Awesome Hacking

为黑客、渗透测试人员和安全研究人员精心整理的优秀资源列表合集。

随时欢迎你的贡献！

优秀仓库

仓库	描述
Android Security	Android 安全相关资源合集
AppSec	学习应用安全的资源
Asset Discovery	在安全评估项目的资产发现阶段提供帮助的资源列表
Bug Bounty	漏洞赏金项目列表及漏洞赏金猎人的报告
Cellular Hacking	3G/4G/5G 蜂窝安全领域的黑客研究列表。
CI/CD Attacks	针对 CI/CD 系统和部署流程的攻击性研究
CTF	CTF 框架、库、资源和软件列表
Cyber Security University	专注于通过实践学习网络安全的免费教育资源
Cyber Skills	精选的黑客环境列表，可合法、安全地训练网络技能
Cybersources	各类网络安全工具和资源的合集
Detection Engineering	用于设计、构建和运营检测性网络安全控制的资源
DevSecOps	借助社区实验和贡献整理的优秀 DevSecOps 工具列表
Drone Hacking	无人机黑客工具和资源列表
Embedded and IoT Security	关于嵌入式和 IoT 安全的精选资源列表
Fuzzing	用于学习模糊测试及漏洞利用开发初期阶段（如根因分析）的模糊测试资源列表
Hacking	优秀的黑客教程、工具和资源列表
Honeypots	蜜罐资源列表
Incident Response	事件响应工具列表
Industrial Control System Security	工业控制系统（ICS）安全相关资源列表
InfoSec	优秀的信息安全课程和培训资源列表
IoT and Hardware Security	关于 IoT 和硬件安全的工具、书籍、资源和软件合集
Mainframe Hacking	优秀的大型机黑客/渗透测试资源列表
Malware Analysis	优秀的恶意软件分析工具和资源列表
Malware Persistence	攻击者在系统重启后维持访问权限所使用的技术
Node.js Security	围绕 Node.js 安全的工具、安全事件及其他资源精选列表
OSINT	极其出色的开源情报（OSINT）工具和资源列表
OSX and iOS Security	OSX 和 iOS 相关安全工具
Password Cracking	用于恢复密码的工具和资源
Pcaptools	计算机科学领域研究人员开发的用于处理网络流量轨迹的工具合集
Pentest	精选渗透测试资源、工具及其他精彩内容列表
PHP Security	用于生成安全随机数、加密数据和扫描漏洞的库
Prompt Injection	针对 AI 和 LLM 系统的提示注入漏洞
Real-time Communications hacking & pentesting resources	涵盖 VoIP、WebRTC 和 VoLTE 安全相关主题
Red Teaming Toolkit	面向红队成员和威胁猎手的尖端开源安全工具（OST）
Reinforcement Learning for Cyber Security	精选网络安全强化学习资源列表
Reversing	从零开始学习逆向工程的资源集合
Sec Talks	精选安全演讲列表
SecLists	安全评估期间使用的多种类型列表集合
Security	精选关于安全的软件、库、文档、书籍、资源及精彩内容集合
Social Engineering	精选社会工程学资源列表
Static Analysis	适用于各种编程语言的静态分析工具、linter 和代码质量检查器列表
The Art of Hacking Series	资源列表，包含数千条网络安全相关参考和资源
Threat Intelligence	精选威胁情报资源列表
Vehicle Security	学习车辆安全和汽车黑客技术的资源列表
Web Hacking	Web 应用安全列表
Web3 Security	面向渗透测试人员和漏洞赏金猎人的精选 Web3 安全材料与资源列表。
YARA	精选 YARA 规则、工具和人物列表

其他实用仓库