Awesome Hacking -놀라운 프로젝트

엄선된 멋진 해킹 자료 목록입니다. awesome-machine-learning에서 영감을 받았습니다.

이 목록에 기여하고 싶다면(꼭 해 주세요!), 풀 리퀘스트를 보내 주세요!

무료로 다운로드할 수 있는 해킹 도서 목록은 여기를 참조하세요.

목차

• 시스템
  • 튜토리얼
  • 도구
  • Docker
  • 일반
• 리버스 엔지니어링
  • 튜토리얼
  • 도구
  • 일반
• 웹
  • 도구
  • 일반
• 네트워크
  • 도구
• 포렌식
  • 도구
• 암호학
  • 도구
• 워게임
  • 시스템
  • 리버스 엔지니어링
  • 웹
  • 암호학
  • 버그 바운티
• CTF
  • 대회
  • 일반
• OS
  • 온라인 리소스
• 포스트 익스플로잇
  • 도구
• 기타

시스템

튜토리얼

• Roppers Computing Fundamentals
  • 컴퓨터와 네트워킹에 대한 기초 지식을 쌓아 주는 무료 자기 주도형 커리큘럼입니다. 기술 사전 지식이 없는 학습자가 무엇이든 배울 수 있는 자신감을 갖추고 보안 교육을 계속할 수 있도록 설계되었습니다. 전체 텍스트는 gitbook으로 제공됩니다.
• Corelan Team's Exploit writing tutorial
• Exploit Writing Tutorials for Pentesters
• Understanding the basics of Linux Binary Exploitation
• Shells
• Missing Semester

도구

• Metasploit 보안 취약점에 대한 정보를 제공하고 침투 테스트와 IDS 시그니처 개발을 지원하는 컴퓨터 보안 프로젝트입니다.
• mimikatz - Windows 보안을 다루기 위한 작은 도구입니다.
• Hackers tools - 도구 사용법 튜토리얼입니다.

침투 테스트 및 보안을 위한 Docker 이미지

• docker pull kalilinux/kali-linux-docker 공식 Kali Linux
• docker pull owasp/zap2docker-stable - 공식 OWASP ZAP
• docker pull wpscanteam/wpscan - 공식 WPScan
• docker pull metasploitframework/metasploit-framework - 공식 Metasploit
• docker pull citizenstig/dvwa - Damn Vulnerable Web Application (DVWA)
• docker pull wpscanteam/vulnerablewordpress - Vulnerable WordPress Installation
• docker pull hmlio/vaas-cve-2014-6271 - Vulnerability as a service: Shellshock
• docker pull hmlio/vaas-cve-2014-0160 - Vulnerability as a service: Heartbleed
• docker pull opendns/security-ninjas - Security Ninjas
• docker pull noncetonic/archlinux-pentest-lxde - Arch Linux Penetration Tester
• docker pull diogomonica/docker-bench-security - Docker Bench for Security
• docker pull ismisepaul/securityshepherd - OWASP Security Shepherd
• docker pull danmx/docker-owasp-webgoat - OWASP WebGoat Project docker image
• docker pull vulnerables/web-owasp-nodegoat - OWASP NodeGoat
• docker pull citizenstig/nowasp - OWASP Mutillidae II Web Pen-Test Practice Application
• docker pull bkimminich/juice-shop - OWASP Juice Shop
• docker pull phocean/msf - Docker Metasploit

일반

• Exploit database - 익스플로잇과 취약한 소프트웨어의 궁극적인 아카이브입니다.

리버스 엔지니어링

튜토리얼

• Begin RE: A Reverse Engineering Tutorial Workshop
• Malware Analysis Tutorials: a Reverse Engineering Approach
• Malware Unicorn Reverse Engineering Tutorial
• Lena151: Reversing With Lena

도구

디스어셈블러 및 디버거

• IDA - IDA는 Windows, Linux 또는 Mac OS X에서 실행되는 다중 프로세서 디스어셈블러이자 디버거입니다.
• OllyDbg - Windows용 32비트 어셈블러 수준 분석 디버거입니다.
• x64dbg - Windows용 오픈소스 x64/x32 디버거입니다.
• radare2 - 휴대용 리버싱 프레임워크입니다.
• plasma - x86/ARM/MIPS용 대화형 디스어셈블러입니다. 색상이 적용된 구문 코드와 함께 들여쓰기된 의사 코드를 생성합니다.
• ScratchABit - IDAPython 호환 플러그인 API를 갖춘, 쉽게 대상 변경 및 확장이 가능한 대화형 디스어셈블러입니다.
• Capstone
• Ghidra - NSA 연구국이 사이버 보안 임무를 지원하기 위해 개발한 소프트웨어 리버스 엔지니어링(SRE) 도구 모음입니다.

디컴파일러

• JVM 기반 언어

• Krakatau - 제가 사용해 본 것 중 가장 훌륭한 디컴파일러입니다. Scala와 Kotlin으로 작성된 앱을 Java 코드로 디컴파일할 수 있습니다. JD-GUI와 Luyten은 완전하게 수행하지 못했습니다.

• JD-GUI

• procyon

  • Luyten - 최고 중 하나이지만 다소 느리고 일부 바이너리에서 멈추며 유지보수가 활발하지 않습니다.

• JAD - JAD Java 디컴파일러(클로즈드 소스, 관리 중단됨)

• JADX - Android 앱용 디컴파일러입니다. JAD와는 관련이 없습니다.

• .NET 기반 언어

  • dotPeek - JetBrains의 무료 .NET 디컴파일러입니다.
  • ILSpy - 오픈소스 .NET 어셈블리 브라우저이자 디컴파일러입니다.
  • dnSpy - .NET 어셈블리 편집기, 디컴파일러 및 디버거입니다.

• 네이티브 코드

  • Hopper - 32/64비트 Windows/Mac/Linux/iOS 실행 파일을 위한 OS X 및 Linux용 디스어셈블러/디컴파일러입니다.
  • cutter - radare2 기반 디컴파일러입니다.
  • retdec
  • snowman
  • Hex-Rays

• Python

  • uncompyle6 - CPython의 20년, 20개 이상의 릴리스를 지원하는 디컴파일러입니다.

디난독화 도구

• de4dot - .NET 난독화 해제 및 언패커 도구입니다.
• JS Beautifier
• JS Nice - 오픈소스에서 파생된 모델을 기반으로 JS 변수 이름과 유형을 추측하는 웹 서비스입니다.

기타

• nudge4j - 브라우저가 JVM과 통신할 수 있게 해 주는 Java 도구입니다.
• dex2jar - Android .dex 및 Java .class 파일을 다루는 도구입니다.
• androguard - Android 애플리케이션의 리버스 엔지니어링, 악성코드 및 양성 소프트웨어(goodware) 분석 도구입니다.
• antinet - .NET 관리 디버거 방지 및 프로파일러 방지 코드입니다.
• UPX - 실행 파일을 위한 궁극의 패커(및 언패커)입니다.