해커, 펜테스터 및 보안 연구자를 위한 다양한 awesome 리스트 모음
해커, 침투 테스터 및 보안 연구자를 위한 멋진 리스트 모음입니다.
귀하의 기여는 언제나 환영합니다!
| 저장소 | 설명 |
|---|---|
| Android Security | Android 보안 관련 리소스 모음 |
| AppSec | 애플리케이션 보안 학습을 위한 리소스 |
| Asset Discovery | 보안 평가 업무의 자산 발견 단계를 돕는 리소스 목록 |
| Bug Bounty | 버그 바운티 프로그램 및 헌터들의 write-up 목록 |
| Cellular Hacking | 3G/4G/5G 셀룰러 보안 분야의 해킹 연구 목록입니다. |
| CI/CD Attacks | CI/CD 시스템 및 배포 프로세스에 대한 공격적 연구 |
| CTF | CTF 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록 |
| Cyber Security University | 직접 실습하며 사이버 보안을 배우는 데 중점을 둔 무료 교육 리소스 |
| Cyber Skills | 합법적이고 안전하게 사이버 기술을 훈련할 수 있는 해킹 환경 큐레이션 목록 |
| Cybersources | 사이버 보안을 위한 모든 종류의 도구와 리소스 모음 |
| Detection Engineering | 탐지형 사이버 보안 통제를 설계, 구축 및 운영하기 위한 리소스 |
| DevSecOps | 커뮤니티 실험과 기여를 통해 수집된 멋진 DevSecOps 도구 목록 |
| Drone Hacking | 드론 해킹 도구 및 리소스 목록 |
| Embedded and IoT Security | 임베디드 및 IoT 보안에 관한 멋진 리소스 큐레이션 목록 |
| Fuzzing | 퍼징 학습 및 루트 코즈 분석 등 익스플로잇 개발 초기 단계를 위한 퍼징 리소스 목록 |
| Hacking |
Hack with GitHub을 좋아하는 소셜 미디어에서 팔로우하여 보안 관련 흥미로운 GitHub 저장소에 대한 일일 업데이트를 받아보세요.
자세한 내용은 contributing.md를 참조하세요.
| 멋진 해킹 튜토리얼, 도구 및 리소스 목록 |
| Honeypots | 허니팟 리소스 목록 |
| Incident Response | 사고 대응 도구 목록 |
| Industrial Control System Security | 산업 제어 시스템(ICS) 보안 관련 리소스 목록 |
| InfoSec | 멋진 정보 보안 과정 및 교육 리소스 목록 |
| IoT and Hardware Security | IoT 및 하드웨어 보안에 관한 도구, 서적, 리소스 및 소프트웨어 모음 |
| Mainframe Hacking | 멋진 메인프레임 해킹/침투 테스트 리소스 목록 |
| Malware Analysis | 멋진 악성코드 분석 도구 및 리소스 목록 |
| Malware Persistence | 공격자가 재시작 후에도 시스템 접근을 유지하기 위해 사용하는 기술 |
| Node.js Security | Node.js 보안 관련 도구, 보안 사고 및 기타 리소스 큐레이션 목록 |
| OSINT | 놀랍도록 멋진 오픈소스 인텔리전스(OSINT) 도구 및 리소스 목록 |
| OSX and iOS Security | OSX 및 iOS 관련 보안 도구 |
| Password Cracking | 비밀번호 복구를 위한 도구 및 리소스 |
| Pcaptools | 컴퓨터 과학 분야 연구자들이 네트워크 트레이스를 처리하기 위해 개발한 도구 모음 |
| Pentest | 멋진 침투 테스트 리소스, 도구 및 기타 멋진 것들 목록 |
| PHP Security | 안전한 난수 생성, 데이터 암호화 및 취약점 스캔을 위한 라이브러리 |
| Prompt Injection | AI 및 LLM 시스템을 대상으로 한 프롬프트 인젝션 취약점 |
| Real-time Communications hacking & pentesting resources | VoIP, WebRTC 및 VoLTE 보안 관련 주제를 다룹니다. |
| Red Teaming Toolkit | 레드 팀과 위협 헌터를 위한 최첨단 오픈소스 보안 도구(OST) |
| Reinforcement Learning for Cyber Security | 보안을 위한 강화 학습 리소스 목록 |
| Reversing | 리버스 엔지니어링을 처음부터 배우기 위한 리소스 모음 |
| Sec Talks | 멋진 보안 강연 목록 |
| SecLists | 보안 평가 중 사용되는 다양한 유형의 목록 모음 |
| Security | 보안에 관한 멋진 소프트웨어, 라이브러리, 문서, 서적, 리소스 및 기타 멋진 것들 모음 |
| Social Engineering | 멋진 사회공학 리소스 목록 |
| Static Analysis | 다양한 프로그래밍 언어를 위한 정적 분석 도구, 린터 및 코드 품질 검사기 목록 |
| The Art of Hacking Series | 수천 개의 사이버 보안 관련 참고 자료와 리소스를 포함한 리소스 목록 |
| Threat Intelligence | 멋진 위협 인텔리전스 리소스 목록 |
| Vehicle Security | 차량 보안 및 자동차 해킹 학습을 위한 리소스 목록 |
| Web Hacking | 웹 애플리케이션 보안 목록 |
| Web3 Security | 침투 테스터 및 버그 헌터를 위한 웹3 보안 자료 및 리소스 큐레이션 목록 |
| YARA | 멋진 YARA 규칙, 도구 및 사람들 목록 |
| 저장소 | 설명 |
|---|
| AI Security | AI 보안 리소스 큐레이션 목록 |
| Annual Security Reports | 연례 보고서의 사이버 보안 동향, 통찰력 및 과제 |
| API Security Checklist | API 설계, 테스트 및 배포 시 가장 중요한 보안 대책 체크리스트 |
| APT Notes | APT 캠페인에 관한 다양한 공개 문서, 백서 및 기사 |
| Bug Bounty Reference | 버그 성격별로 분류된 버그 바운티 write-up 목록 |
| Capsulecorp Pentest | Vagrant+Ansible 가상 네트워크 침투 테스트 랩. Royce Davis의 'The Art of Network Penetration Testing'의 동반 자료입니다. |
| Cryptography | 암호화 리소스 및 도구 |
| CVE PoC | Trickest가 매일 업데이트하는 CVE 개념 증명(PoC) 목록 |
| CyberChef | 복잡한 도구나 프로그래밍 언어를 다루지 않고 데이터를 분석하고 디코딩할 수 있는 간단하고 직관적인 웹 앱입니다. |
| Detection Lab | 보안 도구 및 로깅 모범 사례를 갖춘 실험실 환경을 구축하기 위한 Vagrant 및 Packer 스크립트 |
| Executable Packing | 실행 파일 패킹 및 언패킹에 관한 리소스 |
| Forensics | 멋진 포렌식 분석 도구 및 리소스 목록 |
| Free Programming Books | 개발자를 위한 무료 프로그래밍 서적 |
| GTFOBins | 공격자가 로컬 보안 제한을 우회하기 위해 악용할 수 있는 Unix 바이너리 큐레이션 목록 |
| Hacker101 | HackerOne의 무료 웹 보안 강좌 |
| Infosec Getting Started | 정보 보안 학습을 돕기 위한 리소스, 문서, 링크 등의 모음 |
| Infosec Reference | 쓸모 있는 정보 보안 참조 자료 |
| IOC | 침해 지표 출처 모음 |
| Linux Kernel Exploitation | Linux 커널 퍼징 및 익스플로잇 관련 링크 모음 |
| Machine Learning for Cyber Security | 사이버 보안을 위한 머신러닝 사용 관련 도구 및 리소스 큐레이션 목록 |
| Payloads | 웹 공격 페이로드 모음 |
| PayloadsAllTheThings | 웹 애플리케이션 보안 및 침투 테스트/CTF를 위한 유용한 페이로드 및 우회 목록 |
| Pentest Wiki | 침투 테스터/연구자를 위한 무료 온라인 보안 지식 라이브러리 |
| Probable Wordlists | 비밀번호 생성 및 테스트를 위해 확률별로 정렬된 단어 목록 |
| Red Team Physical Tools | 물리적 보안, 레드 팀 및 전술적 은밀 진입을 위한 도구 큐레이션 목록 |
| Reverse Engineering | 리버스 엔지니어링 기사, 서적 및 논문 목록 |
| RFSec-ToolKit | 무선 주파수 통신 프로토콜 해킹 도구 모음 |
| Security Cheatsheets | 애플리케이션 보안을 위한 OWASP 치트 시트 시리즈 |
| Shell | 셸을 완벽하게 활용하기 위한 멋진 명령줄 프레임워크, 툴킷, 가이드 및 기기 목록 |
| Suricata | Suricata IDS/IPS 및 네트워크 보안 모니터링 리소스 |
| ThreatHunter-Playbook | 헌팅 캠페인을 위한 기술 및 가설 개발을 지원하는 위협 헌터 플레이북 |
| Tor | Tor 네트워크 및 익명 통신에 관한 리소스 |
| Vulhub | Docker-Compose 기반 사전 구축 취약 환경 |
| Web Security | 웹 보안 자료 및 리소스 큐레이션 목록 |
