Hacking

Source: https://github.com/Hack-with-Github/Awesome-Hacking at b2bb13aa69b4
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

駭客資源精選

精選駭客、滲透測試與資安研究資源，彙集實用清單、工具和學習資料。

隨時歡迎提交貢獻！

精選資源庫

資源庫	說明
Android Security	Android 安全相關資源合集
AppSec	學習應用程式安全的資源
Asset Discovery	協助安全評估期間進行資產探索的資源清單
Bug Bounty	漏洞懸賞計畫及獵手撰寫的案例分析
Cellular Hacking	3G/4G/5G 行動網路安全領域的駭客研究清單
CI/CD Attacks	CI/CD 系統與部署流程的攻擊性研究
CTF	CTF 框架、程式庫、資源和軟體清單
Cyber Security University	透過實作學習網路安全的免費教育資源
Cyber Skills	可合法、安全訓練網路技能的駭客環境精選
Cybersources	涵蓋各類網路安全工具和資源的合集
Detection Engineering	設計、建置及營運網路安全偵測控制措施的資源
DevSecOps	由社群實驗與貢獻支持的優秀 DevSecOps 工具清單
Drone Hacking	無人機駭客工具和資源清單
Embedded and IoT Security	嵌入式與物聯網安全資源精選
Fuzzing	學習模糊測試及漏洞開發初期（如根因分析）的資源清單
Hacking	優秀的駭客教學、工具和資源清單
Honeypots	蜜罐資源清單
Incident Response	事件應變工具清單
Industrial Control System Security	工業控制系統（ICS）安全相關資源清單
InfoSec	資訊安全課程和訓練精選
IoT and Hardware Security	物聯網與硬體安全工具、書籍、資源及軟體合集
Mainframe Hacking	大型主機駭客與滲透測試資源清單
Malware Analysis	優秀的惡意軟體分析工具
Malware Persistence	攻擊者在重新啟動後持續維持系統存取權的技術
Node.js Security	Node.js 安全工具、安全事件及相關資源精選
OSINT	開放原始碼情報（OSINT）工具精選
OSX and iOS Security	OSX 和 iOS 相關安全工具
Password Cracking	密碼復原工具和資源
Pcaptools	電腦科學研究人員開發的網路流量處理工具合集
Pentest	優秀的滲透測試資源、工具和其他內容
PHP Security	產生安全亂數、加密資料及掃描漏洞的程式庫
Prompt Injection	針對 AI 和 LLM 系統的提示注入漏洞
Real-time Communications hacking & pentesting resources	涵蓋 VoIP、WebRTC 和 VoLTE 安全相關主題
Red Teaming Toolkit	提供紅隊和威脅獵捕人員使用的前沿開放原始碼安全工具（OST）
Reinforcement Learning for Cyber Security	強化學習與網路安全相關的精選資源
Reversing	從基礎開始學習逆向工程的資源合集
Sec Talks	優秀的資安主題演講清單
SecLists	安全評估中使用的多種清單合集
Security	優秀的安全軟體、程式庫、文件、書籍、資源及其他內容合集
Social Engineering	社交工程資源清單
Static Analysis	多種程式語言的靜態分析工具、程式碼檢查器和程式碼品質工具清單
The Art of Hacking Series	包含數千筆網路安全參考資料的資源合集
Threat Intelligence	優秀的威脅情報資源
Vehicle Security	學習車輛安全和汽車駭客技術的資源清單
Web Hacking	Web 應用程式安全資源清單
Web3 Security	提供滲透測試人員與漏洞獵手使用的 Web3 安全資料與資源精選
YARA	優秀 YARA 規則、工具和相關人員清單

其他實用資源庫

資源庫	說明
AI Security	精選 AI 安全資源
Annual Security Reports	年度報告中的網路安全趨勢、洞見與挑戰
API Security Checklist	設計、測試和發布 API 時最重要的安全防護措施清單
APT Notes	APT 行動的各類公開文件、白皮書和文章
Bug Bounty Reference	依漏洞性質分類的漏洞懸賞案例分析清單
Capsulecorp Pentest	使用 Vagrant+Ansible 建置的虛擬網路滲透測試實驗室，也是 Royce Davis《網路滲透測試藝術》的配套專案
Cryptography	密碼學資源和工具
CVE PoC	由 Trickest 每日更新的 CVE 概念驗證（PoC）清單
CyberChef	簡單直覺的 Web 應用程式，無需複雜工具或程式語言即可分析和解碼資料
Detection Lab	透過 Vagrant 和 Packer 指令碼建置的完整實驗室，包含安全工具和記錄最佳實務
Executable Packing	可執行檔封裝與解封裝資源
Forensics	優秀的鑑識分析工具和資源清單
Free Programming Books	提供開發人員使用的免費程式設計書籍
GTFOBins	精選可供攻擊者利用、藉以繞過本機安全限制的 Unix 二進位檔
Hacker101	HackerOne 提供的免費 Web 安全課程
Infosec Getting Started	協助人們學習資訊安全的資源、文件和連結合集
Infosec Reference	實用的資訊安全參考資料
IOC	入侵指標（IOC）來源合集
Linux Kernel Exploitation	與 Linux 核心模糊測試和漏洞利用相關的大量連結
Machine Learning for Cyber Security	機器學習應用於網路安全的工具和資源精選
Payloads	Web 攻擊酬載合集
PayloadsAllTheThings	Web 應用程式安全與滲透測試/CTF 的實用酬載及繞過技巧
Pentest Wiki	提供滲透測試人員和研究人員使用的免費線上安全知識庫
Probable Wordlists	依機率排序、最初用於密碼產生和測試的字詞清單
Red Team Physical Tools	實體安全、紅隊行動和戰術隱蔽進入工具精選
Reverse Engineering	逆向工程相關文章、書籍和論文清單
RFSec-ToolKit	射頻通訊協定駭客工具合集
Security Cheatsheets	OWASP 應用程式安全速查表系列
Shell	優秀的命令列框架、工具組、指南及其他內容，助你充分運用 shell
Suricata	Suricata IDS/IPS 與網路安全監控資源
ThreatHunter-Playbook	協助威脅獵手開發行動獵捕技術與假設的行動手冊
Tor	Tor 網路和匿名通訊資源
Vulhub	以 Docker-Compose 預先建置的易受攻擊環境
Web Security	精選 Web 安全資料與資源