Hacking

Source: https://github.com/Hack-with-Github/Awesome-Hacking at b2bb13aa69b4
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

Ресурсы по хакингу

Подборка ресурсов для хакеров, пентестеров и исследователей безопасности: списки, инструменты и учебные материалы.

Ваши вклады всегда приветствуются!

Отличные репозитории

Репозиторий	Описание
Android Security	Ресурсы по безопасности Android
AppSec	Материалы для изучения безопасности приложений
Asset Discovery	Ресурсы для поиска активов при оценке безопасности
Bug Bounty	Программы bug bounty и отчёты охотников за уязвимостями
Cellular Hacking	Исследования взлома сотовых сетей 3G/4G/5G
CI/CD Attacks	Исследования атак на системы CI/CD и процессы развёртывания
CTF	Список фреймворков, библиотек, ресурсов и программ для CTF
Cyber Security University	Бесплатные учебные ресурсы для практического изучения кибербезопасности
Cyber Skills	Подборка сред для легальной и безопасной тренировки навыков взлома
Cybersources	Коллекция инструментов и ресурсов по кибербезопасности
Detection Engineering	Материалы по проектированию, созданию и эксплуатации средств обнаружения угроз
DevSecOps	Лучшие инструменты DevSecOps, созданные благодаря экспериментам и вкладу сообщества
Drone Hacking	Инструменты и ресурсы для взлома дронов
Embedded and IoT Security	Ресурсы по безопасности встраиваемых систем и IoT
Fuzzing	Материалы по фаззингу и ранним этапам разработки эксплойтов, включая анализ первопричин
Hacking	Список руководств, инструментов и ресурсов по взлому
Honeypots	Ресурсы о honeypot-системах
Incident Response	Список инструментов реагирования на инциденты
Industrial Control System Security	Ресурсы по безопасности промышленных систем управления (ICS)
InfoSec	Подборка курсов и тренингов по информационной безопасности
IoT and Hardware Security	Инструменты, книги и программы по безопасности IoT и оборудования
Mainframe Hacking	Материалы по взлому мэйнфреймов и тестированию на проникновение
Malware Analysis	Инструменты анализа вредоносных программ
Malware Persistence	Методы сохранения доступа к системе после её перезагрузки
Node.js Security	Инструменты, инциденты и другие материалы по безопасности Node.js
OSINT	Подборка инструментов OSINT (разведки по открытым источникам)
OSX and iOS Security	Инструменты безопасности для OSX и iOS
Password Cracking	Инструменты и ресурсы для восстановления паролей
Pcaptools	Инструменты обработки сетевых трасс, созданные исследователями компьютерных наук
Pentest	Лучшие ресурсы и инструменты для тестирования на проникновение и другие полезные материалы
PHP Security	Библиотеки для генерации безопасных случайных чисел, шифрования данных и поиска уязвимостей
Prompt Injection	Уязвимости prompt injection, нацеленные на системы ИИ и LLM
Real-time Communications hacking & pentesting resources	Темы безопасности VoIP, WebRTC и VoLTE
Red Teaming Toolkit	Передовые инструменты безопасности с открытым исходным кодом для красных команд и охотников за угрозами
Reinforcement Learning for Cyber Security	Подборка ресурсов по обучению с подкреплением для кибербезопасности
Reversing	Материалы для изучения реверс-инжиниринга с нуля
Sec Talks	Список лучших докладов по безопасности
SecLists	Коллекция списков для оценки безопасности
Security	Отличные программы, библиотеки, документы, книги и ресурсы по безопасности
Social Engineering	Ресурсы по социальной инженерии
Static Analysis	Инструменты статического анализа, линтеры и средства проверки качества кода для разных языков
The Art of Hacking Series	Сборник из тысяч материалов по кибербезопасности
Threat Intelligence	Лучшие ресурсы по анализу угроз
Vehicle Security	Материалы по безопасности автомобилей и их взлому
Web Hacking	Ресурсы по безопасности веб-приложений
Web3 Security	Материалы по безопасности Web3 для пентестеров и охотников за ошибками
YARA	Лучшие правила YARA, инструменты и специалисты

Другие полезные репозитории

Репозиторий	Описание
AI Security	Подборка ресурсов по безопасности ИИ
Annual Security Reports	Тенденции, выводы и проблемы кибербезопасности из ежегодных отчётов
API Security Checklist	Список важнейших мер защиты при проектировании, тестировании и выпуске API
APT Notes	Публичные документы, аналитические доклады и статьи о кампаниях APT
Bug Bounty Reference	Отчёты bug bounty, сгруппированные по типу уязвимости
Capsulecorp Pentest	Лаборатория тестирования виртуальной сети на проникновение с Vagrant+Ansible, дополнение к книге Royce Davis «The Art of Network Penetration Testing»
Cryptography	Ресурсы и инструменты криптографии
CVE PoC	Список CVE Proof of Concept (PoC), ежедневно обновляемый Trickest
CyberChef	Простое и понятное веб-приложение для анализа и декодирования данных без сложных инструментов и языков программирования
Detection Lab	Полноценная лаборатория на скриптах Vagrant и Packer с инструментами безопасности и лучшими практиками ведения журналов
Executable Packing	Ресурсы по упаковке и распаковке исполняемых файлов
Forensics	Лучшие инструменты и ресурсы для криминалистического анализа
Free Programming Books	Бесплатные книги по программированию для разработчиков
GTFOBins	Подборка уязвимых бинарных файлов Unix для обхода локальных ограничений безопасности
Hacker101	Бесплатный курс по безопасности веба от HackerOne
Infosec Getting Started	Ресурсы, документация и ссылки для изучения информационной безопасности
Infosec Reference	Полезный справочник по информационной безопасности
IOC	Источники индикаторов компрометации
Linux Kernel Exploitation	Множество ссылок о фаззинге ядра Linux и эксплуатации уязвимостей
Machine Learning for Cyber Security	Инструменты и ресурсы по применению машинного обучения в кибербезопасности
Payloads	Коллекция полезных нагрузок для веб-атак
PayloadsAllTheThings	Полезные нагрузки и способы обхода для безопасности веб-приложений и тестирования на проникновение/CTF
Pentest Wiki	Бесплатная онлайн-библиотека знаний по безопасности для пентестеров и исследователей
Probable Wordlists	Списки слов, отсортированные по вероятности и созданные для генерации и проверки паролей
Red Team Physical Tools	Подборка инструментов физической безопасности, красных команд и скрытого тактического проникновения
Reverse Engineering	Статьи, книги и исследования по реверс-инжинирингу
RFSec-ToolKit	Инструменты для взлома радиочастотных протоколов связи
Security Cheatsheets	Серия шпаргалок OWASP по безопасности приложений
Shell	Лучшие фреймворки командной строки, наборы инструментов и руководства для полноценной работы с shell
Suricata	Ресурсы по Suricata IDS/IPS и мониторингу сетевой безопасности
ThreatHunter-Playbook	Практическое руководство по разработке методов и гипотез охоты на кампании для охотников за угрозами
Tor	Ресурсы о сети Tor и анонимной связи
Vulhub	Готовые уязвимые среды на базе Docker-Compose
Web Security	Подборка ресурсов по веб-безопасности

Нужно больше?

Подписывайтесь на Hack with GitHub в любимой социальной сети, чтобы ежедневно узнавать об интересных репозиториях GitHub по безопасности.

• Twitter : @HackwithGithub
• Facebook : HackwithGithub

Участие в проекте

Пожалуйста, ознакомьтесь с файлом contributing.md.