Огромная подборка полезных вещей, инструментов, книг и прочих источников для хакеров, тестировщиков на проникновение и исследователей в области информационной безопасности.

Потрясающие репозитории

Android Security

Коллекция источников о безопасности Android.

AppSec

Ресурсы для изучения безопасности приложений.

Bug Bounty

Список программ и записей по Bug Bounty.

Cheatsheets

Тестирование на проникновение/ Шпаргалки по безопасности.

CTF

Список фреймворков по CTF, библиотеки, разные источники, ПО.

Cyber Skills

Список хакерских сред, где можно отточить свои навыки легально и безопасно.

DevSecOps

Список отличных инструментов DevSecOps, поддерживаемые сообществом.

Exploit Development

Ресурсы для изучения Exploit Development.

Fuzzing

Список ресурсов для обучения фаззингу и начальным этапам Exploit Development вроде анализа основной причины (root cause analysis).

Hacking

Список потрясающих туториалов, инструментов и прочих ресурсов по взлому.

Honeypots

Список ресурсов по honeypot.

Incident Response

Список инструментов по реагированию на инциденты.

Industrial Control System Security

Список ресурсов, связанных с безопасностью автоматизированной системы контроля (ICS).

InfoSec

Список удивительных информационных курсов и учебных ресурсов по информационной безопасности.

IoT Hacks

Коллекция хаков в сфере IoT.

Malware Analysis

Список удивительных инструментов и ресурсов анализа вредоносных программ.

OSINT

Список великолепных инструментов и ресурсов Open Source Intelligence (OSINT).

OSX and iOS Security

Инструменты по безопасности для OSX и iOS.

Pcaptools

Сборник инструментов, разработанных исследователями в области информатики для обработки сетей.

Pentest

Список потрясающих ресурсов тестирования на проникновение, различные инструменты и выдающиеся вещи.

PHP Security

Библиотеки для создания псевдослучайных чисел, шифрования данных и сканирования уязвимостей.

Reversing

Список потрясающих ресурсов по обратной разработке.

Sec Talks

Список полезных разговоров по безопасности.

SecLists

Сборник нескольких типов списков, используемых во время оценки безопасности.

Security

Коллекция программного обеспечения, библиотек, документов, книг, ресурсов и других интересных материалов о безопасности.

Social Engineering

Список удивительных ресурсов по социальной инженерии.

Static Analysis

Список инструментов статического анализа, линтеров и контролеров качества кода для различных языков программирования.

Threat Intelligence

Список ресурсов по Threat Intelligence.

Vehicle Security

Список ресурсов для изучения безопасности и взлома автомобиля.

Vulnerability Research

Список ресурсов по исследованию уязвимостей.

Web Hacking

Список на тему безопасности веб-приложений.

Windows Exploitation

Список потрясающих ресурсов по эксплуатации Windows.

WiFi Arsenal

Набор разнообразных инструментов для взлома 802.11.

Остальные полезные репозитории

API Security Checklist

Контрольный список наиболее важных контрмер безопасности при разработке, тестировании и выпуске вашего API.

APT Notes

Различные публичные документы, официальные документы и статьи о целевых кибератаках(APT).

Bug Bounty Reference

Список bug bounty, который отсортирован на категории, в зависимости от характеристики багов.

Cryptography

Инструменты и источники материалов по криптографии.

CTF Tool

Фреймворки, библиотеки, прочие источники и ПО для Захвата Флага.

CVE PoC

Список CVE Proof of Concepts (PoCs).

Forensics

Отличные инструменты и источники по экспертному анализу.

Free Programming Books

Бесплатные книги для разработчиков.

Gray Hacker Resources

Полезности для Захвата флага, военных игр и пентестинга.

Infosec Getting Started

Сборник источников, документации, ссылок и прочего для того чтобы помочь людям изучить информационную безопасность.

Infosec Reference

Потрясающий справочник по информационной безопасности.

IOC

Коллекция источников с индикаторами компрометации.

Linux Kernel Exploitation

Куча ссылок по фаззингу и эксплуатации ядра Linux.

Lockpicking

Ресурсы, связанные с безопасностью и взломом замков, сейфов и ключей.

Machine Learning for Cyber Security

Список инструментов и ресурсов, связанных с использованием машинного обучения для кибербезопасности.

Malware Scripts

Полезные скрипты, связанные с вредоносным ПО.

Payloads

Сборник по многофункциональной начинке веб-атак.

PayloadsAllTheThings

Список полезной информации об обходе безопасности веб-приложений и пентестингу/захвату флага.

Pentest Cheatsheets

Полезные трюки для пентестинга.

Pentest Wiki

Бесплатная онлайн библиотека для пентестеров и исследователей.

Probable Wordlists

Словарные списки, отсортированные по вероятности, которые изначально были созданы для создания и тестирования паролей.

Resource List

Коллекция полезных GitHub проектов.

Reverse Engineering

Статьи, книги по обратной разработке.

RFSec-ToolKit

Набор инструментов по протоколу передачи радио частоты.

Security Cheatsheets

Шпаргалки для разных инструментов и тем по информационной безопасности.

Security List

Великолепный список по безопасности ради удовольствия и прибыли.

Shell

Список фреймворков, инструментов, гайдов, полезных вещей для того, чтобы использовать консоль по полной.

ThreatHunter-Playbook

Книга для охотника за угрозами, которая поможет разработать техники и гипотезы для отлова.