awesome-cybersec — Updated!
सुरक्षा के बारे में शानदार प्लेटफॉर्म, ब्लॉग, दस्तावेज़, किताबें, संसाधनों और बढ़िया सामग्री का एक संग्रह
awesome-cybersec
सुरक्षा से संबंधित शानदार प्लेटफॉर्म, ब्लॉग, दस्तावेज़, पुस्तकें, संसाधनों और बेहतरीन चीज़ों का संग्रह
जबकि यह रिपॉजिटरी अभी भी कार्य प्रगति पर है, लक्ष्य बहुत प्रसिद्ध संसाधनों का एक वर्गीकृत, समुदाय-संचालित संग्रह बनाना है।
सारी अच्छी चीज़ें एक ही जगह
प्रशिक्षण
-
Darkmoon - ओपन सोर्स (GPL-3.0) स्वायत्त AI पैठ परीक्षण प्लेटफ़ॉर्म जो वेब, API, Active Directory और Kubernetes को कवर करता है, 80+ आक्रामक टूल्स को MCP होस्ट के रूप में व्यवस्थित करता है, जिसमें शोषण का प्रमाण और एक स्थानीय गोपनीयता गेटवे शामिल है (LLM कभी भी वास्तविक IP या क्रेडेंशियल नहीं देखता)।
-
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
-
Pwncollege pwn.college छात्रों (और अन्य इच्छुक व्यक्तियों) के लिए एक प्रथम-चरण शिक्षा मंच है, जहाँ वे मुख्य साइबर सुरक्षा अवधारणाओं को व्यावहारिक तरीके से सीख और अभ्यास कर सकते हैं। इसे साइबर सुरक्षा में "व्हाइट बेल्ट" से "ब्लू बेल्ट" बनने के लिए डिज़ाइन किया गया है, जो (सरल) CTF और वारगेम्स तक पहुँचने में सक्षम हो। pwn.college का दर्शन है "अभ्यास से पूर्णता आती है"।
-
CyberPython एक व्यावहारिक मंच जहाँ आपको कम मार्गदर्शन और सुझावों के साथ चुनौतियों को हल करने के लिए अपना स्वयं का शोध करना होता है।
-
Web Application Exploits and Defensesयह codelab Gruyere /ɡruːˈjɛər/ के इर्द-गिर्द बनाया गया है - एक छोटा, चीज़ी वेब एप्लिकेशन जो अपने उपयोगकर्ताओं को टेक्स्ट के स्निपेट प्रकाशित करने और विभिन्न फ़ाइलें संग्रहीत करने की अनुमति देता है। "दुर्भाग्य से," Gruyere में कई सुरक्षा बग हैं, जिनमें क्रॉस-साइट स्क्रिप्टिंग और क्रॉस-साइट रिक्वेस्ट फोर्जरी से लेकर सूचना प्रकटीकरण, सेवा से इनकार और रिमोट कोड निष्पादन शामिल हैं। इस codelab का लक्ष्य आपको इनमें से कुछ बगों की खोज करने और Gruyere में और सामान्य रूप से उन्हें ठीक करने के तरीके सीखने में मार्गदर्शन करना है।
WebApp/Bugbounty संसाधन
- Web Security Academy
- https://owasp.org/www-project-juice-shop/
- Mutillidae II
- VulnWeb
- https://www.bugbountyhunter.com/
- hacker101 वेब सुरक्षा के लिए एक निःशुल्क कक्षा है। चाहे आप बग बाउंटी में रुचि रखने वाले प्रोग्रामर हों या अनुभवी सुरक्षा पेशेवर, Hacker101 के पास आपको सिखाने के लिए कुछ है।
- https://www.hacksplaining.com/
- awesome-web-hacking
-
Open Source Bug Bounty Guide - Methodology, Tools, Resources
-
विभिन्न स्टैक्स के कार्य करने के तरीके को सीखना बग बाउंटी हंटिंग का एक महत्वपूर्ण पहलू प्रतीत होता है, इसलिए आपको MERN या LAMP या जो भी हो, उनमें से कम से कम एक सीखने की आवश्यकता है। आप अपनी खुद की Yelp-जैसी रेस्तरां समीक्षा साइट बनाकर MERN स्टैक सीख सकते हैं। MERN का अर्थ है MongoDB + Express + React + Node.js। फिर पाठ्यक्रम के दूसरे भाग में, आप सीखेंगे कि अपने Node.js/Express बैक एंड को Serverless Architecture के पक्ष में कैसे बदलें। (3 घंटे का YouTube पाठ्यक्रम): https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/
hacker101 discord सर्वर से संसाधन
हैकिंग और बग बाउंटी कैसे शुरू करें? हमने आपकी बग बाउंटी यात्रा शुरू करने के लिए कुछ उपयोगी संसाधन एकत्र किए हैं!
- Guide to learn hacking
- Finding your first bug
- Port Swigger Web Security Academy
- Nahamsec's Twitch
- Nahamsec interviews with top bug bounty hunters
- Nahamsec's beginner repo
- Stök
- InsiderPhD
- Series for new bug hunters
- Jhaddix
हैकिंग शुरू करने के तरीके पर Hacker101 सदस्यों के पोस्ट
- zonduu
- p4nda
- सबडोमेन टेकओवर पर भी एक ब्लॉग
- clos2100 तकनीकी पृष्ठभूमि के बिना शुरुआत करने पर
- al-madjus 0 से बग हंटर तक
- Android हैकिंग के लिए dee-see के संसाधन
- hacker101 videos
टूल्स
-
Pwncat एक पोस्ट-एक्सप्लॉइटेशन प्लेटफ़ॉर्म है
Linux लक्ष्यों के लिए। यह मूल बाइंड और रिवर्स शेल के चारों ओर एक रैपर के रूप में शुरू हुआ और वहाँ से विकसित हुआ है। यह आपके हमलावर मशीन से कोड को स्टेज करते हुए सामान्य रेड टीम ऑपरेशनों को सुव्यवस्थित करता है, न कि लक्ष्य से। -
Writehat : A pentest reporting tool written in Python. Free yourself from Microsoft Word.
-
Shadrak : Shadrak is a script to generate decompression bomb in various formats.
-
Owasp Zap, एक निःशुल्क और ओपनसोर्स burpsuite विकल्प
-
Poszo Next.js Security Headers Starter - रूढ़िवादी डिफ़ॉल्ट और एक प्रोडक्शन वेरिफायर के साथ निर्भरता-मुक्त Next.js सुरक्षा हेडर बेसलाइन।
CTF's
- https://ctftime.org/
- https://ctf.hackthebox.eu/ctfs
- https://www.hackthissite.org/
- Hack.me
- Try2Hackme
- Hackthissite
- https://overthewire.org/wargames/
- https://underthewire.tech/wargames
- Pwnable.tw
- Pwnable.kr
- Root-me
- Smash the stack
- Cryptohack.org
- PicoCTF
- CMDchallenge
- Defend the web
- ChaosVPN
- PentestIT
- Overthewire-Warzone
- CTF Difficulty cheatsheet (Vulnhub)
- hpwnadventure
- ctf.komodosec
- counterhack.net
- hellboundhackers
- ringzer0ctf.com
- io.netgarage
- pwn0.com
- w3c.com
- hax.tor.hu
- reversing.kr
- ctflearn.com
- microcorruption.com
- ctf365.com
- codegate.org
- legitbs.net
- ghostintheshellcode
- try2hack
- gameofhacks
- https://hackingzone.net/ इसे google translate के साथ उपयोग करने का प्रयास करें
- http://suninatas.com/challenges
- Dream hack एक कोरियाई साइबर सुरक्षा पाठ्यक्रम है। यह CTF भी प्रदान करता है। आप इसे google translate के साथ आज़मा सकते हैं।
- The cyber institute निःशुल्क OSINT पाठ्यक्रम और निःशुल्क OSINT चुनौतियाँ।
- Sans holiday hack challenge - past challenges
- Holidayhackchallenge-2020
- Kringlecon
- Sans cyber-ranges
- CTF-challenge
- 247CTF
- Backdoor ctf
- Cybersecurity.wtf
Github संसाधन
- Malware Analysis Course
- Malware-IR-TH-TI-Resources
- Red Team tactics and techniques
- Red Teaming toolkit
- Red Team
- awesome red teaming
- Powershell red team
- Red Teaming
- Red-team
- Red team diaries
- awesome-web-hacking
- awesome-security
- infosec-resources
- Everything about web application firewalls (WAFs)
- awesome-hacking
- Awesome-Hacking-2
- BARF: Binary analysis and reverse engineering framework
- Automatic Linux privesc via exploitation of low-hanging fruit
- CTF-KATANA
- Active-directory-exploitation-cheatsheet
- The book of secret knowledge : A collection of inspiring lists, manuals, cheatsheets, blogs, hacks, one-liners, cli/web tools and more.
- PyWhat : identify anything
- OSEE prep resources
- PayloadsAllTheThings
- Thefuck
ब्लॉग
- https://blog.tryhackme.com/free_path/
- From zero to hero in your first pentest
- So you want to be a hacker in 2021
- netsecfocus
- https://nosecurity.blog/cptc2020
- https://null-byte.wonderhowto.com/
- https://portswigger.net/blog/flying-high-in-the-web-security-academy
- https://www.simplycyber.io/free-cyber-resources
- https://blog.g0tmi1k.com/
- https://www.hackingarticles.in/
- https://www.hackingtutorials.org/
- https://www.hacking-tutorial.com/
- The Journey to Try Harder- TJnull's Preparation Guide for PEN-200 PWK OSCP 2.0
- https://hacklido.com/
- What is a block cypher
- freecodecamp blog
- Redhuntlabs blog
- Hackthebox blog
- Tryhackme blog
- Start in infosec
- Ethical Hacking With Hack The Box :A free book for getting started in Ethical Hacking
- Hacking tutorials
- Halls of valhalla ज्ञान और विचारों को साझा करने का स्थान है। उपयोगकर्ता कोड, साथ ही विज्ञान, प्रौद्योगिकी और इंजीनियरिंग-उन्मुख समाचार और लेख सबमिट कर सकते हैं। उनके पास उपयोगकर्ताओं को प्रोग्रामिंग, गणित, एन्क्रिप्शन, हैकिंग और अधिक के बारे में अधिक सीखने में मदद करने के लिए विभिन्न प्रकार की मजेदार और शैक्षिक चुनौतियाँ भी हैं।
- Pentest.blog
- https://hausec.com/
- https://dirkjanm.io/
- https://adsecurity.org/
- infosec write-ups
- Hacksplained blog
- Get ready to pass the CISSP
- Blackmorerepos
सशुल्क प्रशिक्षण
- cybersec labs
- Virtual Hacking Labs
- https://academy.tcm-sec.com/courses
- INE
- https://hackersacademy.com/
- Red team ops
- Pentester academy - red team labs
- Pentester labs
- KodeKloud## संसाधन
- https://startupstash.com/cybersecurity-resources/
- https://threatexpress.com/redteaming/resources/
- रिवर्स इंजीनियरिंग
- https://ippsec.rocks/?#
- https://liveoverflow.com/
- vim सीखें या Emacs मुझे कोई फर्क नहीं पड़ता, मैं कोई युद्ध शुरू नहीं करना चाहता
- Python Cybersecurity - अपने खुद के टूल बनाएं
- Osint framework
- OSINT के साथ शुरुआत करना
- Vulnhub संसाधन
प्रोग्रामिंग संसाधन
Git सीखें
https://www.freecodecamp.org/news/what-is-git-learn-git-version-control/
सामान्य
CS ऑनलाइन सीखने के लिए व्यापक गाइड
TypeScript को आसान तरीके से शुरू करें
Introduction के साथ Machine Learning
Fullstackopen : आधुनिक वेब डेवलपमेंट में गहराई से उतरें
{Python,Java,C,JavaScript,PHP,Shell,C#} सीखें
LandChad.net के साथ वेबसाइट बनाना सीखें
Python
Python के साथ डेटा विज़ुअलाइज़ेशन के लिए शुरुआती गाइड
आधुनिक Python पैकेजों पर बेहतरीन गाइड
गैर-CS प्रमुखों के लिए Python और प्रोग्रामिंग का परिचय
https://www.gormanalysis.com/blog/python-pandas-for-your-grandpa/
Practicepython.org Python ट्यूटोरियल: शुरुआती के लिए एक व्यापक गाइड
Javascript
JavaScript 101 - वेरिएबल्स और प्रिमिटिव्स
Javascript Array Functions के लिए गाइड: आपको काम के लिए सबसे कम शक्तिशाली टूल क्यों चुनना चाहिए
आधुनिक JavaScript सीखें और अभ्यास करें
Java
Java (Spring Boot) ऐप्स को कंटेनराइज़ करने के लिए एक Hitchhiker's Guide
CDC (Change Data Capture) के लिए शुरुआती गाइड
Java 15 में Text Blocks के लिए प्रोग्रामर गाइड
Java में आधुनिक वेब डेवलपमेंट - (कभी न खत्म होने वाली) पूरी गाइड
C++
निश्चित C++ पुस्तक गाइड और सूची
PHP
विविध लिंक
-
आपको ज़्यादातर किताबें यहाँ मिल जाएंगी जिन्हें आप ढूंढ रहे हैं
-
modern-unix सामान्य unix कमांड के आधुनिक/तेज़/बेहतर विकल्पों का संग्रह।
Youtube चैनल
Discord सर्वर
➡️ योगदान
आपका योगदान स्वागत योग्य है। आप इन तरीकों से योगदान कर सकते हैं:
- अन्य भाषाओं में अनुवाद करके
- अधिक टूल और अन्य संसाधन जोड़कर।
- Github प्रोजेक्ट को सिर्फ एक स्टार देकर :)
यदि आपके पास इस रिपॉजिटरी के बारे में कोई नया विचार है, कोई समस्या, फीडबैक है या कोई मूल्यवान टूल मिला है, तो बेझिझक एक issue खोलें या मुझे discord पर @thelastmethbender#4823 पर DM करें