英文原文正文为项目原始 README（英文），本站后续会翻译为中文，当前仅剔除图片与无关章节并统一排版。
📷 原文此处有图片，请前往 GitHub 仓库查看完整内容。
超棒的黑客资源
📷 原文此处有图片，请前往 GitHub 仓库查看完整内容。
为黑客、渗透测试人员和安全研究人员收集的超棒列表合集。
我们始终欢迎您的贡献！
超棒的代码库
| 仓库 | 描述 |
|---|---|
| Android 安全 | 安卓安全相关资源集合 |
| AppSec | 学习应用程序安全的资源 |
| 资产发现 | 列出在安全评估接洽的资产发现阶段中有帮助的资源 |
| 漏洞赏金 | 漏洞赏金计划列表及漏洞赏金猎人的撰写报告 |
| 蜂窝黑客 | 这是一个关于3G/4G/5G蜂窝安全领域黑客研究的列表。 |
| CI/CD 攻击 | 针对 CI/CD 系统和部署流程的攻防研究 |
| CTF | CTF 框架、库、资源和软件列表 |
| 网络安全大学 | 提供以实践学习网络安全为重点的免费教育资源 |
| 网络技能 | 精选的黑客环境列表，你可以在这些环境中合法且安全地训练你的网络技能 |
| Cybersources | 网络安全的各类工具和资源集合 |
| 检测工程 | 用于设计、构建和操作侦测性网络安全控制的资源 |
| DevSecOps | 社区实验和贡献帮助下的优秀 DevSecOps 工具列表 |
| 无人机黑客 | 无人机黑客工具和资源列表 |
| 嵌入式与物联网安全 | 关于嵌入式和物联网安全的精选资源列表 |
| Fuzzing | Fuzzing 资源列表，用于学习模糊测试和漏洞利用开发的初始阶段，如根本原因分析 |
| 黑客 | 超棒的黑客教程、工具和资源列表 |
| 蜜罐 | 蜜罐资源列表 |
| 事件响应 | 事件响应工具列表 |
| 工业控制系统安全 | 与工业控制系统（ICS）安全相关的资源列表 |
| InfoSec | 超棒的信息安全课程和培训资源列表 |
| 物联网与硬件安全 | 关于物联网和硬件安全的工具、书籍、资源和软件合集 |
| 大型机入侵 | 优秀的大型机入侵/渗透测试资源列表 |
| 恶意软件分析 | 出色的恶意软件分析工具和资源列表 |
| 恶意软件持久性 | 对手用来在系统重启后保持访问的技术 |
| Node.js 安全 | 精选的关于 Node.js 安全的工具、安全事件及其他资源列表 |
| 公开来源情报 (OSINT) | 极佳的开源情报(OSINT)工具和资源列表 |
| OSX 和 iOS 安全 | OSX 和 iOS 相关的安全工具 |
| 密码破解 | 恢复密码的工具和资源 |
| Pcap工具 | 由计算机科学领域研究人员开发的网络抓包处理工具合集 |
| 渗透测试 | 优秀的渗透测试资源、工具及其他精彩内容列表 |
| PHP 安全 | 用于生成安全随机数、加密数据及扫描漏洞的库 |
| 提示注入 | 针对 AI 和大语言模型(LLM)系统的提示注入漏洞 |
| 实时通信渗透测试与黑客资源 | 涵盖 VoIP、WebRTC 和 VoLTE 安全相关主题 |
| 红队工具箱 | 适用于红队和威胁猎人的前沿开源安全工具(OST) |
| 网络安全强化学习 | 关于安全强化学习的优质资源列表 |
| 逆向工程 | 从零学习逆向工程的资源合集 |
| 安全演讲 | 优秀的安全演讲列表 |
| 安全列表 | 安全评估过程中使用的多类型列表合集 |
| 安全 | 关于安全的软件、库、文档、书籍、资源及其他精彩内容合集 |
| 社会工程学 | 优秀的社会工程学资源列表 |
| 静态分析 | 各种编程语言的静态分析工具、代码检查器和代码质量检查器列表 |
| 黑客艺术系列 | 包括成千上万与网络安全相关的参考资料和资源列表 |
| 威胁情报 | 出色的威胁情报资源列表 |
| 车辆安全 | 学习车辆安全和汽车黑客的资源列表 |
| 网络黑客 | 网络应用安全资源列表 |
| Web3安全 | 精选的Web3安全资料和资源列表，适用于渗透测试人员和漏洞猎人 |
| YARA | 精彩的YARA规则、工具和人员列表 |
其他有用的代码库
| 仓库 | 描述 |
|---|---|
| AI 安全 | 精选的 AI 安全资源列表 |
| 年度安全报告 | 来自年度报告的网络安全趋势、见解和挑战 |
| API 安全检查表 | 设计、测试和发布 API 时最重要的安全对策检查表 |
| APT 笔记 | 关于 APT 活动的各种公开文档、白皮书和文章 |
| 漏洞赏金参考 | 按漏洞类型分类的漏洞赏金报告列表 |
| Capsulecorp 渗透测试 | Vagrant Ansible 虚拟网络渗透测试实验室。《网络渗透测试艺术》书籍的配套资源，作者 Royce Davis |
| 密码学 | 密码学资源和工具 |
| CVE PoC | 由 Trickest 每日更新的 CVE 概念验证（PoC）列表 |
| CyberChef | 一个简单直观的网页应用，用于分析和解码数据，无需使用复杂工具或编程语言 |
| 检测实验室 | 使用 Vagrant & Packer 脚本构建包含安全工具和日志最佳实践的实验室环境 |
| 可执行文件打包 | 关于可执行文件打包和解包的资源 |
| 取证 | 优秀的取证分析工具和资源列表 |
| 免费编程书籍 | 面向开发者的免费编程书籍 |
| GTFOBins | 精选的 Unix 二进制文件列表，攻击者可利用其绕过本地安全限制 |
| Hacker101 | HackerOne 提供的免费网络安全课程 |
| 信息安全入门 | 帮助人们学习信息安全的资源、文档、链接等集合 |
| 信息安全参考 | 不糟糕的信息安全参考资源 |
| IOC | 攻击指标来源集合 |
| Linux 内核利用 | 与 Linux 内核模糊测试和利用相关的大量链接 |
| 网络安全的机器学习 | 精选的与使用机器学习进行网络安全相关的工具和资源列表 |
| Payloads | Web 攻击负载集合 |
| PayloadsAllTheThings | Web 应用安全和渗透测试/CTF 有用负载及绕过列表 |
| Pentest Wiki | 为渗透测试人员/研究人员提供的免费在线安全知识库 |
| Probable Wordlists | 按概率排序的词表，最初用于密码生成和测试 |
| Red Team Physical Tools | 为物理安全、红队行动和战术隐秘进入整理的工具列表 |
| Reverse Engineering | 逆向工程文章、书籍和论文列表 |
| RFSec-ToolKit | 无线电频通信协议攻击工具集合 |
| Security Cheatsheets | OWASP 应用安全备忘单系列 |
| Shell | 优秀的命令行框架、工具包、指南和小工具列表，用于充分利用 shell |
| Suricata | Suricata IDS/IPS 及网络安全监控资源 |
| ThreatHunter-Playbook | 威胁猎人战术手册，帮助制定狩猎活动的技术和假设 |
| Tor | 关于 Tor 网络及匿名通信的资源 |
| Vulhub | 基于 Docker-Compose 的预构建漏洞环境 |
| Web Security | Web 安全材料和资源精选列表 |
需要更多？
在你喜欢的社交媒体上关注 Hack with GitHub，每天获取与安全相关的有趣 GitHub 仓库的更新。
- Twitter: @HackwithGithub
- Facebook: HackwithGithub
贡献
Please check contributing.md
本站来源与版权声明
- 本文标题：Awesome-Hacking - 为黑客
- 本文链接：https://cn121.com/mobile/hack-with-github-awesome-hacking.html
- 原项目：Hack-with-Github/Awesome-Hacking 版权归原作者 Hack-with-Github 及贡献者所有
- 收录信息：本站于 2026-10-18 收录本项目，本页所列协议与仓库指标均为收录当时的状态；该日期之后原项目的版本更新与协议变更，本页不作同步。
- 开源协议：收录时本项目采用 CC0-1.0（查看 LICENSE 原文），本站转载其原始文档（未改动文字，仅剔除图片与无关章节）；使用、修改、分发请以该仓库 LICENSE 原文为准。
- 站点出处：本文首发于 OneTwoOne，收录自 GitHub 开源项目 Hack-with-Github/Awesome-Hacking。
- 内容说明：本页正文为原项目 README 原文（英文），本站后续会翻译为中文（当前尚未译出，仅将二级标题译为中文，便于按栏目定位；标题原文可在下方原仓库中查看），仅剔除了图片与赞助等无关章节、并把相对链接改为绝对地址；页首简介为机器翻译自仓库描述。
- 引用声明：商业转载、第三方聚合或 AI 检索训练引用时，请务必保留以上来源出处、本文永久链接，以及原项目的版权声明与许可信息。
- 下架通道：若原项目此后变更或收紧了许可协议、或作者／权利人认为本站的收录方式（译文、排版适配、简介翻译等）超出其授权范围，请通过 xyd3302001@163.com 发送下架通知，并附上项目地址与本页链接。本站核实后将第一时间删除本页内容，或改为不复制原文的目录性收录；署名更正等其他要求可一并提出。