awesome-cybersec — Updated!
セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、クールなものを集めたコレクション。
awesome-cybersec
セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、その他クールなものを集めたコレクションです。
このリポジトリはまだ作業中ですが、目的はカテゴリ分けされたコミュニティ主導の非常に有名なリソースのコレクションを構築することです。
良いものをすべて一箇所に
トレーニング
-
Darkmoon - オープンソース（GPL-3.0）の自律型AIペネトレーションテストプラットフォームで、Web、API、Active Directory、Kubernetesをカバーし、80以上の攻撃ツールをMCPホストとして調整、エクスプロイトの証明とローカルプライバシーゲートウェイを提供します（LLMは実際のIPや資格情報を見ることはありません）。
-
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
-
Pwncollege pwn.collegeは、学生（およびその他の関心のある方）が実践的に中核的なサイバーセキュリティ概念を学び、練習するための初級教育プラットフォームです。サイバーセキュリティの「白帯」から「青帯」、つまり（シンプルな）CTFやウォーゲームに取り組めるレベルへと導くことを目的としています。pwn.collegeの哲学は「練習は完璧を作る」です。
-
CyberPython 自分自身で調査を行い、わずかなガイダンスとヒントを使ってチャレンジを解決する実践的なプラットフォームです。
-
Web Application Exploits and Defenses このコードラボは、Gruyere /ɡruːˈjɛər/ という、ユーザーがテキストスニペットを公開したり、さまざまなファイルを保存できる小さなチーズのようなWebアプリケーションを中心に構築されています。「残念ながら」Gruyereには、クロスサイトスクリプティングやクロスサイトリクエストフォージェリから情報漏洩、サービス拒否、リモートコード実行に至るまで、複数のセキュリティバグがあります。このコードラボの目的は、これらのバグのいくつかを発見し、Gruyereおよび一般的な修正方法を学ぶプロセスをガイドすることです。
WebApp/バグバウンティ リソース
- Web Security Academy
- https://owasp.org/www-project-juice-shop/
- Mutillidae II
- VulnWeb
- https://www.bugbountyhunter.com/
- hacker101 は、Webセキュリティの無料クラスです。バグバウンティに興味のあるプログラマーでも、経験豊富なセキュリティ専門家でも、Hacker101は何かを教えてくれます。
- https://www.hacksplaining.com/
- awesome-web-hacking
-
Open Source Bug Bounty Guide - Methodology, Tools, Resources
-
さまざまなスタックの仕組みを学ぶことは、バグバウンティハンティングにおいて重要な側面のようです。そのため、MERNまたはLAMP、あるいはその他のスタックのうち、少なくとも1つは学ぶ必要があります。MERNスタックは、自分だけのYelp風レストランレビューサイトを構築することで学べます。MERNはMongoDB + Express + React + Node.jsを意味します。コースの後半では、Node.js/Expressバックエンドをサーバーレスアーキテクチャに置き換える方法を学びます。（3時間のYouTubeコース）：https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/
hacker101 Discordサーバーからのリソース
ハッキングとバグバウンティを始めるには？ バグバウンティの旅を始めるための役立つリソースを集めました。
- Guide to learn hacking
- Finding your first bug
- Port Swigger Web Security Academy
- Nahamsec's Twitch
- Nahamsec interviews with top bug bounty hunters
- Nahamsec's beginner repo
- Stök
- InsiderPhD
- Series for new bug hunters
- Jhaddix
Hacker101メンバーによるハッキング入門記事
- zonduu
- p4nda
- also a blog on subdomain takeovers
- clos2100 on getting started without a technical background
- al-madjus from 0 to bug hunter
- dee-see's resources for Android Hacking
- hacker101 videos
ツール
-
Pwncat は
Linuxターゲット向けのポストエクスプロイトプラットフォームです。基本的なbindシェルやリバースシェルのラッパーとして始まり、そこから成長しました。攻撃者マシンからコードをステージングし、ターゲット上ではなく、一般的なレッドチーム操作を効率化します。 -
Writehat : A pentest reporting tool written in Python. Free yourself from Microsoft Word.
-
Shadrak : Shadrak is a script to generate decompression bomb in various formats.
-
Owasp Zap, 無料でオープンソースのBurpsuite代替ソフト
-
Poszo Next.js Security Headers Starter - 依存関係のないNext.jsセキュリティヘッダーのベースラインで、控えめなデフォルトと本番用検証機能を備えています。
CTF
- https://ctftime.org/
- https://ctf.hackthebox.eu/ctfs
- https://www.hackthissite.org/
- Hack.me
- Try2Hackme
- Hackthissite
- https://overthewire.org/wargames/
- https://underthewire.tech/wargames
- Pwnable.tw
- Pwnable.kr
- Root-me
- Smash the stack
- Cryptohack.org
- PicoCTF
- CMDchallenge
- Defend the web
- ChaosVPN
- PentestIT
- Overthewire-Warzone
- CTF Difficulty cheatsheet (Vulnhub)
- hpwnadventure
- ctf.komodosec
- counterhack.net
- hellboundhackers
- ringzer0ctf.com
- io.netgarage
- pwn0.com
- w3c.com
- hax.tor.hu
- reversing.kr
- ctflearn.com
- microcorruption.com
- ctf365.com
- codegate.org
- legitbs.net
- ghostintheshellcode
- try2hack
- gameofhacks
- https://hackingzone.net/ Google翻訳を使って試してみてください
- http://suninatas.com/challenges
- Dream hack は韓国のサイバーセキュリティコースです。CTFも提供しています。Google翻訳を使って試すことができます。
- The cyber institute 無料のOSINTコースとOSINTチャレンジ
- Sans holiday hack challenge - past challenges
- Holidayhackchallenge-2020
- Kringlecon
- Sans cyber-ranges
- CTF-challenge
- 247CTF
- Backdoor ctf
- Cybersecurity.wtf
GitHubリソース
- Malware Analysis Course
- Malware-IR-TH-TI-Resources
- Red Team tactics and techniques
- Red Teaming toolkit
- Red Team
- awesome red teaming
- Powershell red team
- Red Teaming
- Red-team
- Red team diaries
- awesome-web-hacking
- awesome-security
- infosec-resources
- Everything about web application firewalls (WAFs)
- awesome-hacking
- Awesome-Hacking-2
- BARF: Binary analysis and reverse engineering framework
- Automatic Linux privesc via exploitation of low-hanging fruit
- CTF-KATANA
- Active-directory-exploitation-cheatsheet
- The book of secret knowledge : A collection of inspiring lists, manuals, cheatsheets, blogs, hacks, one-liners, cli/web tools and more.
- PyWhat : identify anything
- OSEE prep resources
- PayloadsAllTheThings
- Thefuck
ブログ
- https://blog.tryhackme.com/free_path/
- From zero to hero in your first pentest
- So you want to be a hacker in 2021
- netsecfocus
- https://nosecurity.blog/cptc2020
- https://null-byte.wonderhowto.com/
- https://portswigger.net/blog/flying-high-in-the-web-security-academy
- https://www.simplycyber.io/free-cyber-resources
- https://blog.g0tmi1k.com/
- https://www.hackingarticles.in/
- https://www.hackingtutorials.org/
- https://www.hacking-tutorial.com/
- The Journey to Try Harder- TJnull's Preparation Guide for PEN-200 PWK OSCP 2.0
- https://hacklido.com/
- What is a block cypher
- freecodecamp blog
- Redhuntlabs blog
- Hackthebox blog
- Tryhackme blog
- Start in infosec
- Ethical Hacking With Hack The Box :A free book for getting started in Ethical Hacking
- Hacking tutorials
- Halls of valhalla は、知識やアイデアを共有するための場所です。ユーザーはコード、科学、技術、工学関連のニュースや記事を投稿できます。また、プログラミング、数学、暗号化、ハッキングなどについて学ぶための楽しく教育的なチャレンジも用意されています。
- Pentest.blog
- https://hausec.com/
- https://dirkjanm.io/
- https://adsecurity.org/
- infosec write-ups
- Hacksplained blog
- Get ready to pass the CISSP
- Blackmorerepos
有料トレーニング
- cybersec labs
- Virtual Hacking Labs
- https://academy.tcm-sec.com/courses
- INE
- https://hackersacademy.com/
- Red team ops
- Pentester academy - red team labs
- Pentester labs
- KodeKloud## リソース
- https://startupstash.com/cybersecurity-resources/
- https://threatexpress.com/redteaming/resources/
- リバースエンジニアリング
- https://ippsec.rocks/?#
- https://liveoverflow.com/
- vimを学ぶ または Emacs 私は気にしません、戦争を始めるつもりはありません
- Pythonサイバーセキュリティ - 独自のツールを構築する
- Osintフレームワーク
- OSINT入門
- Vulnhubリソース
プログラミングリソース
Gitを学ぶ
https://www.freecodecamp.org/news/what-is-git-learn-git-version-control/
一般
オンラインでコンピューターサイエンスを学ぶための包括的ガイド
学ぶ {Python,Java,C,JavaScript,PHP,Shell,C#}
ウェブサイトの構築方法を学ぶ LandChad.net
Python
https://www.gormanalysis.com/blog/python-pandas-for-your-grandpa/
Practicepython.org Pythonチュートリアル: 初心者向け包括的ガイド
Javascript
JavaScript配列関数ガイド: なぜ最もパワーのないツールを選ぶべきか
Java
（Spring Boot）Javaアプリのコンテナ化への道しるべ
C++
PHP
その他のリンク
-
modern-unix 一般的なUnixコマンドのモダン/高速/よりスマートな代替品のコレクション。
YouTubeチャンネル
Discordサーバー
➡️ コントリビューション
コントリビューションを歓迎します。以下の方法で貢献できます:
- 他の言語への翻訳
- ツールやその他のリソースの追加
- GitHubプロジェクトにスターを付けるだけ :)
このリポジトリについて新しいアイデア、問題、フィードバック、または価値あるツールを見つけた場合は、遠慮なくIssueを開くか、Discord @thelastmethbender#4823 でDMしてください。