
Une collection de diverses listes géniales pour hackeurs, testeurs d'intrusion et chercheurs en sécurité
 # [Awesome Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) [](https://twitter.com/intent/tweet?text=Awesome%20Hacking%20-%20a%20collection%20of%20awesome%20lists%20for%20hackers%20and%20pentesters%20by%20@HackwithGithub&url=https://github.com/Hack-with-Github/Awesome-Hacking&hashtags=security,hacking) **Une collection de listes géniales pour les hackers, les pentesters et les chercheurs en sécurité.** Vos [contributions](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md) sont toujours les bienvenues ! <div align="center"> <sub>Sponsorisé par</sub> <br> <a href="https://secroles.com/jobs?utm_source=github&utm_medium=sponsor&utm_campaign=awesome-hacking"> <picture> <source media="(prefers-color-scheme: dark)" srcset="secroles-dark.svg"> <img alt="SecRoles, le site d'offres d'emploi conçu pour la cybersécurité, mis à jour quotidiennement. Recherchez des postes d'ingénieur sécurité en télétravail, d'analyste SOC, de sécurité produit et de sécurité cloud." src="https://raw.githubusercontent.com/hack-with-github/awesome-hacking/master/secroles-light.svg" width="640"> </picture> </a> </div> ## Dépôts géniaux Repository | Description ---- | ---- [Android Security](https://github.com/ashishb/android-security-awesome) | Collection de ressources liées à la sécurité Android [AppSec](https://github.com/paragonie/awesome-appsec) | Ressources pour apprendre la sécurité des applications [Asset Discovery](https://github.com/redhuntlabs/Awesome-Asset-Discovery) | Liste de ressources utiles lors de la phase de découverte d'actifs d'une mission d'évaluation de sécurité [Bug Bounty](https://github.com/djadmin/awesome-bug-bounty) | Liste de programmes de Bug Bounty et de write-ups rédigés par les chasseurs de Bug Bounty [Cellular Hacking](https://github.com/W00t3k/Awesome-Cellular-Hacking) | Il s'agit d'une liste de recherches en hacking dans le domaine de la sécurité des réseaux cellulaires 3G/4G/5G. [CI/CD Attacks](https://github.com/TupleType/awesome-cicd-attacks) | Recherche offensive sur les systèmes CI/CD et les processus de déploiement [CTF](https://github.com/apsdehal/awesome-ctf) | Liste de frameworks, bibliothèques, ressources et logiciels CTF [Cyber Security University](https://github.com/brootware/awesome-cyber-security-university) | Ressources éducatives gratuites axées sur l'apprentissage de la cybersécurité par la pratique [Cyber Skills](https://github.com/joe-shenouda/awesome-cyber-skills) | Liste sélectionnée d'environnements de hacking où vous pouvez entraîner vos compétences cyber de manière légale et sécurisée [Cybersources](https://github.com/bst04/CyberSources) | Une collection de tous types d'outils et de ressources pour la cybersécurité [Detection Engineering](https://github.com/infosecB/awesome-detection-engineering) | Ressources pour concevoir, construire et exploiter des contrôles de cybersécurité de détection [DevSecOps](https://github.com/devsecops/awesome-devsecops) | Liste d'excellents outils DevSecOps avec l'aide d'expérimentations et de contributions de la communauté [Drone Hacking](https://github.com/nicholasaleks/Awesome-Drone-Hacking) | Liste d'outils et de ressources de hacking de drones [Embedded and IoT Security](https://github.com/fkie-cad/awesome-embedded-and-iot-security) | Une liste sélectionnée d'excellentes ressources sur la sécurité des systèmes embarqués et de l'IoT [Fuzzing](https://github.com/secfigo/Awesome-Fuzzing) | Liste de ressources sur le fuzzing pour apprendre le fuzzing et les phases initiales du développement d'exploits comme l'analyse de cause racine [Hacking](https://github.com/carpedm20/awesome-hacking) | Liste d'excellents tutoriels, outils et ressources de hacking [Honeypots](https://github.com/paralax/awesome-honeypots) | Liste de ressources sur les honeypots [Incident Response](https://github.com/meirwah/awesome-incident-response) | Liste d'outils pour la réponse aux incidents [Industrial Control System Security](https://github.com/hslatman/awesome-industrial-control-system-security) | Liste de ressources liées à la sécurité des systèmes de contrôle industriels (ICS) [InfoSec](https://github.com/onlurking/awesome-infosec) | Liste d'excellents cours et ressources de formation en infosec [IoT and Hardware Security](https://github.com/kayranfatih/awesome-iot-and-hardware-security) | Collection d'outils, de livres, de ressources et de logiciels sur la sécurité de l'IoT et du matériel [Mainframe Hacking](https://github.com/samanL33T/Awesome-Mainframe-Hacking) | Liste d'excellentes ressources de hacking/pentesting de mainframes [Malware Analysis](https://github.com/rshipp/awesome-malware-analysis) | Liste d'excellents outils et ressources d'analyse de malwares [Malware Persistence](https://github.com/Karneades/awesome-malware-persistence) | Techniques utilisées par les adversaires pour maintenir l'accès au système à travers les redémarrages [Node.js Security](https://github.com/lirantal/awesome-nodejs-security) | Liste sélectionnée d'outils, d'incidents de sécurité et d'autres ressources autour de la sécurité de Node.js [OSINT](https://github.com/jivoi/awesome-osint) | Liste d'excellents outils et ressources de renseignement en sources ouvertes (OSINT) [OSX and iOS Security](https://github.com/ashishb/osx-and-ios-security-awesome) | Outils de sécurité liés à OSX et iOS [Password Cracking](https://github.com/n0kovo/awesome-password-cracking) | Outils et ressources pour récupérer des mots de passe [Pcaptools](https://github.com/caesar0301/awesome-pcaptools) | Collection d'outils développés par des chercheurs du domaine de l'informatique pour traiter les traces réseau [Pentest](https://github.com/enaqx/awesome-pentest) | Liste de ressources, d'outils et d'autres choses intéressantes pour les tests d'intrusion [PHP Security](https://github.com/ziadoz/awesome-php#security) | Bibliothèques pour générer des nombres aléatoires sécurisés, chiffrer des données et scanner les vulnérabilités [Prompt Injection](https://github.com/Joe-B-Security/awesome-prompt-injection) | Vulnérabilités d'injection de prompt ciblant les systèmes d'IA et de LLM [Real-time Communications hacking & pentesting resources](https://github.com/EnableSecurity/awesome-rtc-hacking) | Couvre les sujets liés à la sécurité de VoIP, WebRTC et VoLTE [Red Teaming Toolkit](https://github.com/infosecn1nja/Red-Teaming-Toolkit) | Outils de sécurité open-source (OST) de pointe pour les red teamers et les threat hunters [Reinforcement Learning for Cyber Security](https://github.com/Kim-Hammar/awesome-rl-for-cybersecurity) | Liste de ressources sur l'apprentissage par renforcement pour la sécurité [Reversing](https://github.com/HACKE-RC/awesome-reversing) | Collection de ressources pour apprendre le Reverse Engineering depuis le début [Sec Talks](https://github.com/PaulSec/awesome-sec-talks) | Liste de conférences sur la sécurité [SecLists](https://github.com/danielmiessler/SecLists) | Collection de plusieurs types de listes utilisées lors des évaluations de sécurité [Security](https://github.com/sbilly/awesome-security) | Collection de logiciels, bibliothèques, documents, livres, ressources et autres choses intéressantes sur la sécurité [Social Engineering](https://github.com/giuliacassara/awesome-social-engineering) | Liste de ressources sur l'ingénierie sociale [Static Analysis](https://github.com/analysis-tools-dev/static-analysis) | Liste d'outils d'analyse statique, de linters et de vérificateurs de qualité de code pour divers langages de programmation [The Art of Hacking Series](https://github.com/The-Art-of-Hacking/h4cker) | Liste de ressources comprenant des milliers de références et de ressources liées à la cybersécurité [Threat Intelligence](https://github.com/hslatman/awesome-threat-intelligence) | Liste de ressources sur le renseignement sur les menaces [Vehicle Security](https://github.com/jaredthecoder/awesome-vehicle-security) | Liste de ressources pour apprendre la sécurité des véhicules et le car hacking [Web Hacking](https://github.com/infoslack/awesome-web-hacking) | Liste sur la sécurité des applications web [Web3 Security](https://github.com/Anugrahsr/Awesome-web3-Security) | Une liste sélectionnée de supports et de ressources sur la sécurité Web3 pour les pentesters et les bug hunters. [YARA](https://github.com/InQuest/awesome-yara) | Liste de règles, d'outils et de personnes autour de YARA ## Autres dépôts utiles Repository | Description ---- | ---- [AI Security](https://github.com/DeepSpaceHarbor/Awesome-AI-Security) | Liste curatée de ressources sur la sécurité de l'IA [Annual Security Reports](https://github.com/jacobdjwilson/awesome-annual-security-reports) | Tendances, perspectives et défis en cybersécurité issus des rapports annuels [API Security Checklist](https://github.com/shieldfy/API-Security-Checklist) | Liste de contrôle des contre-mesures de sécurité les plus importantes lors de la conception, des tests et de la publication de votre API [APT Notes](https://github.com/kbandla/APTnotes) | Divers documents publics, livres blancs et articles sur les campagnes APT [Bug Bounty Reference](https://github.com/ngalongc/bug-bounty-reference) | Liste de write-ups de bug bounty classés par nature de vulnérabilité [Capsulecorp Pentest](https://github.com/r3dy/capsulecorp-pentest) | Laboratoire de tests d'intrusion sur réseau virtuel Vagrant+Ansible. Compagnon de « The Art of Network Penetration Testing » de Royce Davis [Cryptography](https://github.com/sobolevn/awesome-cryptography) | Ressources et outils de cryptographie [CVE PoC](https://github.com/trickest/cve) | Liste de preuves de concept (PoC) de CVE mise à jour quotidiennement par Trickest [CyberChef](https://gchq.github.io/CyberChef/) | Une application web simple et intuitive pour analyser et décoder des données sans avoir à manipuler des outils complexes ou des langages de programmation. [Detection Lab](https://github.com/clong/DetectionLab) | Scripts Vagrant et Packer pour construire un environnement de laboratoire complet avec des outils de sécurité et les meilleures pratiques de journalisation [Executable Packing](https://github.com/packing-box/awesome-executable-packing) | Ressources sur le packing et le unpacking d'exécutables [Forensics](https://github.com/Cugu/awesome-forensics) | Liste d'outils et de ressources remarquables pour l'analyse forensique [Free Programming Books](https://github.com/EbookFoundation/free-programming-books) | Livres de programmation gratuits pour les développeurs [GTFOBins](https://gtfobins.github.io) | Une liste curatée de binaires Unix pouvant être exploités par un attaquant pour contourner les restrictions de sécurité locales [Hacker101](https://github.com/Hacker0x01/hacker101) | Un cours gratuit sur la sécurité web proposé par HackerOne [Infosec Getting Started](https://github.com/gradiuscypher/infosec_getting_started) | Une collection de ressources, de documentation, de liens, etc. pour aider les gens à découvrir la sécurité de l'information [Infosec Reference](https://github.com/rmusser01/Infosec_Reference) | Référence en sécurité de l'information qui ne craint pas [IOC](https://github.com/sroberts/awesome-iocs) | Collection de sources d'indicateurs de compromission [Linux Kernel Exploitation](https://github.com/xairy/linux-kernel-exploitation) | Un ensemble de liens liés au fuzzing et à l'exploitation du noyau Linux [Machine Learning for Cyber Security](https://github.com/jivoi/awesome-ml-for-cybersecurity) | Liste curatée d'outils et de ressources liés à l'utilisation de l'apprentissage automatique pour la cybersécurité [Payloads](https://github.com/foospidy/payloads) | Collection de payloads d'attaques web [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings) | Liste de payloads et de contournements utiles pour la sécurité des applications web et le pentest/CTF [Pentest Wiki](https://github.com/nixawk/pentest-wiki) | Une bibliothèque de connaissances en sécurité en ligne gratuite pour les pentesters / chercheurs [Probable Wordlists](https://github.com/berzerk0/Probable-Wordlists) | Listes de mots triées par probabilité, créées à l'origine pour la génération et le test de mots de passe [Red Team Physical Tools](https://github.com/DavidProbinsky/RedTeam-Physical-Tools) | Liste curatée d'outils pour la sécurité physique, le red teaming et l'entrée furtive tactique [Reverse Engineering](https://github.com/onethawt/reverseengineering-reading-list) | Liste d'articles, de livres et de publications sur le reverse engineering [RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit) | Collection d'outils de hacking de protocoles de communication radiofréquence [Security Cheatsheets](https://github.com/OWASP/CheatSheetSeries) | Série de fiches mémo OWASP pour la sécurité des applications [Shell](https://github.com/alebcay/awesome-shell) | Liste de frameworks, toolkits, guides et gadgets en ligne de commande remarquables pour exploiter pleinement le shell [Suricata](https://github.com/satta/awesome-suricata) | Ressources pour Suricata IDS/IPS et la surveillance de la sécurité réseau [ThreatHunter-Playbook](https://github.com/OTRF/ThreatHunter-Playbook) | Un playbook pour les chasseurs de menaces afin de faciliter le développement de techniques et d'hypothèses pour les campagnes de chasse [Tor](https://github.com/polycarbohydrate/awesome-tor) | Ressources sur le réseau Tor et la communication anonyme [Vulhub](https://github.com/vulhub/vulhub) | Environnements vulnérables préconstruits basés sur Docker-Compose [Web Security](https://github.com/qazbnm456/awesome-web-security) | Liste sélectionnée de supports et ressources sur la sécurité web ## Besoin de plus ? Suivez **Hack with GitHub** sur vos réseaux sociaux préférés pour recevoir chaque jour des mises à jour sur les dépôts GitHub intéressants liés à la sécurité. - Twitter : [@HackwithGithub](https://twitter.com/HackwithGithub) - Facebook : [HackwithGithub](https://www.facebook.com/HackwithGithub) ## Contributions Veuillez consulter [contributing.md](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md)