
Uma coleção de várias listas incríveis para hackers, pentesters e pesquisadores de segurança
 # [Awesome Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) [](https://twitter.com/intent/tweet?text=Awesome%20Hacking%20-%20a%20collection%20of%20awesome%20lists%20for%20hackers%20and%20pentesters%20by%20@HackwithGithub&url=https://github.com/Hack-with-Github/Awesome-Hacking&hashtags=security,hacking) **Uma coleção de listas incríveis para hackers, pentesters e pesquisadores de segurança.** Suas [contribuições](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md) são sempre bem-vindas ! <div align="center"> <sub>Patrocinado por</sub> <br> <a href="https://secroles.com/jobs?utm_source=github&utm_medium=sponsor&utm_campaign=awesome-hacking"> <picture> <source media="(prefers-color-scheme: dark)" srcset="secroles-dark.svg"> <img alt="SecRoles, o portal de empregos feito para a cibersegurança, atualizado diariamente. Pesquise vagas de engenheiro de segurança remoto, analista de SOC, segurança de produto e segurança em nuvem." src="https://raw.githubusercontent.com/hack-with-github/awesome-hacking/master/secroles-light.svg" width="640"> </picture> </a> </div> ## Repositórios Incríveis Repositório | Descrição ---- | ---- [Android Security](https://github.com/ashishb/android-security-awesome) | Coleção de recursos relacionados à segurança do Android [AppSec](https://github.com/paragonie/awesome-appsec) | Recursos para aprender sobre segurança de aplicações [Asset Discovery](https://github.com/redhuntlabs/Awesome-Asset-Discovery) | Lista de recursos que ajudam durante a fase de descoberta de ativos de um trabalho de avaliação de segurança [Bug Bounty](https://github.com/djadmin/awesome-bug-bounty) | Lista de programas de Bug Bounty e write-ups dos caçadores de Bug Bounty [Cellular Hacking](https://github.com/W00t3k/Awesome-Cellular-Hacking) | Esta é uma lista de pesquisas de hacking no espaço de segurança celular 3G/4G/5G. [CI/CD Attacks](https://github.com/TupleType/awesome-cicd-attacks) | Pesquisa ofensiva de sistemas CI/CD e processos de implantação [CTF](https://github.com/apsdehal/awesome-ctf) | Lista de frameworks, bibliotecas, recursos e softwares de CTF [Cyber Security University](https://github.com/brootware/awesome-cyber-security-university) | Recursos educacionais gratuitos focados em aprender cibersegurança na prática [Cyber Skills](https://github.com/joe-shenouda/awesome-cyber-skills) | Lista curada de ambientes de hacking onde você pode treinar suas habilidades cibernéticas de forma legal e segura [Cybersources](https://github.com/bst04/CyberSources) | Uma coleção de todos os tipos de ferramentas e recursos para cibersegurança [Detection Engineering](https://github.com/infosecB/awesome-detection-engineering) | Recursos para projetar, construir e operar controles de cibersegurança de detecção [DevSecOps](https://github.com/devsecops/awesome-devsecops) | Lista de ferramentas DevSecOps incríveis com a ajuda de experimentos e contribuições da comunidade [Drone Hacking](https://github.com/nicholasaleks/Awesome-Drone-Hacking) | Lista de ferramentas e recursos de hacking de drones [Embedded and IoT Security](https://github.com/fkie-cad/awesome-embedded-and-iot-security) | Uma lista curada de recursos incríveis sobre segurança de sistemas embarcados e IoT [Fuzzing](https://github.com/secfigo/Awesome-Fuzzing) | Lista de recursos de fuzzing para aprender Fuzzing e as fases iniciais do Desenvolvimento de Exploits, como análise de causa raiz [Hacking](https://github.com/carpedm20/awesome-hacking) | Lista de tutoriais, ferramentas e recursos incríveis de Hacking [Honeypots](https://github.com/paralax/awesome-honeypots) | Lista de recursos de honeypot [Incident Response](https://github.com/meirwah/awesome-incident-response) | Lista de ferramentas para resposta a incidentes [Industrial Control System Security](https://github.com/hslatman/awesome-industrial-control-system-security) | Lista de recursos relacionados à segurança de Sistemas de Controle Industrial (ICS) [InfoSec](https://github.com/onlurking/awesome-infosec) | Lista de cursos e recursos de treinamento incríveis de infosec [IoT and Hardware Security](https://github.com/kayranfatih/awesome-iot-and-hardware-security) | Coleção de ferramentas, livros, recursos e softwares sobre segurança de IoT e hardware [Mainframe Hacking](https://github.com/samanL33T/Awesome-Mainframe-Hacking) | Lista de recursos incríveis de Hacking/Pentesting de Mainframe [Malware Analysis](https://github.com/rshipp/awesome-malware-analysis) | Lista de ferramentas e recursos incríveis de análise de malware [Malware Persistence](https://github.com/Karneades/awesome-malware-persistence) | Técnicas que adversários usam para manter o acesso ao sistema entre reinicializações [Node.js Security](https://github.com/lirantal/awesome-nodejs-security) | Lista curada de ferramentas, incidentes de segurança e outros recursos sobre segurança do Node.js [OSINT](https://github.com/jivoi/awesome-osint) | Lista de ferramentas e recursos incríveis de Open Source Intelligence (OSINT) [OSX and iOS Security](https://github.com/ashishb/osx-and-ios-security-awesome) | Ferramentas de segurança relacionadas a OSX e iOS [Password Cracking](https://github.com/n0kovo/awesome-password-cracking) | Ferramentas e recursos para recuperação de senhas [Pcaptools](https://github.com/caesar0301/awesome-pcaptools) | Coleção de ferramentas desenvolvidas por pesquisadores da área de Ciência da Computação para processar rastros de rede [Pentest](https://github.com/enaqx/awesome-pentest) | Lista de excelentes recursos, ferramentas e outras coisas interessantes de teste de penetração [PHP Security](https://github.com/ziadoz/awesome-php#security) | Bibliotecas para gerar números aleatórios seguros, criptografar dados e verificar vulnerabilidades [Prompt Injection](https://github.com/Joe-B-Security/awesome-prompt-injection) | Vulnerabilidades de injeção de prompt direcionadas a sistemas de IA e LLM [Real-time Communications hacking & pentesting resources](https://github.com/EnableSecurity/awesome-rtc-hacking) | Abrange tópicos de segurança relacionados a VoIP, WebRTC e VoLTE [Red Teaming Toolkit](https://github.com/infosecn1nja/Red-Teaming-Toolkit) | Ferramentas de segurança open-source (OST) de ponta para red teamers e threat hunters [Reinforcement Learning for Cyber Security](https://github.com/Kim-Hammar/awesome-rl-for-cybersecurity) | Lista de excelentes recursos de aprendizado por reforço para segurança [Reversing](https://github.com/HACKE-RC/awesome-reversing) | Coleção de recursos para aprender Engenharia Reversa desde o início [Sec Talks](https://github.com/PaulSec/awesome-sec-talks) | Lista de excelentes palestras sobre segurança [SecLists](https://github.com/danielmiessler/SecLists) | Coleção de vários tipos de listas usadas durante avaliações de segurança [Security](https://github.com/sbilly/awesome-security) | Coleção de excelentes softwares, bibliotecas, documentos, livros, recursos e coisas legais sobre segurança [Social Engineering](https://github.com/giuliacassara/awesome-social-engineering) | Lista de excelentes recursos de engenharia social [Static Analysis](https://github.com/analysis-tools-dev/static-analysis) | Lista de ferramentas de análise estática, linters e verificadores de qualidade de código para várias linguagens de programação [The Art of Hacking Series](https://github.com/The-Art-of-Hacking/h4cker) | Lista de recursos que inclui milhares de referências e recursos relacionados à segurança cibernética [Threat Intelligence](https://github.com/hslatman/awesome-threat-intelligence) | Lista de excelentes recursos de Threat Intelligence [Vehicle Security](https://github.com/jaredthecoder/awesome-vehicle-security) | Lista de recursos para aprender sobre segurança veicular e hacking de carros [Web Hacking](https://github.com/infoslack/awesome-web-hacking) | Lista de segurança de aplicações web [Web3 Security](https://github.com/Anugrahsr/Awesome-web3-Security) | Uma lista curada de materiais e recursos de segurança web3 para Pentesters e Bug Hunters. [YARA](https://github.com/InQuest/awesome-yara) | Lista de excelentes regras, ferramentas e pessoas de YARA ## Outros Repositórios Úteis Repositório | Descrição ---- | ---- [AI Security](https://github.com/DeepSpaceHarbor/Awesome-AI-Security) | Lista curada de recursos de segurança de IA [Annual Security Reports](https://github.com/jacobdjwilson/awesome-annual-security-reports) | Tendências, insights e desafios de cibersegurança a partir de relatórios anuais [API Security Checklist](https://github.com/shieldfy/API-Security-Checklist) | Checklist das contramedidas de segurança mais importantes ao projetar, testar e lançar sua API [APT Notes](https://github.com/kbandla/APTnotes) | Diversos documentos públicos, whitepapers e artigos sobre campanhas APT [Bug Bounty Reference](https://github.com/ngalongc/bug-bounty-reference) | Lista de write-ups de bug bounty categorizados pela natureza do bug [Capsulecorp Pentest](https://github.com/r3dy/capsulecorp-pentest) | Laboratório de teste de penetração em rede virtual com Vagrant+Ansible. Companheiro de "The Art of Network Penetration Testing" de Royce Davis [Cryptography](https://github.com/sobolevn/awesome-cryptography) | Recursos e ferramentas de criptografia [CVE PoC](https://github.com/trickest/cve) | Lista de Provas de Conceito (PoCs) de CVE atualizada diariamente pela Trickest [CyberChef](https://gchq.github.io/CyberChef/) | Um aplicativo web simples e intuitivo para analisar e decodificar dados sem precisar lidar com ferramentas complexas ou linguagens de programação. [Detection Lab](https://github.com/clong/DetectionLab) | Scripts Vagrant & Packer para construir um ambiente de laboratório completo com ferramentas de segurança e melhores práticas de logging [Executable Packing](https://github.com/packing-box/awesome-executable-packing) | Recursos sobre empacotamento e desempacotamento de executáveis [Forensics](https://github.com/Cugu/awesome-forensics) | Lista de excelentes ferramentas e recursos de análise forense [Free Programming Books](https://github.com/EbookFoundation/free-programming-books) | Livros de programação gratuitos para desenvolvedores [GTFOBins](https://gtfobins.github.io) | Uma lista curada de binários Unix que podem ser explorados por um atacante para contornar restrições de segurança locais [Hacker101](https://github.com/Hacker0x01/hacker101) | Uma aula gratuita de segurança web da HackerOne [Infosec Getting Started](https://github.com/gradiuscypher/infosec_getting_started) | Uma coleção de recursos, documentação, links, etc. para ajudar as pessoas a aprender sobre Infosec [Infosec Reference](https://github.com/rmusser01/Infosec_Reference) | Referência de Segurança da Informação Que Não É Ruim [IOC](https://github.com/sroberts/awesome-iocs) | Coleção de fontes de indicadores de comprometimento [Linux Kernel Exploitation](https://github.com/xairy/linux-kernel-exploitation) | Uma série de links relacionados a fuzzing e exploração do kernel Linux [Machine Learning for Cyber Security](https://github.com/jivoi/awesome-ml-for-cybersecurity) | Lista curada de ferramentas e recursos relacionados ao uso de machine learning para cibersegurança [Payloads](https://github.com/foospidy/payloads) | Coleção de payloads de ataques web [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings) | Lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF [Pentest Wiki](https://github.com/nixawk/pentest-wiki) | Uma biblioteca online gratuita de conhecimento em segurança para pentesters / pesquisadores [Probable Wordlists](https://github.com/berzerk0/Probable-Wordlists) | Wordlists ordenadas por probabilidade, originalmente criadas para geração e teste de senhas [Red Team Physical Tools](https://github.com/DavidProbinsky/RedTeam-Physical-Tools) | Lista curada de ferramentas para segurança física, red teaming e entrada tática encoberta [Reverse Engineering](https://github.com/onethawt/reverseengineering-reading-list) | Lista de artigos, livros e papers sobre Engenharia Reversa [RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit) | Coleção de ferramentas de hacking de protocolos de comunicação por radiofrequência [Security Cheatsheets](https://github.com/OWASP/CheatSheetSeries) | Série de Cheat Sheets da OWASP para segurança de aplicações [Shell](https://github.com/alebcay/awesome-shell) | Lista de excelentes frameworks de linha de comando, toolkits, guias e dispositivos para aproveitar ao máximo o shell [Suricata](https://github.com/satta/awesome-suricata) | Recursos de IDS/IPS e monitoramento de segurança de rede do Suricata [ThreatHunter-Playbook](https://github.com/OTRF/ThreatHunter-Playbook) | Um playbook do caçador de ameaças para auxiliar no desenvolvimento de técnicas e hipóteses para campanhas de caça [Tor](https://github.com/polycarbohydrate/awesome-tor) | Recursos sobre a rede Tor e comunicação anônima [Vulhub](https://github.com/vulhub/vulhub) | Ambientes vulneráveis pré-construídos baseados em Docker-Compose [Web Security](https://github.com/qazbnm456/awesome-web-security) | Lista curada de materiais e recursos de segurança web ## Precisa de Mais? Siga **Hack with GitHub** nas suas redes sociais favoritas para receber atualizações diárias sobre repositórios interessantes do GitHub relacionados à Segurança. - Twitter : [@HackwithGithub](https://twitter.com/HackwithGithub) - Facebook : [HackwithGithub](https://www.facebook.com/HackwithGithub) ## Contribuições Por favor, dê uma olhada em [contributing.md](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md)