos de Inteligencia de Fuentes Abiertas (OSINT) [OSX and iOS Security](https://github.com/ashishb/osx-and-ios-security-awesome) | Herramientas de seguridad relacionadas con OSX e iOS [Password Cracking](https://github.com/n0kovo/awesome-password-cracking) | Herramientas y recursos para recuperar contraseñas [Pcaptools](https://github.com/caesar0301/awesome-pcaptools) | Colección de herramientas desarrolladas por investigadores del área de Ciencias de la Computación para procesar trazas de red [Pentest](https://github.com/enaqx/awesome-pentest) | Lista de excelentes recursos, herramientas y otras cosas interesantes para pruebas de penetración [PHP Security](https://github.com/ziadoz/awesome-php#security) | Bibliotecas para generar números aleatorios seguros, cifrar datos y escanear en busca de vulnerabilidades [Prompt Injection](https://github.com/Joe-B-Security/awesome-prompt-injection) | Vulnerabilidades de inyección de prompts dirigidas a sistemas de IA y LLM [Real-time Communications hacking & pentesting resources](https://github.com/EnableSecurity/awesome-rtc-hacking) | Abarca temas de seguridad relacionados con VoIP, WebRTC y VoLTE [Red Teaming Toolkit](https://github.com/infosecn1nja/Red-Teaming-Toolkit) | Herramientas de seguridad de código abierto (OST) de vanguardia para equipos rojos y cazadores de amenazas [Reinforcement Learning for Cyber Security](https://github.com/Kim-Hammar/awesome-rl-for-cybersecurity) | Lista de excelentes recursos de aprendizaje por refuerzo para seguridad [Reversing](https://github.com/HACKE-RC/awesome-reversing) | Colección de recursos para aprender Ingeniería Inversa desde cero [Sec Talks](https://github.com/PaulSec/awesome-sec-talks) | Lista de excelentes charlas de seguridad [SecLists](https://github.com/danielmiessler/SecLists) | Colección de múltiples tipos de listas utilizadas durante las evaluaciones de seguridad [Security](https://github.com/sbilly/awesome-security) | Colección de excelentes software, bibliotecas, documentos, libros, recursos y cosas interesantes sobre seguridad [Social Engineering](https://github.com/giuliacassara/awesome-social-engineering) | Lista de excelentes recursos de ingeniería social [Static Analysis](https://github.com/analysis-tools-dev/static-analysis) | Lista de herramientas de análisis estático, linters y verificadores de calidad de código para varios lenguajes de programación [The Art of Hacking Series](https://github.com/The-Art-of-Hacking/h4cker) | Lista de recursos que incluye miles de referencias y recursos relacionados con la ciberseguridad [Threat Intelligence](https://github.com/hslatman/awesome-threat-intelligence) | Lista de excelentes recursos de Inteligencia de Amenazas [Vehicle Security](https://github.com/jaredthecoder/awesome-vehicle-security) | Lista de recursos para aprender sobre seguridad de vehículos y hacking de automóviles [Web Hacking](https://github.com/infoslack/awesome-web-hacking) | Lista de seguridad de aplicaciones web [Web3 Security](https://github.com/Anugrahsr/Awesome-web3-Security) | Una lista curada de materiales y recursos de seguridad web3 para pentesters y cazadores de bugs. [YARA](https://github.com/InQuest/awesome-yara) | Lista de excelentes reglas, herramientas y personas de YARA ## Otros repositorios útiles Repositorio | Descripción ---- | ---- [AI Security](https://github.com/DeepSpaceHarbor/Awesome-AI-Security) | Lista curada de recursos de seguridad de IA [Annual Security Reports](https://github.com/jacobdjwilson/awesome-annual-security-reports) | Tendencias, perspectivas y desafíos de ciberseguridad a partir de informes anuales [API Security Checklist](https://github.com/shieldfy/API-Security-Checklist) | Lista de verificación de las contramedidas de seguridad más importantes al diseñar, probar y publicar tu API [APT Notes](https://github.com/kbandla/APTnotes) | Diversos documentos públicos, libros blancos y artículos sobre campañas APT [Bug Bounty Reference](https://github.com/ngalongc/bug-bounty-reference) | Lista de write-ups de bug bounty categorizados por la naturaleza del bug [Capsulecorp Pentest](https://github.com/r3dy/capsulecorp-pentest) | Laboratorio de pruebas de penetración en red virtual con Vagrant+Ansible. Complemento de "The Art of Network Penetration Testing" de Royce Davis [Cryptography](https://github.com/sobolevn/awesome-cryptography) | Recursos y herramientas de criptografía [CVE PoC](https://github.com/trickest/cve) | Lista de Pruebas de Concepto (PoC) de CVE actualizada diariamente por Trickest [CyberChef](https://gchq.github.io/CyberChef/) | Una aplicación web simple e intuitiva para analizar y decodificar datos sin tener que lidiar con herramientas complejas o lenguajes de programación. [Detection Lab](https://github.com/clong/DetectionLab) | Scripts de Vagrant y Packer para construir un entorno de laboratorio completo con herramientas de seguridad y mejores prácticas de registro [Executable Packing](https://github.com/packing-box/awesome-executable-packing) | Recursos sobre empaquetado y desempaquetado de ejecutables [Forensics](https://github.com/Cugu/awesome-forensics) | Lista de excelentes herramientas y recursos de análisis forense [Free Programming Books](https://github.com/EbookFoundation/free-programming-books) | Libros de programación gratuitos para desarrolladores [GTFOBins](https://gtfobins.github.io) | Una lista curada de binarios de Unix que pueden ser explotados por un atacante para eludir restricciones de seguridad locales [Hacker101](https://github.com/Hacker0x01/hacker101) | Una clase gratuita de seguridad web de HackerOne [Infosec Getting Started](https://github.com/gradiuscypher/infosec_getting_started) | Una colección de recursos, documentación, enlaces, etc. para ayudar a las personas a aprender sobre Infosec [Infosec Reference](https://github.com/rmusser01/Infosec_Reference) | Referencia de Seguridad de la Información que no es mala [IOC](https://github.com/sroberts/awesome-iocs) | Colección de fuentes de indicadores de compromiso [Linux Kernel Exploitation](https://github.com/xairy/linux-kernel-exploitation) | Un montón de enlaces relacionados con el fuzzing y la explotación del kernel de Linux [Machine Learning for Cyber Security](https://github.com/jivoi/awesome-ml-for-cybersecurity) | Lista curada de herramientas y recursos relacionados con el uso de machine learning para ciberseguridad [Payloads](https://github.com/foospidy/payloads) | Colección de payloads de ataques web [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings) | Lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF [Pentest Wiki](https://github.com/nixawk/pentest-wiki) | Una biblioteca gratuita de conocimiento de seguridad en línea para pentesters / investigadores [Probable Wordlists](https://github.com/berzerk0/Probable-Wordlists) | Listas de palabras ordenadas por probabilidad creadas originalmente para la generación y prueba de contraseñas [Red Team Physical Tools](https://github.com/DavidProbinsky/RedTeam-Physical-Tools) | Lista curada de herramientas para seguridad física, red teaming y entrada encubierta táctica [Reverse Engineering](https://github.com/onethawt/reverseengineering-reading-list) | Lista de artículos, libros y papers de Ingeniería Inversa [RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit) | Colección de herramientas de hacking de protocolos de comunicación por radiofrecuencia [Security Cheatsheets](https://github.com/OWASP/CheatSheetSeries) | Serie de Cheat Sheets de OWASP para seguridad de aplicaciones [Shell](https://github.com/alebcay/awesome-shell) | Lista de excelentes frameworks, toolkits, guías y artilugios de línea de comandos para aprovechar al máximo el shell [Suricata](https://github.com/satta/awesome-suricata) | Recursos de IDS/IPS Suricata y monitoreo de seguridad de red [ThreatHunter-Playbook](https://github.com/OTRF/ThreatHunter-Playbook) | Un manual del cazador de amenazas para ayudar al desarrollo de técnicas e hipótesis para campañas de caza [Tor](https://github.com/polycarbohydrate/awesome-tor) | Recursos sobre la red Tor y la comunicación anónima [Vulhub](https://github.com/vulhub/vulhub) | Entornos vulnerables preconstruidos basados en Docker-Compose [Web Security](https://github.com/qazbnm456/awesome-web-security) | Lista curada de materiales y recursos de seguridad web ## ¿Necesitas más? Sigue a **Hack with GitHub** en tus redes sociales favoritas para recibir actualizaciones diarias sobre repositorios interesantes de GitHub relacionados con Seguridad. - Twitter : [@HackwithGithub](https://twitter.com/HackwithGithub) - Facebook : [HackwithGithub](https://www.facebook.com/HackwithGithub) ## Contribuciones Por favor, echa un vistazo a [contributing.md](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md)
