登录 注册

Awesome-Hacking (黑客与安全研究资源合集)

去点 Star
安全与隐私工具开发者工具 androidawesomebug-bountyfuzzinghackingpenetration-testing
125,273
Stars
10,988
Forks
4,028
Watchers
45
Open Issues
CC0-1.0
许可证
未知
语言
2016-03-30
创建时间
2026-10-27
最近更新

项目能做什么

面向黑客、渗透测试人员和安全研究者的优质安全资源清单合集。
来源:基于仓库元数据 · 内容以仓库实际 README 为准

使用说明 查看原始 README 原仓库文档

项目简介

Awesome-Hacking 是一个专为黑客、渗透测试人员以及安全研究人员整理的优质开源安全资源导航清单(即各大安全领域 “Awesome List” 的合集)。该项目汇总了网络安全各垂直细分方向的高星项目、实用工具、学习教程与实战环境。


核心功能

该项目以分类索引的形式,收录了大量针对特定安全领域的精选仓库列表:

  • 应用与系统安全:Android 安全(Android Security)、iOS/OSX 安全(OSX and iOS Security)、应用安全(AppSec)、Node.js 安全、PHP 安全等。
  • 攻防与渗透测试:渗透测试全景资源(Pentest)、资产发现(Asset Discovery)、密码破解(Password Cracking)、漏洞赏金与实战报告(Bug Bounty)、CI/CD 攻击链(CI/CD Attacks)。
  • 新兴技术与硬件安全:AI/LLM 的 Prompt 注入攻击(Prompt Injection)、蜂窝网络安全(Cellular Hacking,涵盖 3G/4G/5G)、无人机安全(Drone Hacking)、嵌入式与物联网安全(Embedded and IoT Security)、工控系统安全(Industrial Control System Security)、大型机安全(Mainframe Hacking)。
  • 防御与应急响应:检测工程(Detection Engineering)、DevSecOps 工具链、蜜罐技术(Honeypots)、应急响应(Incident Response)、恶意软件分析(Malware Analysis)与持久化机制(Malware Persistence)。
  • 学习与实战训练:开源网络情报(OSINT)、网络抓包分析工具(Pcaptools)、CTF 框架与软件、网络安全大学实战教程(Cyber Security University)、合法合规的黑客技能训练靶场(Cyber Skills)、Fuzzing 模糊测试与漏洞成因挖掘等。

适合谁用

  • 渗透测试工程师 / 安全从业者:快速查找特定技术栈或特定场景下的测试工具与攻防思路。
  • 安全研究员:跟踪前沿领域(如 Prompt 注入、5G/蜂窝网络攻防、IoT 硬件固件分析)的研究进展与工具库。
  • 网安初学者 / CTF 选手:寻找免费、合规的在线演练靶场、实战教程和 CTF 工具集。

安装步骤

此部分原文未说明,请查看原仓库。

说明:本项目为资源索引清单(Markdown 文档),无需进行代码编译或安装。点击对应分类链接即可直达对应的第三方独立开源仓库。


配置说明

此部分原文未说明,请查看原仓库。


常见问题

  • 如何参与贡献?
    项目欢迎社区参与,具体贡献指南可参考仓库内的 contributing.md。
  • 各子项目的具体使用方法?
    Awesome-Hacking 仅提供索引链接,具体工具的安装、配置与使用方法请直接访问各子项目的对应 GitHub 页面进行了解。
原始 README 摘录(英文原文,节选前 3000 字符)
![Awesome Hacking](awesome_hacking.webp)

# [Awesome Hacking](https://github.com/Hack-with-Github/Awesome-Hacking) [![Tweet](https://img.shields.io/twitter/url/http/shields.io.svg?style=social)](https://twitter.com/intent/tweet?text=Awesome%20Hacking%20-%20a%20collection%20of%20awesome%20lists%20for%20hackers%20and%20pentesters%20by%20@HackwithGithub&url=https://github.com/Hack-with-Github/Awesome-Hacking&hashtags=security,hacking)

**A collection of awesome lists for hackers, pentesters & security researchers.**

Your [contributions](contributing.md) are always welcome !

<div align="center">
<sub>Sponsored by</sub>
<br>
<a href="https://secroles.com/jobs?utm_source=github&utm_medium=sponsor&utm_campaign=awesome-hacking">
<picture>
<source media="(prefers-color-scheme: dark)" srcset="secroles-dark.svg">
<img alt="SecRoles, the job board built for cybersecurity, updated daily. Search remote security engineer, SOC analyst, product security and cloud security roles." src="secroles-light.svg" width="640">
</picture>
</a>
</div>

## Awesome Repositories

Repository | Description
---- | ----
[Android Security](https://github.com/ashishb/android-security-awesome) | Collection of Android security related resources
[AppSec](https://github.com/paragonie/awesome-appsec) | Resources for learning about application security
[Asset Discovery](https://github.com/redhuntlabs/Awesome-Asset-Discovery) | List of resources which help during asset discovery phase of a security assessment engagement
[Bug Bounty](https://github.com/djadmin/awesome-bug-bounty) | List of Bug Bounty Programs and write-ups from the Bug Bounty hunters
[Cellular Hacking](https://github.com/W00t3k/Awesome-Cellular-Hacking) | This is a list of hacking research in the 3G/4G/5G cellular security space. 
[CI/CD Attacks](https://github.com/TupleType/awesome-cicd-attacks) | Offensive research of CI/CD systems and deployment processes
[CTF](https://github.com/apsdehal/awesome-ctf) | List of CTF frameworks, libraries, resources and softwares
[Cyber Security University](https://github.com/brootware/awesome-cyber-security-university) | Free educational resources that focus on learning cybersecurity by doing
[Cyber Skills](https://github.com/joe-shenouda/awesome-cyber-skills) | Curated list of hacking environments where you can train your cyber skills legally and safely
[Cybersources](https://github.com/bst04/CyberSources) | A collection of all types of tools and resources for cybersecurity
[Detection Engineering](https://github.com/infosecB/awesome-detection-engineering) | Resources for designing, building, and operating detective cybersecurity controls
[DevSecOps](https://github.com/devsecops/awesome-devsecops) | List of awesome DevSecOps tools with the help from community experiments and contributions
[Drone Hacking](https://github.com/nicholasaleks/Awesome-Drone-Hacking) | List of Drone hacking tools and resources
[Embedded and IoT Security](https://github.com/fkie-cad/awesome-embedded-and-iot-secur
阅读完整原文

商业机会分析 规则生成(AI 未配置)

综合评分 50.9 分。该项目在“个人可实施性”维度得 35 分,“付费可能性”维度得 20.0 分,差异化空间 70.0 分(评分依据见评分卡)。

面向细分需求的二次开发产品

产品构想基于 Awesome-Hacking 的核心能力,聚焦一个更窄的场景(如某平台、某行业)做差异化。
目标用户该细分场景用户
难度/周期中 · 2~6 周
收费模式买断制 / 订阅制 / 广告
竞争风险细分需求规模需验证
依据 AI 推测:基于项目主题标签的判断
以上为规则引擎基于仓库公开数据生成的参考结论,包含推测成分,不构成投资或创业承诺;配置 AI 后可获得更深入的分析。
报告会保存到 个人中心

竞品与相似项目 GitHub Search 真实检索

项目中文简介Stars语言
morluto/rea 中文介绍暂未生成
Reverse engineer anything with agents, from app behavior dow
450,107 TypeScript
flutter/flutter 中文介绍暂未生成
Flutter makes it easy and fast to build beautiful apps for m
181,115 Dart
Genymobile/scrcpy 中文介绍暂未生成
Display and control your Android device
154,518 C
rustdesk/rustdesk 中文介绍暂未生成
An open-source remote desktop application designed for self-
128,934 Rust
react/react-native 中文介绍暂未生成
A framework for building native applications using React
126,897 C++
justjavac/free-programming-books-zh_CN 中文介绍暂未生成
:books: 免费的计算机编程类中文书籍,欢迎投稿
119,562 -
以上为通过 GitHub 官方 Search API 检索的相似项目,功能差异与优劣势需进一步人工确认,配置 AI 后可生成对比分析。

项目优势与风险

技术成熟度创建于 2016-03-30,近 30 天仍在推送
社区活跃Star 125,273 / Fork 10,988 / Issue 45(数据支持,可自行核实)
许可证CC0-1.0
主要风险上游项目方向可能变化;同赛道竞争者较多(见竞品表);热度与需求不完全等价

安装与使用

快速开始(以仓库 README 为准)
git clone https://github.com/Hack-with-Github/Awesome-Hacking.git
cd Awesome-Hacking
# 请阅读仓库 README 获取确切安装步骤(依赖、配置、启动命令)
阅读原仓库文档
术语说明:Docker=应用容器(把程序和依赖打包运行);API Key=调用外部服务的密钥;Git Clone=把仓库代码下载到本地。常见错误:API Key 未配置 / 端口占用 / 数据库连接失败,多数项目在 README 的 Troubleshooting 章节有说明。