ハッカー、ペネトレーションテスター、セキュリティ研究者向けのさまざまなAwesomeリストのコレクション
ハッカー、ペネトレーションテスター、セキュリティ研究者のための素晴らしいリスト集です。
contributions はいつでも歓迎します！
| Repository | Description |
|---|---|
| Android Security | Androidセキュリティ関連リソースのコレクション |
| AppSec | アプリケーションセキュリティ学習のためのリソース |
| Asset Discovery | セキュリティ評価エンゲージメントの資産発見フェーズで役立つリソース一覧 |
| Bug Bounty | バグ報奨金プログラムとハンターによるwrite-upのリスト |
| Cellular Hacking | 3G/4G/5Gセルラセキュリティ分野のハッキング研究リスト |
| CI/CD Attacks | CI/CDシステムとデプロイプロセスに関する攻撃的研究 |
| CTF | CTFフレームワーク、ライブラリ、リソース、ソフトウェアのリスト |
| Cyber Security University | 実際に手を動かしてサイバーセキュリティを学ぶことに重点を置いた無料教育リソース |
| Cyber Skills | 法的かつ安全にサイバースキルを訓練できるハッキング環境のキュレーションリスト |
| Cybersources | サイバーセキュリティのためのあらゆる種類のツールとリソースのコレクション |
| Detection Engineering | 検知型サイバーセキュリティ対策の設計、構築、運用のためのリソース |
| DevSecOps | コミュニティの実験と貢献による素晴らしいDevSecOpsツールのリスト |
| Drone Hacking | ドローンハッキングツールとリソースのリスト |
| Embedded and IoT Security | 組み込みおよびIoTセキュリティに関する素晴らしいリソースの厳選リスト |
| Fuzzing | ファジング学習およびエクスプロイト開発初期段階（根本原因分析など）のためのリソースリスト |
| Hacking |
お気に入りのソーシャルメディアで Hack with GitHub をフォローすると、セキュリティ関連の興味深いGitHubリポジトリを毎日入手できます。
contributing.md をご確認ください。
| 素晴らしいハッキングチュートリアル、ツール、リソースのリスト |
| Honeypots | ハニーポットリソースのリスト |
| Incident Response | インシデント対応ツールのリスト |
| Industrial Control System Security | 産業用制御システム（ICS）セキュリティ関連リソースのリスト |
| InfoSec | 素晴らしい情報セキュリティコースとトレーニングリソースのリスト |
| IoT and Hardware Security | IoTおよびハードウェアセキュリティに関するツール、書籍、リソース、ソフトウェアのコレクション |
| Mainframe Hacking | メインフレームハッキング/ペネトレーションテストリソースのリスト |
| Malware Analysis | マルウェア解析ツールとリソースのリスト |
| Malware Persistence | 攻撃者が再起動後もシステムアクセスを維持するために使用する手法 |
| Node.js Security | Node.jsセキュリティに関するツール、セキュリティインシデント、その他のリソースのキュレーションリスト |
| OSINT | 驚くほど素晴らしいオープンソースインテリジェンス（OSINT）ツールとリソースのリスト |
| OSX and iOS Security | OSXおよびiOS関連のセキュリティツール |
| Password Cracking | パスワード回復のためのツールとリソース |
| Pcaptools | コンピュータサイエンス分野の研究者がネットワークトレース処理のために開発したツールのコレクション |
| Pentest | 素晴らしいペネトレーションテストリソース、ツール、その他の魅力的なもののリスト |
| PHP Security | 安全な乱数生成、データ暗号化、脆弱性スキャンのためのライブラリ |
| Prompt Injection | AI・LLMシステムを標的としたプロンプトインジェクション脆弱性 |
| Real-time Communications hacking & pentesting resources | VoIP、WebRTC、VoLTEのセキュリティ関連トピックをカバー |
| Red Teaming Toolkit | レッドチームおよび脅威ハンター向け最先端のオープンソースセキュリティツール（OST） |
| Reinforcement Learning for Cyber Security | サイバーセキュリティのための強化学習リソースの素晴らしいリスト |
| Reversing | リバースエンジニアリングをゼロから学ぶためのリソース集 |
| Sec Talks | 素晴らしいセキュリティ講演のリスト |
| SecLists | セキュリティ評価で使用される複数タイプのリストのコレクション |
| Security | セキュリティに関する素晴らしいソフトウェア、ライブラリ、ドキュメント、書籍、リソース、クールなもののコレクション |
| Social Engineering | ソーシャルエンジニアリングリソースの素晴らしいリスト |
| Static Analysis | 様々なプログラミング言語向けの静的解析ツール、リンター、コード品質チェッカーのリスト |
| The Art of Hacking Series | 数千に及ぶサイバーセキュリティ関連の参考文献とリソースを含むリスト |
| Threat Intelligence | 脅威インテリジェンスリソースの素晴らしいリスト |
| Vehicle Security | 車両セキュリティとカーハッキング学習のためのリソースリスト |
| Web Hacking | Webアプリケーションセキュリティのリスト |
| Web3 Security | ペネトレーションテスターとバグハンター向けのWeb3セキュリティ教材とリソースの厳選リスト |
| YARA | 素晴らしいYARAルール、ツール、および人々のリスト |
| Repository | Description |
|---|
| AI Security | AIセキュリティリソースのキュレーションリスト |
| Annual Security Reports | 年次報告書から得られるサイバーセキュリティのトレンド、洞察、課題 |
| API Security Checklist | APIの設計、テスト、リリース時の最も重要なセキュリティ対策のチェックリスト |
| APT Notes | APTキャンペーンに関する様々な公開文書、ホワイトペーパー、記事 |
| Bug Bounty Reference | バグの種類ごとに分類されたバグ報奨金write-upのリスト |
| Capsulecorp Pentest | Vagrant+Ansibleによる仮想ネットワークペネトレーションテストラボ。Royce Davis著「The Art of Network Penetration Testing」のコンパニオン |
| Cryptography | 暗号リソースとツール |
| CVE PoC | Trickestが毎日更新するCVE Proof of Concepts（PoC）のリスト |
| CyberChef | 複雑なツールやプログラミング言語を使わずにデータを分析・デコードするためのシンプルで直感的なWebアプリ |
| Detection Lab | セキュリティツールとロギングのベストプラクティスを備えたラボ環境を構築するためのVagrant & Packerスクリプト |
| Executable Packing | 実行ファイルのパッキングとアンパッキングに関するリソース |
| Forensics | フォレンジック解析ツールとリソースのリスト |
| Free Programming Books | 開発者向け無料プログラミング書籍 |
| GTFOBins | 攻撃者がローカルセキュリティ制限を回避するために悪用できるUnixバイナリの厳選リスト |
| Hacker101 | HackerOneによるWebセキュリティの無料クラス |
| Infosec Getting Started | 情報セキュリティの学習を始めるためのリソース、ドキュメント、リンクなどのコレクション |
| Infosec Reference | 使える情報セキュリティリファレンス |
| IOC | 侵害痕跡（IOC）の情報源コレクション |
| Linux Kernel Exploitation | Linuxカーネルのファジングとエクスプロイトに関するリンク集 |
| Machine Learning for Cyber Security | サイバーセキュリティのための機械学習に関するツールとリソースのキュレーションリスト |
| Payloads | Web攻撃ペイロードのコレクション |
| PayloadsAllTheThings | Webアプリケーションセキュリティおよびペンテスト/CTFに役立つペイロードとバイパスのリスト |
| Pentest Wiki | ペンテスター/研究者向けの無料オンラインセキュリティ知識ライブラリ |
| Probable Wordlists | パスワード生成とテスト用に確率順にソートされたワードリスト |
| Red Team Physical Tools | 物理セキュリティ、レッドチーミング、戦術的隠密侵入のためのツールの厳選リスト |
| Reverse Engineering | リバースエンジニアリングの記事、書籍、論文のリスト |
| RFSec-ToolKit | 無線周波数通信プロトコルハックツールのコレクション |
| Security Cheatsheets | アプリケーションセキュリティのためのOWASPチートシートシリーズ |
| Shell | シェルを最大限活用するためのコマンドラインフレームワーク、ツールキット、ガイド、ガジェットのリスト |
| Suricata | Suricata IDS/IPSとネットワークセキュリティ監視リソース |
| ThreatHunter-Playbook | ハンティングキャンペーンのための手法と仮説開発を支援する脅威ハンターのプレイブック |
| Tor | Torネットワークと匿名通信に関するリソース |
| Vulhub | Docker-Composeベースの事前構築済み脆弱環境 |
| Web Security | Webセキュリティ教材とリソースのキュレーションリスト |
