Hacking

Source: https://github.com/Hack-with-Github/Awesome-Hacking at b2bb13aa69b4
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

黑客资源精选

精选黑客、渗透测试与安全研究资源，汇集实用目录、工具和学习资料。

欢迎随时提交贡献！

优秀仓库

仓库	描述
Android Security	安卓安全相关资源合集
AppSec	学习应用程序安全的资源
Asset Discovery	帮助安全评估中发现资产的资源列表
Bug Bounty	漏洞赏金计划及猎手撰写的复盘文章
Cellular Hacking	3G/4G/5G 蜂窝网络安全领域的黑客研究列表
CI/CD Attacks	CI/CD 系统与部署流程的攻击性研究
CTF	CTF 框架、库、资源和软件列表
Cyber Security University	通过实践学习网络安全的免费教育资源
Cyber Skills	可合法、安全训练网络技能的黑客环境精选
Cybersources	涵盖各类网络安全工具和资源的合集
Detection Engineering	设计、构建和运营网络安全检测控制措施的资源
DevSecOps	社区实践与贡献支持的优秀 DevSecOps 工具列表
Drone Hacking	无人机黑客工具和资源列表
Embedded and IoT Security	嵌入式与物联网安全资源精选
Fuzzing	学习模糊测试及漏洞开发初期（如根因分析）的资源列表
Hacking	优秀的黑客教程、工具和资源列表
Honeypots	蜜罐资源列表
Incident Response	事件响应工具列表
Industrial Control System Security	工业控制系统（ICS）安全相关资源列表
InfoSec	信息安全课程和培训精选
IoT and Hardware Security	物联网与硬件安全工具、书籍、资源和软件合集
Mainframe Hacking	大型机黑客与渗透测试资源列表
Malware Analysis	优秀的恶意软件分析工具
Malware Persistence	攻击者在重启后持续保持系统访问权限的技术
Node.js Security	Node.js 安全工具、安全事件及相关资源精选
OSINT	开源情报（OSINT）工具精选
OSX and iOS Security	OSX 和 iOS 相关安全工具
Password Cracking	密码恢复工具和资源
Pcaptools	计算机科学研究人员开发的网络流量处理工具合集
Pentest	优秀的渗透测试资源、工具及其他内容
PHP Security	生成安全随机数、加密数据和扫描漏洞的库
Prompt Injection	针对 AI 和 LLM 系统的提示注入漏洞
Real-time Communications hacking & pentesting resources	涵盖 VoIP、WebRTC 和 VoLTE 安全相关主题
Red Teaming Toolkit	面向红队和威胁狩猎人员的前沿开源安全工具
Reinforcement Learning for Cyber Security	强化学习与网络安全相关的精选资源
Reversing	从基础开始学习逆向工程的资源合集
Sec Talks	优秀的安全主题演讲列表
SecLists	安全评估中使用的多种列表合集
Security	优秀的安全软件、库、文档、书籍、资源及其他内容合集
Social Engineering	社会工程学资源列表
Static Analysis	多种编程语言的静态分析工具、代码检查器和代码质量工具列表
The Art of Hacking Series	包含数千条网络安全参考资料的资源合集
Threat Intelligence	优秀的威胁情报资源
Vehicle Security	学习车辆安全和汽车黑客技术的资源列表
Web Hacking	Web 应用安全资源列表
Web3 Security	面向渗透测试人员和漏洞猎手的 Web3 安全资料与资源精选
YARA	优秀 YARA 规则、工具和相关人员列表

其他实用仓库

仓库	描述
AI Security	精选 AI 安全资源
Annual Security Reports	年度报告中的网络安全趋势、见解与挑战
API Security Checklist	设计、测试和发布 API 时最重要的安全防护措施清单
APT Notes	APT 活动的各类公开文档、白皮书和文章
Bug Bounty Reference	按漏洞性质分类的漏洞赏金复盘文章列表
Capsulecorp Pentest	使用 Vagrant+Ansible 构建的虚拟网络渗透测试实验室，也是 Royce Davis《网络渗透测试艺术》的配套项目
Cryptography	密码学资源和工具
CVE PoC	Trickest 每日更新的 CVE 概念验证（PoC）列表
CyberChef	简单直观的 Web 应用，无需复杂工具或编程语言即可分析和解码数据
Detection Lab	通过 Vagrant 和 Packer 脚本构建的完整实验室，包含安全工具和日志最佳实践
Executable Packing	可执行文件打包与解包资源
Forensics	优秀的取证分析工具和资源列表
Free Programming Books	面向开发者的免费编程书籍
GTFOBins	精选可被攻击者利用以绕过本地安全限制的 Unix 二进制程序
Hacker101	HackerOne 提供的免费 Web 安全课程
Infosec Getting Started	帮助人们学习信息安全的资源、文档和链接合集
Infosec Reference	实用的信息安全参考资料
IOC	入侵指标（IOC）来源合集
Linux Kernel Exploitation	与 Linux 内核模糊测试和漏洞利用相关的大量链接
Machine Learning for Cyber Security	机器学习在网络安全领域应用的工具和资源精选
Payloads	Web 攻击载荷合集
PayloadsAllTheThings	Web 应用安全与渗透测试/CTF 的实用载荷和绕过技巧
Pentest Wiki	面向渗透测试人员和研究人员的免费在线安全知识库
Probable Wordlists	按概率排序、最初用于密码生成和测试的词表
Red Team Physical Tools	实体安全、红队行动和战术隐蔽进入工具精选
Reverse Engineering	逆向工程相关文章、书籍和论文列表
RFSec-ToolKit	射频通信协议黑客工具合集
Security Cheatsheets	OWASP 应用程序安全备忘单系列
Shell	优秀的命令行框架、工具包、指南及其他内容，助你充分使用 shell
Suricata	Suricata IDS/IPS 与网络安全监控资源
ThreatHunter-Playbook	帮助威胁猎手开发行动狩猎技术与假设的行动手册
Tor	Tor 网络和匿名通信资源
Vulhub	基于 Docker-Compose 预构建的易受攻击环境
Web Security	精选 Web 安全资料与资源