security-pentesting-toolkit - 👾 a decade of resources for security researchers:

项目说明

security pentesting toolkit

<br>

some of bt3gl's work from the last decade+

<br>

<br>

-------

chapters

<br>

* ctfs and wargames
* cloud and k8s hacking
* cryptography
* forensics
* linux hacking
* mobile hacking
* network and 802.11
* other hackings
* pentesting scripts
* reverse engineering
* steganography
* and exploits
* web hacking

<br>

------

cool resources

<br>

##### general hacking

* the art of intrusion
* krebs series on how to be in infosec: t. ptacek, b. schneier, c. ,iller
* how to be a infosec geek
* continuous security
* how to not get hacked
* awesome pri escalation

<br>

##### hardening

* awesome security hardening
* mac-monitor (and objecti's tools)

<br>

##### post-exploitation

* metasploit command List
* obscure systems post-exploit command list
* osx post-exploitation
* windows post-exploitation command list
* linux/unix/bsd post-exploitation command List

<br>

##### books

* bulletproof SSL and TLS
* re: secrets of reverse engineering
* the art of memory forensics
* the C programming language
* the unix programming en
* unix network programming
* threat modeling: designing for security
* the tangled web
* the art of exploitation
* the art of software security assessment
* practical packet analysis
* gray hat python
* black hat python
* python
* shellcoders handbook
* practice malware analysis
* this machine kills secrets

项目信息

开发语言：C

Star 数：245

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕👾 a decade of resources for security researchers: pentesting, CTF, wargames, cryptography, forensics, reverse engineering, IoCs, botnets, cloud hacking, linux hacking, steganography, vulnerabilities, etc.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。