hack-with-github/awesome-hacking面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。
 # [Awesome Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) [](https://twitter.com/intent/tweet?text=Awesome%20Hacking%20-%20a%20collection%20of%20awesome%20lists%20for%20hackers%20and%20pentesters%20by%20@HackwithGithub&url=https://github.com/Hack-with-Github/Awesome-Hacking&hashtags=security,hacking) **为黑客、渗透测试人员和安全研究人员精心整理的优秀资源列表合集。** 随时欢迎你的[贡献](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md)！ <div align="center"> <sub>赞助方</sub> <br> <a href="https://secroles.com/jobs?utm_source=github&utm_medium=sponsor&utm_campaign=awesome-hacking"> <picture> <source media="(prefers-color-scheme: dark)" srcset="secroles-dark.svg"> <img alt="SecRoles，专为网络安全打造、每日更新的招聘平台。搜索远程安全工程师、SOC 分析师、产品安全和云安全职位。" src="https://raw.githubusercontent.com/hack-with-github/awesome-hacking/master/secroles-light.svg" width="640"> </picture> </a> </div> ## 优秀仓库 | 仓库 | 描述 ---- | ---- [Android Security](https://github.com/ashishb/android-security-awesome) | Android 安全相关资源合集 [AppSec](https://github.com/paragonie/awesome-appsec) | 学习应用安全的资源 [Asset Discovery](https://github.com/redhuntlabs/Awesome-Asset-Discovery) | 在安全评估项目的资产发现阶段提供帮助的资源列表 [Bug Bounty](https://github.com/djadmin/awesome-bug-bounty) | 漏洞赏金项目列表及漏洞赏金猎人的报告 [Cellular Hacking](https://github.com/W00t3k/Awesome-Cellular-Hacking) | 3G/4G/5G 蜂窝安全领域的黑客研究列表。 [CI/CD Attacks](https://github.com/TupleType/awesome-cicd-attacks) | 针对 CI/CD 系统和部署流程的攻击性研究 [CTF](https://github.com/apsdehal/awesome-ctf) | CTF 框架、库、资源和软件列表 [Cyber Security University](https://github.com/brootware/awesome-cyber-security-university) | 专注于通过实践学习网络安全的免费教育资源 [Cyber Skills](https://github.com/joe-shenouda/awesome-cyber-skills) | 精选的黑客环境列表，可合法、安全地训练网络技能 [Cybersources](https://github.com/bst04/CyberSources) | 各类网络安全工具和资源的合集 [Detection Engineering](https://github.com/infosecB/awesome-detection-engineering) | 用于设计、构建和运营检测性网络安全控制的资源 [DevSecOps](https://github.com/devsecops/awesome-devsecops) | 借助社区实验和贡献整理的优秀 DevSecOps 工具列表 [Drone Hacking](https://github.com/nicholasaleks/Awesome-Drone-Hacking) | 无人机黑客工具和资源列表 [Embedded and IoT Security](https://github.com/fkie-cad/awesome-embedded-and-iot-security) | 关于嵌入式和 IoT 安全的精选资源列表 [Fuzzing](https://github.com/secfigo/Awesome-Fuzzing) | 用于学习模糊测试及漏洞利用开发初期阶段（如根因分析）的模糊测试资源列表 [Hacking](https://github.com/carpedm20/awesome-hacking) | 优秀的黑客教程、工具和资源列表 [Honeypots](https://github.com/paralax/awesome-honeypots) | 蜜罐资源列表 [Incident Response](https://github.com/meirwah/awesome-incident-response) | 事件响应工具列表 [Industrial Control System Security](https://github.com/hslatman/awesome-industrial-control-system-security) | 工业控制系统（ICS）安全相关资源列表 [InfoSec](https://github.com/onlurking/awesome-infosec) | 优秀的信息安全课程和培训资源列表 [IoT and Hardware Security](https://github.com/kayranfatih/awesome-iot-and-hardware-security) | 关于 IoT 和硬件安全的工具、书籍、资源和软件合集 [Mainframe Hacking](https://github.com/samanL33T/Awesome-Mainframe-Hacking) | 优秀的大型机黑客/渗透测试资源列表 [Malware Analysis](https://github.com/rshipp/awesome-malware-analysis) | 优秀的恶意软件分析工具和资源列表 [Malware Persistence](https://github.com/Karneades/awesome-malware-persistence) | 攻击者在系统重启后维持访问权限所使用的技术 [Node.js Security](https://github.com/lirantal/awesome-nodejs-security) | 围绕 Node.js 安全的工具、安全事件及其他资源精选列表 [OSINT](https://github.com/jivoi/awesome-osint) | 极其出色的开源情报（OSINT）工具和资源列表 [OSX and iOS Security](https://github.com/ashishb/osx-and-ios-security-awesome) | OSX 和 iOS 相关安全工具 [Password Cracking](https://github.com/n0kovo/awesome-password-cracking) | 用于恢复密码的工具和资源 [Pcaptools](https://github.com/caesar0301/awesome-pcaptools) | 计算机科学领域研究人员开发的用于处理网络流量轨迹的工具合集 [Pentest](https://github.com/enaqx/awesome-pentest) | 精选渗透测试资源、工具及其他精彩内容列表 [PHP Security](https://github.com/ziadoz/awesome-php#security) | 用于生成安全随机数、加密数据和扫描漏洞的库 [Prompt Injection](https://github.com/Joe-B-Security/awesome-prompt-injection) | 针对 AI 和 LLM 系统的提示注入漏洞 [Real-time Communications hacking & pentesting resources](https://github.com/EnableSecurity/awesome-rtc-hacking) | 涵盖 VoIP、WebRTC 和 VoLTE 安全相关主题 [Red Teaming Toolkit](https://github.com/infosecn1nja/Red-Teaming-Toolkit) | 面向红队成员和威胁猎手的尖端开源安全工具（OST） [Reinforcement Learning for Cyber Security](https://github.com/Kim-Hammar/awesome-rl-for-cybersecurity) | 精选网络安全强化学习资源列表 [Reversing](https://github.com/HACKE-RC/awesome-reversing) | 从零开始学习逆向工程的资源集合 [Sec Talks](https://github.com/PaulSec/awesome-sec-talks) | 精选安全演讲列表 [SecLists](https://github.com/danielmiessler/SecLists) | 安全评估期间使用的多种类型列表集合 [Security](https://github.com/sbilly/awesome-security) | 精选关于安全的软件、库、文档、书籍、资源及精彩内容集合 [Social Engineering](https://github.com/giuliacassara/awesome-social-engineering) | 精选社会工程学资源列表 [Static Analysis](https://github.com/analysis-tools-dev/static-analysis) | 适用于各种编程语言的静态分析工具、linter 和代码质量检查器列表 [The Art of Hacking Series](https://github.com/The-Art-of-Hacking/h4cker) | 资源列表，包含数千条网络安全相关参考和资源 [Threat Intelligence](https://github.com/hslatman/awesome-threat-intelligence) | 精选威胁情报资源列表 [Vehicle Security](https://github.com/jaredthecoder/awesome-vehicle-security) | 学习车辆安全和汽车黑客技术的资源列表 [Web Hacking](https://github.com/infoslack/awesome-web-hacking) | Web 应用安全列表 [Web3 Security](https://github.com/Anugrahsr/Awesome-web3-Security) | 面向渗透测试人员和漏洞赏金猎人的精选 Web3 安全材料与资源列表。 [YARA](https://github.com/InQuest/awesome-yara) | 精选 YARA 规则、工具和人物列表 ## 其他实用仓库 | 仓库 | 描述 ---- | ---- [AI Security](https://github.com/DeepSpaceHarbor/Awesome-AI-Security) | 精选的 AI 安全资源列表 [Annual Security Reports](https://github.com/jacobdjwilson/awesome-annual-security-reports) | 来自年度报告中的网络安全趋势、洞察与挑战 [API Security Checklist](https://github.com/shieldfy/API-Security-Checklist) | 设计和测试 API 及发布 API 时最重要安全对策的检查清单 [APT Notes](https://github.com/kbandla/APTnotes) | 关于 APT 行动的各种公开文档、白皮书和文章 [Bug Bounty Reference](https://github.com/ngalongc/bug-bounty-reference) | 按漏洞性质分类的漏洞赏金报告列表 [Capsulecorp Pentest](https://github.com/r3dy/capsulecorp-pentest) | Vagrant+Ansible 虚拟网络渗透测试实验室。Royce Davis 所著《The Art of Network Penetration Testing》的配套资源 [Cryptography](https://github.com/sobolevn/awesome-cryptography) | 密码学资源与工具 [CVE PoC](https://github.com/trickest/cve) | 由 Trickest 每日更新的 CVE 概念验证（PoC）列表 [CyberChef](https://gchq.github.io/CyberChef/) | 一个简单直观的 Web 应用，用于分析和解码数据，无需处理复杂的工具或编程语言。 [Detection Lab](https://github.com/clong/DetectionLab) | Vagrant 与 Packer 脚本，用于构建配备安全工具和日志记录最佳实践的实验室环境 [Executable Packing](https://github.com/packing-box/awesome-executable-packing) | 关于可执行文件加壳与脱壳的资源 [Forensics](https://github.com/Cugu/awesome-forensics) | 精选的取证分析工具与资源列表 [Free Programming Books](https://github.com/EbookFoundation/free-programming-books) | 面向开发者的免费编程书籍 [GTFOBins](https://gtfobins.github.io) | 精选的 Unix 二进制文件列表，攻击者可利用它们绕过本地安全限制 [Hacker101](https://github.com/Hacker0x01/hacker101) | HackerOne 提供的免费 Web 安全课程 [Infosec Getting Started](https://github.com/gradiuscypher/infosec_getting_started) | 帮助人们学习信息安全的各种资源、文档、链接等合集 [Infosec Reference](https://github.com/rmusser01/Infosec_Reference) | 一份不糟糕的信息安全参考 [IOC](https://github.com/sroberts/awesome-iocs) | 入侵指标（IOC）来源合集 [Linux Kernel Exploitation](https://github.com/xairy/linux-kernel-exploitation) | 与 Linux 内核模糊测试和漏洞利用相关的一系列链接 [Machine Learning for Cyber Security](https://github.com/jivoi/awesome-ml-for-cybersecurity) | 精选的关于将机器学习用于网络安全的相关工具与资源列表 [Payloads](https://github.com/foospidy/payloads) | Web 攻击载荷合集 [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings) | 用于 Web 应用安全和渗透测试/CTF 的有用载荷与绕过技巧列表 [Pentest Wiki](https://github.com/nixawk/pentest-wiki) | 面向渗透测试人员/研究人员的免费在线安全知识库 [Probable Wordlists](https://github.com/berzerk0/Probable-Wordlists) | 按概率排序的字典，最初为密码生成和测试而创建 [Red Team Physical Tools](https://github.com/DavidProbinsky/RedTeam-Physical-Tools) | 精选的用于物理安全、红队行动和战术隐蔽进入的工具列表 [Reverse Engineering](https://github.com/onethawt/reverseengineering-reading-list) | 逆向工程文章、书籍和论文列表 [RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit) | 射频通信协议黑客工具合集 [Security Cheatsheets](https://github.com/OWASP/CheatSheetSeries) | 面向应用安全的 OWASP 速查表系列 [Shell](https://github.com/alebcay/awesome-shell) | 精选的命令行框架、工具包、指南和小工具列表，助你充分利用 shell [Suricata](https://github.com/satta/awesome-suricata) | Suricata IDS/IPS 与网络安全监控资源 [ThreatHunter-Playbook](https://github.com/OTRF/ThreatHunter-Playbook) | 一份威胁猎手手册，用于辅助开发狩猎活动所需的技术与假设 [Tor](https://github.com/polycarbohydrate/awesome-tor) | 关于 Tor 网络与匿名通信的资源 [Vulhub](https://github.com/vulhub/vulhub) | 基于 Docker-Compose 的预构建漏洞环境 [Web Security](https://github.com/qazbnm456/awesome-web-security) | 精选的 Web 安全资料与资源列表 ## 需要更多？ 在您常用的社交媒体上关注 **Hack with GitHub**，获取与安全相关的有趣 GitHub 仓库的每日更新。 - Twitter：[ @HackwithGithub](https://twitter.com/HackwithGithub) - Facebook：[HackwithGithub](https://www.facebook.com/HackwithGithub) ## 贡献 请查看 [contributing.md](https://github.com/hack-with-github/awesome-hacking/blob/master/contributing.md)
