awesome-cybersec

Коллекция классных платформ, блогов, документов, книг, ресурсов и интересных материалов о безопасности

Хотя этот репозиторий всё ещё находится в стадии разработки, его цель — создать категоризированную коллекцию хорошо известных ресурсов, поддерживаемую сообществом.

Всё лучшее в одном месте

Обучение

Defbox
Range force
HTB
Tryhackme
Blue team academy
Blue team labs
Kali revealed
Darkmoon — открытая (GPL-3.0) платформа автономного AI-тестирования на проникновение, охватывающая веб, API, Active Directory и Kubernetes, оркестрирующая более 80 наступательных инструментов в качестве MCP-хоста с подтверждением эксплуатации и локальным шлюзом приватности (LLM никогда не видит реальные IP-адреса или учётные данные).
Metasploit Unleashed
platform.mosse-institute.com
riptutorial.com/bash
hackerrank.com/domains/shell
https://pentesterlab.com/
https://www.pentesteracademy.com/
https://www.offensive-security.com/labs/individual/
https://www.vulnhub.com/
Google doc : vulnhub oscp like vm's list
Wordpress boxes on vulnhub
Vulnhub CTF writeups
Linux Privilige escalation Cheatsheet
Privilige escalation
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
https://scs.hacking-lab.com/
Malware Noob2Ninja course
n3t2.3c
Hacking-cisco
Open security training
Pentest standard
Security-tube
Binary Analysis course
https://training.zempirians.com/start/here
Pwncollege pwn.college — это образовательная платформа первого уровня для студентов (и других заинтересованных лиц), позволяющая изучать и практиковать основные концепции кибербезопасности в практическом формате. Она рассчитана на то, чтобы провести человека от «белого пояса» в кибербезопасности до «синего пояса», способного подходить к (простым) CTF и wargames. Философия pwn.college — «практика ведёт к совершенству».
CyberPython Практическая платформа, где вам нужно проводить собственные исследования, чтобы решать задачи при минимальных подсказках и советах.
OnlySecurity Бесплатные практические курсы и учебные траектории по вскрытию замков с SPARROWS, Proxmark RFID, Wi-Fi и USB-имплантами Hak5, а также аппаратным обеспечением Electronic Cats для IoT. Требуется бесплатная учётная запись.
Web Application Exploits and DefensesЭтот codelab построен вокруг Gruyere /ɡruːˈjɛər/ — небольшого «сырного» веб-приложения, которое позволяет пользователям публиковать фрагменты текста и хранить различные файлы. «К сожалению», в Gruyere есть множество уязвимостей безопасности: от межсайтового скриптинга и подделки межсайтовых запросов до раскрытия информации, отказа в обслуживании и удалённого выполнения кода. Цель этого codelab — провести вас через процесс обнаружения некоторых из этих уязвимостей и изучения способов их исправления как в Gruyere, так и в целом.
Course materials for Modern Binary Exploitation
professormesser.com
MCSI free training
insecure.org/stf/smashstack.html
Networking fundamentals: CCNA 200-301 certification course, A comprehensive free course to learn fundamentals of networking

Ресурсы по WebApp/Bugbounty

Web Security Academy
https://owasp.org/www-project-juice-shop/
Mutillidae II
VulnWeb
https://www.bugbountyhunter.com/
hacker101 — это бесплатный курс по веб-безопасности. Будь вы программистом, интересующимся bug bounty, или опытным специалистом по безопасности, Hacker101 найдёт чему вас научить.
https://www.hacksplaining.com/
awesome-web-hacking

awesome-cybersec — Updated!