awesome-cybersec

보안에 관한 멋진 플랫폼, 블로그, 문서, 도서, 리소스 및 흥미로운 자료들의 모음

이 저장소는 아직 작업 중이지만, 목표는 잘 알려진 리소스들을 카테고리별로 정리한 커뮤니티 주도 컬렉션을 구축하는 것입니다.

모든 좋은 자료를 한곳에

교육

• Defbox

• Range force

• HTB

• Tryhackme

• Blue team academy

• Blue team labs

• Kali revealed

• Darkmoon - 오픈 소스(GPL-3.0) 자율 AI 침투 테스트 플랫폼으로, 웹, API, Active Directory 및 Kubernetes를 아우르며 80개 이상의 공격 도구를 MCP 호스트로 오케스트레이션하고, 익스플로잇 증명과 로컬 프라이버시 게이트웨이를 제공합니다(LLM은 실제 IP나 자격 증명을 절대 보지 못함).

• Metasploit Unleashed

• platform.mosse-institute.com

• riptutorial.com/bash

• hackerrank.com/domains/shell

• https://pentesterlab.com/

• https://www.pentesteracademy.com/

• https://www.offensive-security.com/labs/individual/

• https://www.vulnhub.com/

• Google doc : vulnhub oscp like vm's list

• Wordpress boxes on vulnhub

• Vulnhub CTF writeups

• Linux Privilige escalation Cheatsheet

• Privilige escalation

• corelan: exploit-writing-tutorial-part-1-stack-based-overflows

• https://scs.hacking-lab.com/

• Malware Noob2Ninja course

• n3t2.3c

• Hacking-cisco

• Open security training

• Pentest standard

• Security-tube

• Binary Analysis course

• https://training.zempirians.com/start/here

• Pwncollege pwn.college는 학생들(및 기타 관심 있는 사람들)이 핵심 사이버보안 개념을 실습 중심으로 배우고 연습할 수 있는 1단계 교육 플랫폼입니다. 사이버보안의 "화이트 벨트"에서 (간단한) CTF와 워게임에 접근할 수 있는 "블루 벨트"가 되도록 설계되었습니다. pwn.college의 철학은 "연습이 완벽을 만든다"입니다.

• CyberPython 적은 안내와 팁만으로 도전 과제를 해결하기 위해 스스로 조사해야 하는 실습 중심 플랫폼입니다.

• OnlySecurity SPARROWS를 이용한 자물쇠 따기, Proxmark RFID, Hak5 Wi-Fi 및 USB 임플란트 도구, Electronic Cats IoT 하드웨어에 관한 무료 실습 과정 및 학습 경로입니다. 무료 계정이 필요합니다.

• Web Application Exploits and Defenses이 코드랩은 Gruyere /ɡruːˈjɛər/를 중심으로 구성되어 있습니다. Gruyere는 사용자가 텍스트 조각을 게시하고 다양한 파일을 저장할 수 있는 작고 치즈 같은 웹 애플리케이션입니다. "불행히도" Gruyere에는 크로스 사이트 스크립팅과 크로스 사이트 요청 위조부터 정보 노출, 서비스 거부, 원격 코드 실행에 이르기까지 다양한 보안 버그가 있습니다. 이 코드랩의 목표는 이러한 버그 중 일부를 발견하고 Gruyere 및 일반적으로 이를 수정하는 방법을 배우도록 안내하는 것입니다.

• Course materials for Modern Binary Exploitation

• professormesser.com

• MCSI free training

• insecure.org/stf/smashstack.html

• Networking fundamentals: CCNA 200-301 certification course, A comprehensive free course to learn fundamentals of networking

WebApp/Bugbounty resources

• Web Security Academy
• https://owasp.org/www-project-juice-shop/
• Mutillidae II
• VulnWeb
• https://www.bugbountyhunter.com/
• hacker101은 웹 보안을 위한 무료 강좌입니다. 버그 바운티에 관심이 있는 프로그래머이든 노련한 보안 전문가이든, Hacker101은 여러분에게 가르쳐 줄 무언가가 있습니다.
• https://www.hacksplaining.com/
• awesome-web-hacking

• Resources-for-Beginner-Bug-Bounty-Hunters

• https://thexssrat.podia.com/dashboard

• https://github.com/websploit/websploit

• https://dvwa.co.uk/

• https://owasp.org/www-project-webgoat/

• Resources & Disclosed Reports

• Bug-bounty-roadmaps

• Bug-hunting-methodologies

• Open Source Bug Bounty Guide - Methodology, Tools, Resources

• Thug-bounty

• Bugbounty-Writeups

• The Best Bug Bounty Recon Methodology

• Pentesting web checklist

• Web-application cheatsheet

• Web-pentesting-checklist

• OWASP Web Security Testing Guide

• OWASP Top Ten

• Bugcroud university

• OWASP Web Security Testing Guide

• 다양한 스택이 어떻게 작동하는지 배우는 것은 버그 바운티 헌팅의 중요한 측면으로 보이므로, MERN이나 LAMP 또는 그 밖의 무엇이든 최소한 하나는 배워야 합니다. Yelp와 유사한 레스토랑 리뷰 사이트를 직접 구축하면서 MERN 스택을 배울 수 있습니다. MERN은 MongoDB + Express + React + Node.js를 의미합니다. 그런 다음 과정의 후반부에서는 Node.js/Express 백엔드를 서버리스 아키텍처로 교체하는 방법을 배우게 됩니다. (3시간 YouTube 강좌): https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/