awesome-cybersec — Updated!
보안에 관한 훌륭한 플랫폼, 블로그, 문서, 도서, 리소스 및 멋진 자료 모음
awesome-cybersec
보안에 관한 훌륭한 플랫폼, 블로그, 문서, 책, 리소스 및 멋진 자료 모음
이 저장소는 아직 작업 진행 중이지만, 목표는 잘 알려진 리소스들을 분류한 커뮤니티 중심 컬렉션을 구축하는 것입니다.
유용한 모든 것을 한곳에
교육
-
Darkmoon - 웹, API, Active Directory 및 Kubernetes를 아우르는 오픈소스(GPL-3.0) 자율 AI 침투 테스트 플랫폼입니다. MCP 호스트로서 80개 이상의 공격 도구를 오케스트레이션하며, 익스플로잇 증명(proof of exploitation)과 로컬 프라이버시 게이트웨이를 제공합니다(LLM은 실제 IP나 자격 증명을 볼 수 없음).
-
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
-
Pwncollege pwn.college는 학생(및 기타 관심 있는 사람)이 핵심 사이버 보안 개념을 실습 위주로 배우고 연습할 수 있는 초급 교육 플랫폼입니다. 사이버 보안의 '화이트 벨트'에서 (간단한) CTF와 워게임에 접근할 수 있는 '블루 벨트'가 되도록 설계되었습니다. pwn.college의 철학은 '연습이 완벽을 만든다(practice makes perfect)'입니다.
-
CyberPython 약간의 안내와 팁만 참고하여 스스로 조사하고 챌린지를 해결해야 하는 실습형 플랫폼입니다.
-
웹 애플리케이션 익스플로잇과 방어이 코드랩은 Gruyere /ɡruːˈjɛər/를 중심으로 구성되어 있습니다. Gruyere는 사용자가 텍스트 조각을 게시하고 각종 파일을 저장할 수 있는 작고 '치즈 같은' 웹 애플리케이션입니다. '불행하게도' Gruyere에는 XSS(크로스 사이트 스크립팅)와 CSRF(크로스 사이트 요청 위조)부터 정보 공개, 서비스 거부, 원격 코드 실행에 이르는 여러 보안 버그가 있습니다. 이 코드랩의 목표는 이러한 버그 중 일부를 발견하고 Gruyere와 일반적인 환경 모두에서 수정하는 방법을 배우도록 안내하는 것입니다.
웹앱/버그바운티 리소스
- Web Security Academy
- https://owasp.org/www-project-juice-shop/
- Mutillidae II
- VulnWeb
- https://www.bugbountyhunter.com/
- hacker101 웹 보안을 위한 무료 강좌입니다. 버그 바운티에 관심이 있는 프로그래머든 노련한 보안 전문가든 Hacker101은 배울 점을 제공합니다.
- https://www.hacksplaining.com/
- awesome-web-hacking
-
다양한 스택이 어떻게 동작하는지 배우는 것은 버그 바운티 헌팅에서 중요한 요소로 보입니다. 따라서 MERN이나 LAMP 중 최소 하나는 배워야 합니다. MERN 스택은 자신만의 Yelp 스타일 레스토랑 리뷰 사이트를 구축하면서 배울 수 있습니다. MERN은 MongoDB + Express + React + Node.js를 의미합니다. 과정 후반부에서는 Node.js/Express 백엔드를 서버리스 아키텍처로 교체하는 방법도 배우게 됩니다. (3시간 YouTube 과정): https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/
hacker101 디스코드 서버의 리소스
해킹과 버그 바운티는 어떻게 시작하나요? 버그 바운티 여정을 시작하는 데 도움이 되는 유용한 리소스를 모았습니다!
- 해킹 학습 가이드
- 첫 버그 찾기
- Port Swigger Web Security Academy
- Nahamsec의 Twitch
- 최고의 버그 바운티 헌터들과의 Nahamsec 인터뷰
- Nahamsec의 초보자 저장소
- Stök
- InsiderPhD
- 신규 버그 헌터를 위한 시리즈
- Jhaddix
해킹 시작 방법에 관한 Hacker101 멤버들의 게시물
- zonduu
- p4nda
- 서브도메인 탈취에 관한 블로그 글
- 기술적 배경 없이 시작하기 - clos2100
- al-madjus: 0에서 버그 헌터까지
- Android 해킹을 위한 dee-see의 리소스
- hacker101 동영상
도구
-
Pwncat은
Linux 대상용포스트 익스플로잇 플랫폼입니다. 기본 바인드 및 리버스 셸을 감싸는 래퍼로 시작해 그 이상으로 성장했습니다. 공격자 머신(대상이 아님)에서 코드를 스테이징하면서 일반적인 레드 팀 작업을 간소화합니다. -
Writehat : Python으로 작성된 침투 테스트 보고 도구입니다. Microsoft Word에서 벗어나세요.
-
Shadrak : 다양한 형식의 압축 해제 폭탄(decompression bomb)을 생성하는 스크립트입니다.
-
Owasp Zap, 무료이며 오픈소스인 Burp Suite 대안
-
Poszo Next.js 보안 헤더 스타터 - 의존성이 없는 Next.js 보안 헤더 베이스라인으로, 보수적인 기본값과 프로덕션 검증기를 제공합니다.
CTF
- https://ctftime.org/
- https://ctf.hackthebox.eu/ctfs
- https://www.hackthissite.org/
- Hack.me
- Try2Hackme
- Hackthissite
- https://overthewire.org/wargames/
- https://underthewire.tech/wargames
- Pwnable.tw
- Pwnable.kr
- Root-me
- Smash the stack
- Cryptohack.org
- PicoCTF
- CMDchallenge
- Defend the web
- ChaosVPN
- PentestIT
- Overthewire-Warzone
- CTF 난이도 치트시트 (Vulnhub)
- hpwnadventure
- ctf.komodosec
- counterhack.net
- hellboundhackers
- ringzer0ctf.com
- io.netgarage
- pwn0.com
- w3c.com
- hax.tor.hu
- reversing.kr
- ctflearn.com
- microcorruption.com
- ctf365.com
- codegate.org
- legitbs.net
- ghostintheshellcode
- try2hack
- gameofhacks
- https://hackingzone.net/ 구글 번역과 함께 사용해 보세요
- http://suninatas.com/challenges
- Dream hack은 한국어 사이버 보안 과정입니다. CTF도 제공합니다. 구글 번역과 함께 사용해 볼 수 있습니다.
- The cyber institute 무료 OSINT 과정과 무료 OSINT 챌린지.
- Sans holiday hack challenge - past challenges
- Holidayhackchallenge-2020
- Kringlecon
- Sans cyber-ranges
- CTF-challenge
- 247CTF
- Backdoor ctf
- Cybersecurity.wtf
Github 리소스
- 악성코드 분석 과정
- Malware-IR-TH-TI-Resources
- 레드 팀 전술 및 기법
- 레드 팀 도구 키트
- Red Team
- awesome red teaming
- Powershell red team
- Red Teaming
- Red-team
- 레드 팀 일기
- awesome-web-hacking
- awesome-security
- infosec-resources
- 웹 애플리케이션 방화벽(WAF)에 관한 모든 것
- awesome-hacking
- Awesome-Hacking-2
- BARF: 바이너리 분석 및 리버스 엔지니어링 프레임워크
- 쉬운 타깃 악용을 통한 자동 Linux 권한 상승
- CTF-KATANA
- Active Directory 익스플로잇 치트시트
- 비밀 지식의 서 : 영감을 주는 목록, 매뉴얼, 치트시트, 블로그, 해킹 기법, 원라이너, CLI/웹 도구 등의 모음.
- PyWhat : 무엇이든 식별
- OSEE 준비 리소스
- PayloadsAllTheThings
- Thefuck
블로그
- https://blog.tryhackme.com/free_path/
- 첫 침투 테스트에서 제로부터 히어로까지
- 2021년에 해커가 되고 싶다면
- netsecfocus
- https://nosecurity.blog/cptc2020
- https://null-byte.wonderhowto.com/
- https://portswigger.net/blog/flying-high-in-the-web-security-academy
- https://www.simplycyber.io/free-cyber-resources
- https://blog.g0tmi1k.com/
- https://www.hackingarticles.in/
- https://www.hackingtutorials.org/
- https://www.hacking-tutorial.com/
- Try Harder로 가는 여정 - TJnull의 PEN-200 PWK OSCP 2.0 준비 가이드
- https://hacklido.com/
- 블록 암호란 무엇인가
- freeCodeCamp 블로그
- RedHuntLabs 블로그
- Hack The Box 블로그
- TryHackMe 블로그
- 인포섹 시작하기
- Hack The Box로 배우는 윤리적 해킹 : 윤리적 해킹 입문을 위한 무료 책
- 해킹 튜토리얼
- Halls of valhalla 지식과 아이디어를 공유하는 공간입니다. 사용자는 코드뿐만 아니라 과학, 기술, 공학 중심의 뉴스와 기사도 제출할 수 있습니다. 또한 프로그래밍, 수학, 암호화, 해킹 등에 대해 더 많이 배울 수 있도록 돕는 재미있고 교육적인 다양한 챌린지도 제공합니다.
- Pentest.blog
- https://hausec.com/
- https://dirkjanm.io/
- https://adsecurity.org/
- 인포섹 라이트업
- Hacksplained 블로그
- CISSP 합격 준비하기
- Blackmorerepos
유료 교육
- cybersec labs
- Virtual Hacking Labs
- https://academy.tcm-sec.com/courses
- INE
- https://hackersacademy.com/
- Red team ops
- Pentester academy - red team labs
- Pentester labs
- KodeKloud## 리소스
- https://startupstash.com/cybersecurity-resources/
- https://threatexpress.com/redteaming/resources/
- 리버스 엔지니어링
- https://ippsec.rocks/?#
- https://liveoverflow.com/
- Vim 배우기 또는 Emacs - 상관없어요, 전쟁을 시작하려는 건 아니니까요
- Python 사이버 보안 - 나만의 도구 만들기
- OSINT 프레임워크
- OSINT 시작하기
- Vulnhub 리소스
프로그래밍 리소스
Git 배우기
https://www.freecodecamp.org/news/what-is-git-learn-git-version-control/
일반
{Python,Java,C,JavaScript,PHP,Shell,C#} 배우기
LandChad.net으로 웹사이트 만드는 법 배우기
Python
https://www.gormanalysis.com/blog/python-pandas-for-your-grandpa/
Practicepython.org Python 튜토리얼: 초보자를 위한 종합 가이드
Javascript
JavaScript 배열 함수 가이드: 작업에 가장 덜 강력한 도구를 선택해야 하는 이유
Java
Java 앱(Spring Boot) 컨테이너화를 위한 히치하이커 가이드
Java의 현대 웹 개발 - (결코) 완성되지 않는 가이드
C++
PHP
기타 링크
-
modern-unix 일반적인 Unix 명령어에 대한 현대적이고/더 빠르고/더 합리적인 대안 모음.
YouTube 채널
Discord 서버
➡️ 기여
기여는 언제나 환영합니다. 다음과 같은 방법으로 기여할 수 있습니다:
- 다른 언어로 번역하기
- 더 많은 도구 및 기타 리소스 추가하기
- Github 프로젝트에 스타(Star) 추가하기 :)
이 저장소에 대한 새로운 아이디어, 이슈, 피드백이 있거나 유용한 도구를 발견했다면 언제든 이슈를 열거나 디스코드 @thelastmethbender#4823으로 DM을 보내주세요.