hack-with-github/awesome-hackingКоллекция различных крутых списков для хакеров, пентестеров и исследователей безопасности
Коллекция отличных списков для хакеров, пентестеров и исследователей безопасности.
Ваши вклады всегда приветствуются!
| Repository | Описание |
|---|---|
| Android Security | Коллекция ресурсов, связанных с безопасностью Android |
| AppSec | Ресурсы для изучения безопасности приложений |
| Asset Discovery | Список ресурсов, которые помогают на этапе обнаружения активов в рамках оценки безопасности |
| Bug Bounty | Список программ Bug Bounty и отчетов от охотников за багами |
| Cellular Hacking | Это список исследований по взлому в области безопасности сотовых сетей 3G/4G/5G. |
| CI/CD Attacks | Наступательные исследования CI/CD систем и процессов развертывания |
| CTF | Список CTF-фреймворков, библиотек, ресурсов и программного обеспечения |
| Cyber Security University | Бесплатные образовательные ресурсы, ориентированные на изучение кибербезопасности через практику |
| Cyber Skills | Подборка сред для взлома, где можно легально и безопасно тренировать свои кибер-навыки |
| Cybersources | Коллекция всевозможных инструментов и ресурсов для кибербезопасности |
| Detection Engineering | Ресурсы для проектирования, построения и эксплуатации детективных средств контроля кибербезопасности |
| DevSecOps | Список отличных инструментов DevSecOps с помощью экспериментов и вкладов сообщества |
| Drone Hacking | Список инструментов и ресурсов для взлома дронов |
Следите за Hack with GitHub в ваших любимых социальных сетях, чтобы ежедневно получать обновления об интересных репозиториях GitHub, связанных с безопасностью.
Пожалуйста, ознакомьтесь с contributing.md
| Embedded and IoT Security | Подборка отличных ресурсов о безопасности встраиваемых систем и IoT |
| Fuzzing | Список ресурсов по фаззингу для изучения фаззинга и начальных этапов разработки эксплойтов, таких как анализ первопричин |
| Hacking | Список отличных руководств, инструментов и ресурсов по взлому |
| Honeypots | Список ресурсов по honeypot |
| Incident Response | Список инструментов для реагирования на инциденты |
| Industrial Control System Security | Список ресурсов, связанных с безопасностью промышленных систем управления (ICS) |
| InfoSec | Список отличных курсов и учебных ресурсов по информационной безопасности |
| IoT and Hardware Security | Коллекция инструментов, книг, ресурсов и программного обеспечения о безопасности IoT и оборудования |
| Mainframe Hacking | Список отличных ресурсов по взлому/пентестингу мейнфреймов |
| Malware Analysis | Список отличных инструментов и ресурсов для анализа вредоносного ПО |
| Malware Persistence | Методы, используемые злоумышленниками для сохранения доступа к системе после перезагрузок |
| Node.js Security | Подборка инструментов, инцидентов безопасности и других ресурсов, связанных с безопасностью Node.js |
| OSINT | Список невероятно отличных инструментов и ресурсов OSINT |
| OSX and iOS Security | Инструменты безопасности, связанные с OSX и iOS |
| Password Cracking | Инструменты и ресурсы для восстановления паролей |
| Pcaptools | Коллекция инструментов, разработанных исследователями в области компьютерных наук, для обработки сетевых трасс |
| Pentest | Список отличных ресурсов, инструментов и других блестящих вещей для пентестинга |
| PHP Security | Библиотеки для генерации безопасных случайных чисел, шифрования данных и сканирования уязвимостей |
| Prompt Injection | Уязвимости инъекции промптов, нацеленные на системы ИИ и LLM |
| Real-time Communications hacking & pentesting resources | Охватывает темы, связанные с безопасностью VoIP, WebRTC и VoLTE |
| Red Teaming Toolkit | Передовые инструменты безопасности с открытым исходным кодом для красных команд и охотников за угрозами |
| Reinforcement Learning for Cyber Security | Список отличных ресурсов по обучению с подкреплением для безопасности |
| Reversing | Коллекция ресурсов для изучения реверс-инжиниринга с нуля |
| Sec Talks | Список отличных выступлений по безопасности |
| SecLists | Коллекция различных типов списков, используемых при оценке безопасности |
| Security | Коллекция отличного программного обеспечения, библиотек, документов, книг, ресурсов и крутых вещей о безопасности |
| Social Engineering | Список отличных ресурсов по социальной инженерии |
| Static Analysis | Список инструментов статического анализа, линтеров и проверок качества кода для различных языков программирования |
| The Art of Hacking Series | Список ресурсов, включающий тысячи ссылок и ресурсов, связанных с кибербезопасностью |
| Threat Intelligence | Список отличных ресурсов по Threat Intelligence |
| Vehicle Security | Список ресурсов для изучения безопасности транспортных средств и взлома автомобилей |
| Web Hacking | Список по безопасности веб-приложений |
| Web3 Security | Подборка материалов и ресурсов по безопасности web3 для пентестеров и багхантеров. |
| YARA | Список отличных правил YARA, инструментов и людей |
| Repository | Описание |
|---|
| AI Security | Подборка ресурсов по безопасности ИИ |
| Annual Security Reports | Тенденции, идеи и вызовы в области кибербезопасности из ежегодных отчетов |
| API Security Checklist | Контрольный список наиболее важных мер безопасности при проектировании, тестировании и выпуске API |
| APT Notes | Различные публичные документы, технические отчеты и статьи о кампаниях APT |
| Bug Bounty Reference | Список отчетов по баг-баунти, сгруппированных по типу уязвимости |
| Capsulecorp Pentest | Виртуальная лаборатория для пентестинга сетей на Vagrant+Ansible. Сопровождение к книге "The Art of Network Penetration Testing" Ройса Дэвиса |
| Cryptography | Ресурсы и инструменты по криптографии |
| CVE PoC | Список Proof of Concepts (PoC) для CVE, ежедневно обновляемый Trickest |
| CyberChef | Простое интуитивно понятное веб-приложение для анализа и декодирования данных без необходимости использования сложных инструментов или языков программирования. |
| Detection Lab | Скрипты Vagrant и Packer для создания лабораторной среды с инструментами безопасности и лучшими практиками журналирования |
| Executable Packing | Ресурсы об упаковке и распаковке исполняемых файлов |
| Forensics | Список отличных инструментов и ресурсов для криминалистического анализа |
| Free Programming Books | Бесплатные книги по программированию для разработчиков |
| GTFOBins | Подборка Unix-бинарных файлов, которые могут быть использованы злоумышленником для обхода локальных ограничений безопасности |
| Hacker101 | Бесплатный курс по веб-безопасности от HackerOne |
| Infosec Getting Started | Коллекция ресурсов, документации, ссылок и т.д., помогающая людям изучать информационную безопасность |
| Infosec Reference | Справочник по информационной безопасности, который не отстой |
| IOC | Коллекция источников индикаторов компрометации |
| Linux Kernel Exploitation | Набор ссылок, связанных с фаззингом и эксплуатацией ядра Linux |
| Machine Learning for Cyber Security | Подборка инструментов и ресурсов, связанных с использованием машинного обучения для кибербезопасности |
| Payloads | Коллекция полезных нагрузок для веб-атак |
| PayloadsAllTheThings | Список полезных нагрузок и обходов для безопасности веб-приложений и пентеста/CTF |
| Pentest Wiki | Бесплатная онлайн-библиотека знаний по безопасности для пентестеров/исследователей |
| Probable Wordlists | Списки слов, отсортированные по вероятности, изначально созданные для генерации и тестирования паролей |
| Red Team Physical Tools | Подборка инструментов для физической безопасности, Red Teaming и тактического скрытого проникновения |
| Reverse Engineering | Список статей, книг и докладов по реверс-инжинирингу |
| RFSec-ToolKit | Коллекция инструментов для взлома протоколов радиочастотной связи |
| Security Cheatsheets | Серия шпаргалок OWASP по безопасности приложений |
| Shell | Список отличных фреймворков, наборов инструментов, руководств и приспособлений для полного использования командной строки |
| Suricata | Ресурсы по Suricata IDS/IPS и мониторингу сетевой безопасности |
| ThreatHunter-Playbook | Плейбук охотника за угрозами для разработки техник и гипотез для охотничьих кампаний |
| Tor | Ресурсы о сети Tor и анонимной связи |
| Vulhub | Готовые уязвимые среды на основе Docker-Compose |
| Web Security | Подборка материалов и ресурсов по веб-безопасности |
