awesome-ctf

Awesome CTF Una lista curada de marcos de trabajo, bibliotecas, recursos, software y tutoriales de Capture The Flag CTF. Esta lista tiene como objetivo ayudar tanto a principiantes como a jugadores experimentados de CTF a encontrar todo lo relacionado con CTF en un solo lugar. Contribuciones Por...

awesome-rust-security

Awesome Rust Security Lista curada de proyectos y recursos asombrosos relacionados con Rust y la seguridad informática Tabla de contenidos Herramientas Seguridad web y en la nube Evaluación de vulnerabilidades Seguridad ofensiva y Red Teaming Detección de amenazas y forensia Criptografía...

awesome-attack-surface-management

Awesome Gestión de la Superficie de Ataque Una lista seleccionada de herramientas, recursos y mejores prácticas para la gestión de la superficie de ataque ASM, la gestión de la superficie de ataque externa EASM y la monitorización continua de la seguridad. La gestión de la superficie de ataque es...

android-security-awesome

android-security-awesome 一个收集 Android 安全相关资源的合集。 1. 工具 2. 学术/研究/出版物/书籍 3. 漏洞利用/漏洞/缺陷 工具 在线分析器 1. Appknox - 非免费 2. Virustotal 3. NowSecure Lab Automated - 面向 Android 和 iOS 移动应用安全测试的企业级工具。Lab Automated 在云端真实设备上执行动态和静态分析，并在几分钟内返回结果。非免费 4. App Detonator - 引爆 APK...

Awesome-Fuzzing

Welcome to Awesome Fuzzing A curated list of fuzzing resources Books, courses - free and paid, videos, tools, tutorials and vulnerable applications to practice on for learning Fuzzing and initial phases of Exploit Development like root cause analysis. Contents Books Courses Free Paid Videos NYU...

awesome-appsec

Awesome AppSec Una lista curada de recursos para aprender sobre seguridad de aplicaciones. Contiene libros, sitios web, publicaciones de blog y cuestionarios de autoevaluación. Mantenida por Paragon Initiative Enterprises con contribuciones de las comunidades de seguridad de aplicaciones y...

reverse-engineering

反向工程资源 整理好的精彩反向工程资源列表 精彩反向工程资源 书籍 课程 练习 十六进制编辑器 二进制格式 反汇编器 二进制分析 字节码分析 导入重建 动态分析 调试 Mac 解密 文档分析 脚本 Android Yara 书籍 反向工程书籍 IDA Pro 权威指南 Radare2 手册 给初学者的反向工程 汇编语言艺术 实用反向工程 反向工程：反向工程的秘密 实用恶意软件分析 恶意软件分析实践指南 灰帽黑客 拒绝访问 内存取证艺术 黑客：渗透的艺术 模糊测试：软件安全 软件安全评估艺术 反病毒黑客手册 Rootkit 武器库 Windows 内部（上） （下） 深入 Windows ...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - OSINT 工具列表 包含一份OSINT工具、OSINT技巧、数据集、Maltego转换等列表。其中有免费和付费工具供您使用，所有者不承担任何责任（自行承担风险），仅用于知识或教育目的。如果某些资源不再可用或包含错误，敬请谅解，因为所有者不会定期检查这些资源的状态，如果有新信息，所有者将将其连同分类一起添加到本仓库。如果您想阅读关于技术和情报的内容，部分内容已添加到Wiki页面Jieyaboo Wiki中，所有者将会重新添加它们。如果有任何错误，请告知，谢谢。 使用资源的安全提示与技巧 请注意。由于存在大量供应链攻击，请参考OWASP TOP 10...

Privacy Tools List by CKTN

Please consider to donate to the actual developers, I do not take any money from you nor is this project designed to make any donations out from other peoples projects. It is more helpful to all of us if the mentioned developers receiving funding to push their projects...

awesome-yara

Awesome YARA 精选的 Yara 规则、工具和相关资源的清单。本清单受到 awesome-python 与 awesome-php 的启发创建。 YARA 是 YARA: Another Recursive Ancronym 或者 Yet Another Ridiculous Acronym 的首字母缩写，怎么解释都可以。 -- Victor M. Alvarez @plusvic YARA 是为恶意软件研究人员/所有人准备的模式匹配瑞士军刀，由 @plusvic 与 @VirusTotal 开发，可在 GitHub 的仓库 中查看。 目录 100 Days of YARA...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

awesome-bugbounty-tools

Awesome Bug Bounty Tools 精选的各类漏洞赏金工具列表 目录 侦查 子域名枚举 端口扫描 截图 技术识别 内容发现 内容过滤 链接 参数 模糊测试 监控 WAF绕过 利用 命令注入 CORS配置错误 CRLF注入 CSRF注入 目录遍历 文件包含 GraphQL注入 头部注入 不安全反序列化 不安全直接对象引用 开放重定向 竞态条件 请求走私 服务端请求伪造 SQL注入 XSS注入 XXE注入 缓存投毒 杂项 密码 密钥 Git 存储桶 CMS JSON Web令牌 postMessage 子域名劫持 漏洞扫描器 禁止绕过 排列组合 Web代理与流量拦截 源IP...

awesome-password-cracking

Awesome Password Cracking 在密码分析和计算机安全中，密码破解是指从以加扰形式存储在计算机系统中或由其传输的数据中恢复密码的过程。一种常见方法（暴力攻击）是重复尝试密码猜测，并将其与可用的密码加密哈希进行比对。 这是由 @[email protected] 整理的一份精选列表，包含与密码破解和密码安全相关的优秀工具、研究、论文及其他项目。 贡献前请阅读 CONTRIBUTING.md！简要说明如下： 列表按字母顺序排序 如有疑问，请使用 awesome-lint 如果你认为某个项目不应在此列出，请提交问题 目录 Awesome Password...

awesome-canbus

Awesome CAN Bus 🚜 Increíbles herramientas, hardware y recursos para CAN Bus Esta lista curada ayuda a la ingeniería inversa de dispositivos CAN bus, con una especialización ligera en software de controladores embebidos automotrices y comprensión de comunicaciones. Nota Los elementos marcados con...

awesome-mobile-security

awesome-mobile-security 由 @vaib25vicky 维护，并感谢来自安全社区和开发者社区的贡献。 Android 通用 - 博客、论文、指南 Android：获取任意内容提供者的访问权限 Evernote：通用 XSS，窃取所有站点的所有 Cookie 及更多 Android 隐式 Intent 的拦截 TikTok：三个持久性任意代码执行和一个任意文件窃取 Android 的 Google Play Core Library 中持久性任意代码执行：详情、解释及 PoC - CVE-2020-8913 Android：访问应用受保护组件...

awesome-wazuh

awesome-wazuh Curated list of Wazuh resources, tools, and integrations Wazuh is a free, open-source security monitoring platform for threat prevention, detection, and response. Contents Official Documentation Getting Started Setup Guides Deployment Docker Kubernetes Terraform / OpenTofu Ansible...

Awesome-LLMs-for-Vulnerability-Detection

Awesome Large Language Models para Detección de Vulnerabilidades Una lista curada de artículos, proyectos y habilidades de agentes sobre el uso de LLMs para la detección y descubrimiento de vulnerabilidades. 📄 Artículos Solo se muestran trabajos de 2025 en adelante. Para trabajos anteriores,...

awesome-threat-intelligence

awesome-threat-intelligence Una lista curada de recursos increíbles de Threat Intelligence Una definición concisa de Threat Intelligence: conocimiento basado en evidencia, incluidos contexto, mecanismos, indicadores, implicaciones y consejos prácticos, sobre una amenaza o peligro existente o...

awesome-nodejs-security

精心整理的 Node.js 安全资源精选列表。 从 Liran Tal 学习 Node.js 安全编码技术和最佳实践 目录 工具 Web 框架强化 静态代码分析 动态应用安全测试 输入输出验证 安全组合 CSRF 漏洞与安全公告 安全加固...

Awesome-Cellular-Hacking

Awesome Cellular Hacking Una lista completa y curada de recursos para la investigación y el análisis de seguridad celular 2G/3G/4G/5G Este repositorio consolida el conocimiento de la comunidad en el ámbito de la seguridad celular, incluyendo exploits, artículos de investigación, herramientas y...