Добро пожаловать в открытую подборку полезных ссылок, материалов и инструментов по информационной безопасности. Репозиторий предназначен для быстрого доступа к проверенным источникам, структурирования знаний и помощи в обучении.
Самые популярные и полезные GitHub-репозитории по ИБ.
| Название | Описание | Ссылка |
|---|---|---|
| Awesome Security | Огромный список инструментов, фреймворков и статей | перейти |
| PayloadsAllTheThings | Полезные нагрузки и приёмы для веб-пентеста | перейти |
| Red Teaming Toolkit | Набор для красных команд | перейти |
| Awesome Ethical Hacking Resources | Все ресурсы для изучения этичного хакинга и пентеста | перейти |
| 100 Redteam Projects | Сто проектов для студентов по безопасности | перейти |
| CyberSources | Курируемый список инструментов и ресурсов по кибербезопасности | перейти |
Ресурсы для тестирования на проникновение, эксплуатации и анализа уязвимостей.
- Exploit Database – база эксплойтов и уязвимостей.
- Hack The Box – платформа для практики в формате CTF.
- TryHackMe – интерактивные обучающие комнаты.
- Metasploit Unleashed – бесплатный курс по Metasploit.
- Root-Me – более 400 CTF-заданий по разным направлениям (веб, крипто, стеганография и др.).
Сайты для отработки навыков в игровом формате.
- PicoCTF – ежегодные соревнования и архив задач для начинающих.
- OverTheWire – классические воргеймы для изучения Linux и безопасности (Bandit, Natas и др.).
- Hacking-Lab – CTF-платформа с различными челленджами.
- PwnableKr – задачи на эксплуатацию уязвимостей (pwn).
- IO Netgarage – классический воргейм с заданиями разного уровня сложности.
- Reversing.Kr – задачи по реверс-инжинирингу.
- Hacker101 CTF – бесплатные CTF-задачи от команды HackerOne.
- Exploit-Exercises – серия виртуальных машин для отработки эксплуатации (Nebula, Protostar и др.).
- Hack.me – песочница с уязвимыми веб-приложениями для практики.
Инструменты и методы сбора информации из открытых источников.
- OSINT Framework – структурированный перечень инструментов по категориям.
- DorkSearch – быстрый поиск с использованием Google Dorks.
- Shodan – поиск по подключённым к интернету устройствам.
- Maltego – визуализация связей между объектами.
- theHarvester – сбор email-адресов и доменов.
- Google Dorks – база продвинутых поисковых запросов.
Репозитории с коллекциями книг по информационной безопасности.
| Название | Описание | Ссылка |
|---|---|---|
| Hacking Books RU | Большая коллекция книг по хакингу и пентесту на русском языке | перейти |
| Security Books | Обширная библиотека книг по кибербезопасности на английском языке | перейти |
| Hacking Books (Fainlabs) | Подборка классических книг по взлому, сетям и безопасности | перейти |
Распространяется под лицензией MIT – вы можете свободно использовать, копировать и изменять содержимое с указанием авторства.