Awesome-Hacking-Resources

KO | EN

gitlite — search

#javascript #hacktoberfest #typescript #android #machine-learning #deep-learning #linux #macos #windows #awesome #cli #kubernetes #vue #security

Awesome-Hacking-Resources

(★ 17,337)

더 나은 해커 / 모의 침투(penetration testing) 전문가가 되기 위한 해킹 및 모의 침투 리소스 모음입니다!

파일 탐색기

최종 버전 다운로드 (.zip)

contributing.md
LICENSE
README.md
tools.md

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# awesome

# Awesome Hacking Resources

**더 나은 해커가 되기 위한 해킹, 모의 해킹, AI 레드티밍 리소스 엄선 모음입니다.**

[![Awesome](https://img.shields.io/badge/awesome-yes-orange?style=flat-square)](https://awesome.re)
![Stars](https://img.shields.io/github/stars/vitalysim/Awesome-Hacking-Resources?style=flat-square)
![Forks](https://img.shields.io/github/forks/vitalysim/Awesome-Hacking-Resources?style=flat-square)
![Contributors](https://img.shields.io/github/contributors/vitalysim/Awesome-Hacking-Resources?style=flat-square)
![Last commit](https://img.shields.io/github/last-commit/vitalysim/Awesome-Hacking-Resources?style=flat-square)
![License](https://img.shields.io/github/license/vitalysim/Awesome-Hacking-Resources?style=flat-square)
[![PRs welcome](https://img.shields.io/badge/PRs-welcome-brightgreen?style=flat-square)](contributing.md)

우리 커뮤니티를 위한 가장 큰 리소스 저장소로 만들어 봅시다.  
포크(Fork) 및 [기여](contributing.md)를 환영합니다.

저희는 또한 관련 [tools](tools.md) 목록을 유지 관리하고 있으며, 이곳에 대한 기여도 환영합니다.

## Table of Contents
\* [📚 Learning the Skills](#-learning-the-skills)
\* [🎥 YouTube Channels](#-youtube-channels)
\* [Companies](#Companies)
\* [Conferences](#Conferences)
\* [NEWS](#NEWS)
\* [🎯 Sharpening Your Skills](#-sharpening-your-skills)
\* [🧬 Reverse Engineering, Buffer Overflow and Exploit Development](#-reverse-engineering-buffer-overflow-and-exploit-development)
\* [⬆️ Privilege Escalation](#️-privilege-escalation)
\* [🕵️ OSINT](#️-osint)
\* [🛰️ Network Scanning / Reconnaissance](#️-network-scanning--reconnaissance)
\* [🦠 Malware Analysis](#-malware-analysis)
\* [🤖 AI Security / AI Red Teaming](#-ai-security--ai-red-teaming)
\* [🌐 Vulnerable Web Application](#-vulnerable-web-application)
\* [🖥️ Vulnerable OS](#️-vulnerable-os)
\* [💥 Exploits](#-exploits)
\* [💬 Forums](#-forums)
\* [🎬 Archived Security Conference Videos](#-archived-security-conference-videos)
\* [👥 Online Communities](#-online-communities)
\* [📰 Online News Sources](#-online-news-sources)
\* [🐧 Linux Penetration Testing OS](#-linux-penetration-testing-os)

### 📚 Learning the Skills
Name | Description
---- | ----
[CS 642: Intro to Computer Security](http://pages.cs.wisc.edu/~ace/cs642-spring-2016.html) | 학술 콘텐츠, 한 학기 전체 과정, 지정 도서 읽기 과제, 숙제 및 익스플로잇 예제를 위한 GitHub 참조 링크 포함. 동영상 강의 없음.
[CyberSec WTF](https://cybersecurity.wtf) | 바운티(Bounty) 라이트업 기반의 CyberSec WTF 웹 해킹 챌린지
[Cybrary](https://www.cybrary.it/) | Coursera 스타일의 웹사이트, 많은 사용자 기여 콘텐츠, 계정 필요, 숙련도 수준별 콘텐츠 필터링 가능
[Free Cyber Security Training](https://www.samsclass.info/) | 학술 콘텐츠, 독특한 강사 Sam의 동영상이 포함된 8개의 정규 과정, 연구 자료, DEFCON 자료 및 기타 추천 교육/학습 링크 제공
[Hak5](https://www.hak5.org/) | 다양한 주제를 다루는 팟캐스트 스타일의 동영상, 포럼 제공, "metasploit-minute" 동영상 시리즈가 유용할 수 있음
[Hopper's Roppers Security Training](https://www.hoppersroppers.org/training.html) | 컴퓨팅 기초, 보안, CTF(Capture the Flag), 그리고 초보자가 탄탄한 기초 지식을 쌓을 수 있도록 돕는 실무 기술 부트캠프 등 네 가지 무료 자기주도형 과정을 제공합니다. 학생들이 다음에 학습해야 할 내용을 준비할 수 있도록 설계되었습니다.
[Mind Maps](http://www.amanhardikar.com/mindmaps.html) | 정보보호 관련 마인드 맵
[MIT OCW 6.858 Computer Systems Security](https://ocw.mit.edu/courses/electrical-engineering-and-computer-science/6-858-computer-systems-security-fall-2014/) | 학술 콘텐츠, 잘 조직된 한 학기 전체 과정, 지정 도서 읽기, 강의, 동영상, 필수 실습 파일 포함.
[OWASP top 10 web security risks](https://www.owasp.org/index.php/Category:OWASP\_Top\_Ten\_Project) | 무료 코스웨어, 계정 필요
[Seed Labs](http://www.cis.syr.edu/~wedu/seed/labs.html) | 학술 콘텐츠, 잘 조직되어 있으며 실습 동영상, 태스크, 필요한 코드 파일 및 추천 도서 제공
[TryHackMe](https://tryhackme.com/) | 클라우드에 호스팅되어 바로 배포할 수 있는 가상 머신(VM)이 포함된 사전 구축된 챌린지 제공

([맨 위로 돌아가기](#table-of-contents))

### 🎥 YouTube Channels
Name | Description
---- | ----
[0patch by ACROS Security](https://www.youtube.com/channel/UCwlGrzF4on-bjiBhD8lO3QA) | 영상 수가 적고 매우 짧으며, 0patch 전용 내용
[BlackHat](https://www.youtube.com/channel/UCJ6q9Ie29ajGqKApbLqfBOg) | 전 세계 BlackHat 컨퍼런스의 강연 제공
[Christiaan008](https://www.youtube.com/channel/UCEPzS1rYsrkqzSLNp76nrcg) | 다양한 보안 주제에 대한 여러 영상을 호스팅하며 다소 정리가 안 되어 있음
| \*\*Companies\*\* | |[Detectify](https://www.youtube.com/channel/UCm6N84sAaQ-BiNdCaaLT4qg) | 매우 짧은 영상들, Detectify 스캐너 사용법 안내 목적
[Hak5](https://www.youtube.com/user/Hak5Darren) | 위 Hak5 참고
[Kaspersky Lab](https://www.youtube.com/channel/UCGhEv7BFBWdo0k4UXTm2eZg) | Kaspersky 홍보 영상이 많으며, 숨겨진 사이버 보안 알짜배기 영상들도 있음
[Metasploit](https://www.youtube.com/channel/UCx4d2aRIfxfEUdS\_5YIYKPg) | 중간 길이의 Metasploit 데모 모음, 각 약 25분 분량, 교육용
[ntop](https://www.youtube.com/channel/UCUYWuYlYKD5Yq5qBz0AIXJw/feed) | 네트워크 모니터링, 패킷 분석, 교육용
[nVisium](https://www.youtube.com/channel/UCTE8R-Otq\_kVTo08eLsfeyg) | 일부 nVisum 홍보 영상과 Rails 취약점 및 웹 해킹에 관한 소수의 교육용 시리즈
[OpenNSM](https://www.youtube.com/user/OpenNSM/feed) | 네트워크 분석, 다수의 TCPDUMP 영상, 교육용
[OWASP](https://www.youtube.com/user/OWASPGLOBAL) | 위 OWASP 참고
[Rapid7](https://www.youtube.com/channel/UCnctXOUIeRFu1BR5O0W5e9w) | 짧은 영상, 홍보/교육용, 약 5분 분량
[Securelist](https://www.youtube.com/user/Securelist/featured) | 짧은 영상, 다양한 사이버 보안 주제를 다루는 인터뷰
[Segment Security](https://www.youtube.com/channel/UCMCI9TE3-PZ7CgKk7X6Qd\_w/featured) | 홍보 영상, 교육용 아님
[SocialEngineerOrg](https://www.youtube.com/channel/UCC1vbVVbYdNe-OZRldj-U6g) | 팟캐스트 스타일, 교육용, 긴 콘텐츠 (각 약 1시간)
[Sonatype](https://www.youtube.com/user/sonatype/featured) | 무작위 영상이 많으며, DevOps 관련 콘텐츠가 잘 모여 있음, 다양한 길이의 영상, 정리가 안 되어 있음
[SophosLabs](https://www.youtube.com/user/SophosLabs/featured) | 짧고 뉴스 스타일의 콘텐츠가 많으며, "7 Deadly IT Sins" 코너가 주목할 만함
[Sourcefire](https://www.youtube.com/user/SourcefireInc/featured) | 봇넷, DDoS 등의 주제를 다루는 짧은 영상들, 각 약 5분 분량
[Station X](https://www.youtube.com/channel/UC-vWmE-BHcUrYW5zwDijL1g) | 소수의 짧은 영상, 정리가 안 되어 있음, 비정기적인 콘텐츠 업데이트
[Synack](https://www.youtube.com/channel/UCRH0mvESjZ7eKY1LJZDPIbw/featured) | 무작위의 뉴스 스타일 영상, 정리가 안 되어 있음, 교육용 아님
[TippingPoint Zero Day Initiative](https://www.youtube.com/channel/UChbH7B5YhXANmlMYJRHpw0g) | 매우 짧은 영상 (약 30초), 어느 정도 교육용
[Tripwire, Inc.](https://www.youtube.com/@Tripwire) | 일부 tripwire 데모 및 무작위 뉴스 스타일 영상, 교육용 아님
[Vincent Yiu](https://www.youtube.com/channel/UCFVI3\_M1zqFzEok2sTeEP8w/featured) | 한 해커의 소수 영상, 교육용
| \*\*Conferences\*\* | |[44contv](https://www.youtube.com/user/44contv) | 
[MIT OCW 6.858 Computer Systems Security](https://ocw.mit.edu/courses/electrical-engineering-and-computer-science) | 런던에 기반을 둔 정보보안 컨퍼런스, 긴 교육용 영상
[BruCON Security Conference](https://www.youtube.com/channel/UCqwMU1l90lf9BLersW6eAHw) | 벨기에에 기반을 둔 보안 및 해커 컨퍼런스, 긴 교육용 영상 다수
[BSides Manchester](https://www.youtube.com/channel/UC1mLiimOTqZFK98VwM8Ke4w) | 맨체스터에 기반을 둔 보안 및 해커 컨퍼런스, 긴 영상 다수
[BSidesAugusta](https://www.youtube.com/channel/UC85CvsnrVlD\_44eEgzb2OfA) | 조지아주 오거스타에 기반을 둔 보안 컨퍼런스, 긴 교육용 영상 다수
[CarolinaCon](https://www.youtube.com/channel/UCTY3Dpz68CyrjwRzqkE4sFw) | 노스캐롤라이나에 기반을 둔 보안 컨퍼런스, 다양한 2600 지부와 연계, 긴 교육용 콘텐츠 다수
[Cor

t Johnson](https://www.youtube.com/channel/UCV9r-yMeARWVCJEesim25Ag) | Hack Secure Opensec 2017의 긴 컨퍼런스 스타일 발표 영상 모음
[DevSecCon](https://www.youtube.com/channel/UCgxhfP2Hi8MQYz6ZkwpLA0A) | DevSecOps 및 소프트웨어 보안 강화를 다루는 긴 컨퍼런스 영상
[Garage4Hackers - Information Security](https://www.youtube.com/channel/UCDqagqREZlmJitWco-yPtvw/feed) | 긴 영상들이 몇 개 있으며, 채널 소개란에 설명이 부족함
[HACKADAY](https://www.youtube.com/channel/UCnv0gfLQFNGPJ5MHSGuIAkw) | 엄격한 정보보안보다는 무작위의 다양한 기술 콘텐츠와 일부 교육용 영상 포함
[Hack In The Box Security Conference](https://www.youtube.com/channel/UC0BJVNTIEbG8CLG-xVVWJnA) | 국제 보안 컨퍼런스에서 진행된 긴 형태의 교육용 발표 영상
[Hack in Paris](https://www.youtube.com/channel/UC7xJU9\_oqw-vS6OJExS-2iA) | 파리 기반의 보안 컨퍼런스, 다양한 교육용 발표가 있으나 슬라이드가 잘 안 보일 수 있음
[Hacklu](https://www.youtube.com/channel/UCI6B0zYvK-7FdM0Vgh3v3Tg/feed) | 길고 다양한 컨퍼런스 스타일의 교육용 영상
[Hacktivity](https://www.youtube.com/user/hacktivity/feed) | 중동부 유럽 컨퍼런스의 길고 다양한 컨퍼런스 스타일 교육용 영상
[Hardwear.io](https://www.youtube.com/channel/UChwYb9xc9tZXquQxu4G0l\_g/featured) | 하드웨어 해킹에 중점을 둔 긴 컨퍼런스 스타일의 영상 몇 개
[IEEE Symposium on Security and Privacy](https://www.youtube.com/channel/UC6pXMS7qre9GZW7A7FVM90Q) | 심포지엄 콘텐츠; IEEE는 미국에 본사를 둔 전문가 협회이며 다양한 저널도 발행함
[LASCON](https://www.youtube.com/channel/UCDHsOiMPS-SLppAOAJRD37Q) | 텍사스주 오스틴에서 개최된 OWASP 컨퍼런스의 긴 발표 영상
[leHACK](https://www.youtube.com/channel/UCSxk\_CUfES4ly5Sspc0Vorw) | leHACK은 프랑스 파리에서 가장 오래된(2003년) 선도적인 보안 컨퍼런스임
[Marcus Niemietz](https://www.youtube.com/channel/UCtThfJl65L04ukWp0XZi3yg/videos) | 독일의 한 연구소에서 진행하는 공격 보안 과정인 HACKPRA와 관련된 다수의 교육용 콘텐츠
[Media.ccc.de](https://www.youtube.com/channel/UC2TXq\_t06Hjdr2g\_KdKpHQg) | CCC VOC에서 운영하는 Chaos Computer Club의 실제 공식 채널 - 수많은 긴 컨퍼런스 스타일 영상
[NorthSec](https://www.youtube.com/channel/UCqVhMzTdQK5VAosAGkMtpJw) | 캐나다의 응용 보안 컨퍼런스에서 진행된 긴 발표 영상
[Pancake Nopcode](https://www.youtube.com/channel/UC3G6k7XfTgcWD2PJR8qJSkQ) | Radare2의 천재 개발자 Sergi "pancake" Alvarez의 채널, 리버싱 엔지니어링 콘텐츠
[Psiinon](https://www.youtube.com/channel/UC-3qyzm4f29C12KGp3-12bQ) | OWASP Zed Attack Proxy를 위한 중간 길이의 교육용 영상
[SJSU Infosec](https://www.youtube.com/channel/UCDNzNvZlYK8jZLsUbdiGrsQ/videos) | 산호세 주립대학교 정보보안과의 긴 교육용 영상 몇 개
[Secappdev.org](https://www.youtube.com/channel/UCSii2fuiLLlGqaR6sR\_y0rA) | 안전한 앱 개발(Secure App Development)에 관한 수많은 긴 교육용 강연
[Security Fest](https://www.youtube.com/channel/UCByLDp7r7gHGoO7yYMYFeWQ) | 스웨덴의 보안 페스티벌에서 진행된 중간 길이의 컨퍼런스 스타일 발표 영상
[SecurityTubeCons](https://www.youtube.com/channel/UC2wNN-Zqiq4J1PLPnyMBWUg) | BlackHat 및 Shmoocon을 포함한 다양한 컨퍼런스의 발표 영상 모음
[ToorCon](https://www.youtube.com/channel/UCnzjmL0xkTBYwFZD7agHGWw) | 캘리포니아주 샌디에이고 기반 컨퍼런스의 중간 길이 컨퍼런스 영상 몇 개
[USENIX Enigma Conference](https://www.youtube.com/channel/UCIdV7bE97mSPTH1mOi\_yUrw/feed) | 중간 길이의 "업계 리더들과의 원탁 토론", 2016년부터 콘텐츠 시작
[ZeroNights](https://www.youtube.com/channel/UCtQ0fPmP4fCGBkYWMxnjh6A) | 국제 컨퍼런스 ZeroNights의 많은 컨퍼런스 스타일 발표 영상
| \*\*News\*\* | |[0x41414141](https://www.youtube.com/channel/UCPqes566OZ3G\_fjxL6BngRQ) | 몇 가지 문제 풀이가 포함된 잘 설명된 채널
[Adrian Crenshaw](https://www.youtube.com/user/irongeek) | 다수의 긴 컨퍼런스 스타일 발표 영상
[Corey Nachreiner](https://www.youtube.com/channel/UC7dUL

0FbVPGqzdb2HtWw3Xg) | 보안 뉴스 단신, 2.7K 구독자, 주 2~3회 영상 업로드, 정해진 일정 없음
[BalCCon - Balkan Computer Congress](https://www.youtube.com/channel/UCoHypmu8rxlB5Axh5JxFZsA) | Balkan Computer Congress의 장편 컨퍼런스 스타일 영상, 정기적으로 업데이트되지 않음
[danooct1](https://www.youtube.com/channel/UCqbkm47qBxDj-P3lI9voIAw) | 멀웨어와 관련된 짧은 화면 녹화 및 하우투(how-to) 영상 다수, 정기적인 콘텐츠 업데이트, 186K 팔로워
[DedSec](https://www.youtube.com/channel/UCx34ZZW2KgezfUPPeL6m8Dw) | Kali 기반의 짧은 화면 녹화 하우투 영상 다수, 최근 게시물 없음.
[DEFCON Conference](https://www.youtube.com/channel/UC6Om9kAkl32dWlDSNlDS9Iw) | 상징적인 DEFCON의 장편 컨퍼런스 스타일 영상 다수
[DemmSec](https://www.youtube.com/channel/UCJItQmwUrcW4VdUqWaRUNIg) | 모의 해킹(pen testing) 영상 다수, 다소 불규칙한 업로드, 44K 팔로워
[Derek Rook - CTF/Boot2root/wargames Walkthrough](https://www.youtube.com/channel/UCMACXuWd2w6\_IEGog744UaA) | 장편 화면 녹화 교육 영상 다수, 포함 내용:
[Don Does 30](https://www.youtube.com/channel/UCarxjDjSYsIf50Jm73V1D7g) | 아마추어 모의 해커가 짧은 화면 녹화 영상을 정기적으로 게시, 9K 팔로워
[Error 404 Cyber News](https://www.youtube.com/channel/UC4HcNHFKshqj-aeyi6imW7Q) | 시끄러운 메탈 음악이 나오는 짧은 화면 녹화 영상, 대화 없음, 격주 업로드
[Geeks Fort - KIF](https://www.youtube.com/channel/UC09NdTL2hkThGLSab8chJMw) | 짧은 화면 녹화 영상 다수, 최근 게시물 없음
[GynvaelEN](https://www.youtube.com/channel/UCCkVMojdBWS-JtH7TliWkVg) | Google 연구원의 보안 스트리밍. 주로 CTF, 컴퓨터 보안, 프로그래밍 및 유사한 주제를 다룸.
[HackerSploit](https://www.youtube.com/channel/UC0ZTPkdxlAKf-V33tqXwi3Q) | 정기적인 게시물, 중간 길이의 화면 녹화 영상, 대화 포함
[HACKING TUTORIALS](https://www.youtube.com/channel/UCbsn2kQwNxcIzHwbdDjzehA) | 소수의 짧은 화면 녹화 영상, 최근 게시물 없음.
[iExplo1t](https://www.youtube.com/channel/UCx0HClQ\_cv0sLNOVhoO2nxg/videos) | 초보자를 대상으로 한 화면 녹화 영상 다수, 5.7K 팔로워, 최근 게시물 없음
[JackkTutorials](https://www.youtube.com/channel/UC64x\_rKHxY113KMWmprLBPA) | 유튜버의 AskMe 영상이 포함된 중간 길이의 교육 영상 다수
[John Hammond](https://www.youtube.com/user/RootOfTheNull) | CTF 문제를 해결함. 모의 해킹(penTesting) 팁과 트릭 포함
[LionSec](https://www.youtube.com/channel/UCCQLBOt\_hbGE-b9I696VRow) | 짧은 화면 녹화 교육 영상 다수, 대화 없음
[LiveOverflow](https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w) | 버퍼 오버플로우 및 익스플로잇 작성과 같은 주제를 다루는 짧~중간 길이의 교육 영상 다수, 정기 게시.
[Metasploitation](https://www.youtube.com/channel/UC9Qa\_gXarSmObPX3ooIQZrg) | 화면 녹화 영상 다수, 대화는 거의 없거나 없음, 전부 Metasploit 사용에 관한 내용, 최근 영상 없음.
[NetSecNow](https://www.youtube.com/channel/UC6J\_GnSAi7F2hY4RmnMcWJw) | pentesteruniversity.org의 채널, 한 달에 한 번 게시되는 것으로 보임, 화면 녹화 교육 영상
[Open SecurityTraining](https://www.youtube.com/channel/UCthV50MozQIfawL9a\_g5rdg) | 긴 강의 스타일의 영상 다수, 최근 게시물은 없지만 양질의 정보.
[Pentester Academy TV](https://www.youtube.com/channel/UChjC1q6Ami7W0E71TzPZELA) | 짧은 영상 다수, 매우 정기적인 게시, 주당 최대 8개 이상
[Penetration Testing in Linux](https://www.youtube.com/channel/UC286ntgASMskhPIJQebJVvA) | 삭제
[rwbnetsec](https://www.youtube.com/channel/UCAJ8Clc3188ek9T\_5XTVzZQ) | Kali 2.0의 툴을 다루는 중간 길이의 교육 영상 다수, 최근 게시물 없음.
[Samy Kamkar's Applied Hacking](https://www.youtube.com/user/s4myk) | Raspberry Pi Zero용 PoisonTap 제작자가 만든 짧~중간 길이의 교육 영상, 최근 콘텐츠 없음, 마지막 업데이트는 2016년
[SecureNinjaTV](https://www.youtube.com/channel/UCNxfV4yR0nIlhFmfwcdf3BQ) | 짧은 뉴스 단신, 불규칙한 게시, 18K 팔로워
[Security Weekly](https://www.youtube.com/channel/UCg--XBjJ50a9tUhTKXVPiqg) | 정기적인 업데이트, 팟캐스트 스타일의 긴 인터뷰

업계 전문가들과 함께
[Seytonic](https://www.youtube.com/channel/UCW6xlqxSY3gGur4PkGPEUeA) | 다양한 DIY 해킹 튜토리얼, 하드웨어 핡, 정기적인 업데이트
[Shozab Haxor](https://www.youtube.com/channel/UCBwub2kRoercWQJ2mw82h3A) | 다수의 스크린샷 스타일 교육용 동영상, 정기적인 업데이트, 윈도우 CLI 튜토리얼
[SSTec Tutorials](https://www.youtube.com/channel/UCHvUTfxL\_9bNQgqzekPWHtg) | 다수의 짧은 스크린샷 동영상, 정기적인 업데이트
[Tradecraft Security Weekly](https://wiki.securityweekly.com/Tradecraft\_Security\_Weekly) | 최신 보안 도구와 기술에 대해 배우고 싶으신가요?
[Troy Hunt](https://www.youtube.com/channel/UCD6MWz4A61JaeGrvyoYl-rQ) | 1인 유튜버, 중간 길이의 뉴스 동영상, 1만 6천 명의 팔로워, 정기적인 콘텐츠
[Waleed Jutt](https://www.youtube.com/channel/UCeN7cOELsyMHrzfMsJUgv3Q) | 웹 보안 및 게임 프로그래밍을 다루는 다수의 짧은 스크린샷 동영상
[webpwnized](https://www.youtube.com/channel/UCPeJcqbi8v46Adk59plaaXg) | 다수의 짧은 스크린샷 동영상, 일부 CTF 풀이 영상
[Zer0Mem0ry](https://www.youtube.com/channel/UCDk155eaoariJF2Dn2j5WKA) | 다수의 짧은 C++ 보안 동영상, 프로그래밍 중심
[LionSec](https://www.youtube.com/channel/UCCQLBOt\_hbGE-b9I696VRow) | 다수의 짧은 스크린샷 교육용 동영상, 대화 없음
[Adrian Crenshaw](https://www.youtube.com/user/irongeek) | 다수의 긴 컨퍼런스 스타일 강연
[HackerSploit](https://www.youtube.com/channel/UC0ZTPkdxlAKf-V33tqXwi3Q) | 정기적인 게시물, 중간 길이의 스크린샷 동영상, 대화 포함
[Derek Rook - CTF/Boot2root/wargames Walkthrough](https://www.youtube.com/channel/UCMACXuWd2w6\_IEGog744UaA) | 다수의 긴 스크린샷 교육용 동영상, 포함
[Tradecraft Security Weekly](https://wiki.securityweekly.com/Tradecraft\_Security\_Weekly) | 최신 보안 도구와 기술에 대해 배우고 싶으신가요?
[IPPSec](https://www.youtube.com/channel/UCa6eh7gCkpPo5XXUDfygQQA) | Hackthebox.eu의 퇴역한 취약 머신 풀이 영상을 통해 기본 및 고급 프로세스와 기술을 모두 학습할 수 있습니다.
[The Daily Swig](https://portswigger.net/daily-swig) | 최신 사이버 보안 뉴스
[Awesome Worldwide ITSec Specialists](https://github.com/Cloufish/Awesome-Worldwide-ITSecurity-Specialists) | 영어를 사용하지 않는 IT 보안 유튜버 및 크리에이터들을 모아놓은 큐레이션 색인

([맨 위로 이동](#table-of-contents))

### 🎯 실력 연마하기
이름 | 설명
---- | ----
[The cryptopals crypto challenges](http://cryptopals.com/) | 암호학에 초점을 맞춘 다양한 CTF 챌린지 모음입니다.
[Crackmes.one](https://crackmes.one/) | 리버싱(역공학) 실력을 향상시키기 위해 crackme 파일을 다운로드할 수 있는 간단한 장소입니다.
[CTFLearn](https://ctflearn.com/) | 사용자가 가입하여 다양한 챌린지를 해결할 수 있는 계정 기반의 CTF 사이트입니다.
[CTFs write-ups](https://github.com/ctfs) | 다양한 CTF의 라이트업 모음이며, 다음과 같이 정리되어 있습니다.
[CTF365](https://ctf365.com/) | Kaspersky, MIT, T-Mobile이 수여한 계정 기반 CTF 사이트입니다.
[The enigma group](https://www.enigmagroup.org/) | 웹 애플리케이션 보안 교육, 계정 기반, 동영상 튜토리얼을 제공합니다.
[Exploit exercises](https://exploit-exercises.com/) | 공격할 수 있는 5개의 취약한 가상 머신을 호스팅하며, 계정이 필요 없습니다.
[Google CTF](https://github.com/google/google-ctf) | Google 2017, 2018, 2019 CTF 소스 코드입니다.
[Google CTF 2019](https://capturetheflag.withgoogle.com/) | Google CTF 대회의 2019년 에디션입니다.
[Google's XSS game](https://xss-game.appspot.com/) | XSS 챌린지이며, 잠재적으로 상금을 받을 수 있는 기회이기도 합니다!
[Hack The Box](https://www.hackthebox.com/) | 매월 2개가 추가되는 39개 이상의 취약한 머신을 호스팅하는 모의 침투 테스트 랩입니다.
[Hacker test](http://www.hackertest.net/) | "hackthissite"과 유사하며, 계정이 필요 없습니다.
[Hacksplaining](https://www.hacksplaining.com/) | 클릭하여 진행하는 보안 정보 사이트로 초보자에게 매우 좋습니다.
[hackburger.ee](http://hackburger.ee/) | 여러 웹 해킹 챌린지를 호스팅하며, 계정이 필요합니다.
[Hack this site!](https://www.hackthissite.org/) | 전통적이면서도 훌륭한 사이트로, 계정이 필요하며 사용자는 낮은 레벨부터 시작해 난이도를 높여갑니다.
[Lin.security](https://in.security/lin-security-practise-your-linux-privilege-escalation-foo/) | 리눅스 권한 상승을 연습하세요.
[Over the wire](http://overthewire.org/wargames/) | 각 랩마다 단계별 레벨을 기반으로 하는 CTF로, 사용자가 SSH로 접속하며 계정이 필요 없습니다.
[Participating Challenge Sites](http://www.wechall.net/active\_sites/all/by/site\_avg/DESC/page-1) | CTF 참가자들을 위한 범용 순위 생성을 목표로 합니다.
[PentesterLab](https://pentesterlab.com/) | 다양한 실습과 함께 특정 활동에 초점을 맞춘 여러 "부트캠프"를 호스팅합니다.
[Pentest.training](https://pentest.training) | 직접 해킹을 시도해볼 수 있는 다양한 랩/VM을 제공하며, 가입은 선택 사항입니다.
[PicoCTF](https://picoctf.org/) | 카네기 멜런 대학교에서 주관하는 연례 CTF이며 계정이 필요합니다.
[pwnable.kr](http://pwnable.kr/) | 만화 캐릭터에 속지 마세요. 많은 것을 가르쳐 줄 진지한 CTF 사이트이며 계정이 필요합니다.
[pwnable.tw](http://pwnable.tw/) | 라이트업이 포함된 27개의 챌린지를 호스팅하며 계정이 필요합니다.
[Ringzer0 Team](https://ringzer0team.com/challenges) | 272개 이상의 챌린지를 호스팅하는 계정 기반 CTF 사이트입니다.
[ROP Emporium](https://ropemporium.com/) | Return Oriented Programming 챌린지입니다.
[SmashTheStack](https://www.smashthestack.org/) | OverTheWire와 유사한 다양한 챌린지를 호스팅하며, 사용자는 머신에 SSH로 접속하여 레벨을 올려야 합니다.
[Vulnhub](https://www.vulnhub.com/) | 수많은 취약한 가상 머신 이미지를 호스팅하는 사이트로, 다운로드하여 해킹을 시작하세요.
[websec.fr](https://websec.fr/) | 웹 챌린지에 초점을 맞추고 있으며 가입은 선택 사항입니다.
[tryhackme](https://tryhackme.com) | 사이버 보안 학습을 시작하기에 훌륭한 플랫폼이며 계정이 필요합니다.
[webhacking.kr](https://webhacking.kr/) | 많은 웹 보안 챌린지가 제공되며 초보자에게 권장됩니다. 회원가입을 하려면 간단한 챌린지를 해결해야 합니다.
[Stripe CTF 2.0](https://github.com/stripe-ctf) | 모의 웹 애플리케이션의 취약점을 발견하고 익스플로잇할 수 있는 과거 보안 대회입니다.
[Windows / Linux Local Privilege Escalation Workshop](https://github.com/sagishahar/lpeworkshop) | 리눅스 및 윈도우 권한 상승을 연습하세요.
[Hacking Articles](https://www.hackingarticles.in/categor

y/ctf-challenges/) | 초보자에게 유용한 스크린샷이 많은 CTF 간략 라이트업 모음
[Hacker101 CTF](https://ctf.hacker101.com/) | HackerOne에서 주관하는 상시 온라인 CTF. 보상으로 HackerOne 플랫폼의 일부 프라이빗 프로그램에 대한 초대장을 받을 수 있습니다.
[Hacking Lab](https://www.hacking-lab.com/index.html) | 수많은 수수께끼, 챌린지, 대회를 호스팅하는 유럽 플랫폼
[Portswigger Web Security Academy](https://portswigger.net/web-security) | 웹 모의 해킹 학습을 위한 최고의 무료 플랫폼 (계정 필요)
[CTF 101](https://ctf101.org/) | 실제 풀이 예제와 함께 일반적인 카테고리(crypto, forensics, web, pwn, RE)를 다루는 CTF 입문 가이드
[Hopper's Roppers CTF](https://www.hoppersroppers.org/ctf/) | Hopper's Roppers 교육 과정을 위한 자기주도형 CTF 코스 동반 자료
[HTB Writeups](https://github.com/momenbasel/htb-writeups) | 500개 이상의 머신, 400개 이상의 챌린지, ProLabs, Sherlocks, CTF 이벤트 및 치트시트를 포함하는 가장 포괄적인 Hack The Box 라이트업 모음

([맨 위로](#table-of-contents))

### 🧬 리버스 엔지니어링, 버퍼 오버플로우 및 익스플로잇 개발
이름 | 설명
---- | ----
[A Course on Intermediate Level Linux Exploitation](https://github.com/nnamon/linux-exploitation-course) | 제목 그대로 초보자를 위한 과정이 아님
[Binary hacking](http://liveoverflow.com/binary\_hacking/index.html) | 기타 정보와 함께 제공되는 35개의 군더더기 없는 바이너리 동영상
[Corelan tutorials](https://www.corelan.be/index.php/2009/07/19/exploit-writing-tutorial-part-1-stack-based-overflows/) | 상세한 튜토리얼, 메모리에 관한 유용한 정보가 많음
[Exploit tutorials](http://www.primalsecurity.net/tutorials/exploit-tutorials/) | 9개의 익스플로잇 튜토리얼 시리즈, 팟캐스트도 제공됨
[Exploit development](https://0x00sec.org/) | 포럼의 익스플로잇 개발 게시물 링크, 작성자에 따라 품질과 게시물 스타일이 다름
[flAWS challenge](http://flaws.cloud/) | 일련의 단계를 통해 Amazon Web Services (AWS)를 사용할 때 발생하는 흔한 실수와 주의사항을 배울 수 있음
[Introduction to ARM Assembly Basics](https://azeria-labs.com/writing-arm-assembly-part-1/) | 정보보호 전문가인 Azeria의 수많은 튜토리얼, 트위터에서 팔로우할 수 있음
[Introductory Intel x86](http://www.opensecuritytraining.info/IntroX86.html) | 63일간의 OS 수업 자료, 29개의 수업, 24명의 강사, 계정 필요 없음
[Linux (x86) Exploit Development Series](https://sploitfun.wordpress.com/2015/06/26/linux-x86-exploit-development-tutorial-series/) | sploitfun의 블로그 게시물, 3가지 다른 레벨로 구성됨
[Megabeets journey into Radare2](https://www.megabeets.net/a-journey-into-radare-2-part-1/) | 한 사용자의 Radare2 튜토리얼
[Modern Binary Exploitation - CSCI 4968](https://github.com/RPISEC/MBE) | RE 챌린지, 파일을 다운로드하거나 RPISEC이 챌린지를 위해 특별히 제작한 VM을 다운로드할 수 있으며, 수많은 정보보호 강연이 있는 홈페이지로 연결되는 링크도 있음
[Recon.cx - reversing conference](https://recon.cx/) | 컨퍼런스 사이트에는 모든 강연의 녹화본과 슬라이드가 포함되어 있음!!
[Reverse Engineering for Beginners](https://beginners.re/RE4B-EN.pdf) | Dennis Yurichev가 만든 방대한 오픈소스 교과서
[Reverse engineering reading list](https://github.com/onethawt/reverseengineering-reading-list/blob/master/README.md) | RE 도구와 책을 모아놓은 GitHub 모음
[Reverse Engineering challenges](https://challenges.re/) | 'Reverse Engineering for Beginners' 저자가 만든 챌린지 모음
[Reverse Engineering for Beginners (book site)](https://beginners.re/) | Dennis Yurichev의 책 공식 사이트, 모든 포맷과 소스 이용 가능
[Reverse Engineering Malware 101](https://malwareunicorn.org/workshops/re101.html) | Malware Unicorn이 만든 입문 과정, 학습 자료와 두 개의 VM 제공
[Reverse Engineering Malware 102](https://malwareunicorn.org/workshops/re102.html) | RE101의 후속 과정
[reversing.kr challenges](http://www.reversing.kr/challenge.php) | 난이도가 다양한 리버스 엔지니어링 챌린지
[Shell storm](https://shellstorm.org/) | 리버스 엔지니어링에 대한 체계적인 정보가 담긴 블로그 스타일의 모음
[Shellcode Injection](https://dhavalkapil.com/blogs/Shellcode-Injection/) | SDS Labs 대학원생의 블로그 글
[Micro Corruption — Assembly](https://microcorruption.com) | 어셈블리 학습을 위해 연습용으로 설계된 CTF

([맨 위로](#table-of-contents))

### ⬆️ 권한 상승 (Privilege Escalation)
이름 | 설명
---- | ----
[A GUIDE TO LINUX PRIVILEGE ESCALATION](https://payatu.com/guide-linux-privilege-escalation/) | Linux 권한 상승 기초
[Abusing SUDO (Linux Privilege Escalation)](http://touhidshaikh.com/blog/?p=790) | SUDO 악용 (Linux 권한 상승)
[AutoLocalPrivilegeEscalation](https://github.com/ngalongc/AutoLocalPrivilegeEscalation) | exploitdb에서 다운로드 및 컴파일을 수행하는 자동화 스크립트
[Basic linux privilege escalation](https://blog.g0tmi1k.com/2011/08/basic-linux-privilege-escalation/) | 기본 Linux 익스플로잇, Windows 내용도 포함
[Windows Local Privilege Escalation (HackTricks)](https://book.hacktricks.wiki/en/windows-hardening/windows-local-privilege-escalation/index.html) | Windows 권한 상승 벡터에 대한 포괄적이고 최신 체크리스트
[Editing /etc/passwd File for Privilege Escalation](http://www.hackingarticles.in/editing-etc-passwd-file-for-privilege-escalation/) | 권한 상승을 위한 /etc/passwd 파일 편집
[Linux Privilege Escalation ](https://securityweekly.com/2017/12/17/linux-privilege-escalation-tradecraft-security-weekly-22/) | Linux 권한 상승 – Tradecraft Security Weekly (동영상)
[Linux Privilege Escalation Check Script](https://github.com/sleventyeleven/linuxprivchecker) | 간단한 Linux PE 점검 스크립트
[Linux Privilege Escalation Scripts](http://netsec.ws/?p=309#more-309) | PE 점검 스크립트 목록 (일부는 이미 다뤄졌을 수 있음)
[Linux Privilege Escalation Using PATH Variable](http://www.hackingarticles.in/linux-privilege-escalation-using-path-variable/) | PATH 변수를 이용한 Linux 권한 상승
[Linux Privilege Escalation using Misconfigured NFS](http://www.hackingarticles.in/linux-privilege-escalation-using-misconfigured-nfs/) | 잘못 설정된 NFS를 이용한 Linux 권한 상승
[Linux Privilege Escalation via Dynamically Linked Shared Object Library](https://www.contextis.com/blog/linux-privilege-escalation-via-dynamically-linked-shared-object-library) | RPATH 및 취약한 파일 권한이 시스템 침해로 이어질 수 있는 방법
[Local Linux Enumeration & Privilege Escalation Cheatsheet](https://www.rebootuser.com/?p=1623) | 스크립트로 컴파일할 수 있는 유용한 리소스
[PEASS-ng (Privilege Escalation Awesome Scripts)](https://github.com/carlospolop/PEASS-ng) | Windows, Linux, macOS용으로 활발히 유지 관리되는 권한 상승 열거 스크립트
[Linux Privilege Escalation (HackTricks)](https://book.hacktricks.wiki/en/linux-hardening/privilege-escalation/index.html) | 예제와 함께 일반적인 Linux 권한 상승 방법을 다루는 광범위하고 유지 관리되는 참고 자료
[RootHelper](https://github.com/NullArray/RootHelper) | 권한 상승 여부를 확인하기 위해 다양한 열거 스크립트를 실행하는 도구
[Unix privesc checker](http://pentestmonkey.net/tools/audit/unix-privesc-check) | 시스템의 PE 취약점을 검사하는 스크립트
[Windows exploits, mostly precompiled.](https://github.com/abatchy17/WindowsExploits) | 주로 사전 컴파일된 Windows 익스플로잇, 리버스 엔지니어링에도 유용할 수 있음
[Windows Privilege Escalation](http://www.bhafsec.com/wiki/index.php/Windows\_Privilege\_Escalation) | Windows 권한 상승을 다루는 위키 페이지 모음
[Windows privilege escalation checker](https://github.com/netbiosX/Checklists/blob/master/Windows-Privilege-Escalation.md) | 모두 Windows 권한 상승과 관련된 pentestlab.blog로 연결되는 주제 목록
[Windows Privilege Escalation Fundamentals](http://www.fuzzysecurity.com/tutorials/16.html) | 훌륭한 정보/튜토리얼 모음, patreon을 통해 크리에이터에게 후원 가능, 크리에이터는 OSCP 보유자
[Windows Privilege Escalation Guide](https://www.sploitspren.com/2018-01-26-Windows-Privilege-Escalation-Guide/) | Windows 권한 상승 가이드
[Windows Privilege Escalation Methods for Pentesters](https://pentest.blog/windows-privilege-escalation-methods-for-pentesters/) | 모의 해커를 위한 Windows 권한 상승 방법

Pentesters

([back to top](#table-of-contents))

### 🕵️ OSINT
Name | Description
---- | ----
[theHarvester](https://github.com/laramies/theHarvester) | 공개 소스를 활용한 이메일, 서브도메인, 호스트 및 인명 수집 도구
[Maltego CE](https://www.maltego.com/ce-registration/) | OSINT 및 포렌식을 위한 그래프 기반 링크 분석 플랫폼, Community Edition은 무료
[Recon-ng](https://github.com/lanmaster53/recon-ng) | Python으로 작성된 기능이 가득한 웹 정찰 프레임워크
[SpiderFoot](https://github.com/smicallef/spiderfoot) | 200개 이상의 모듈과 웹 UI를 갖춘 자동화된 OSINT 수집 도구
[Intel Techniques Tools](https://inteltechniques.com/tools/) | 인물, 소셜, 이미지, 지오로케이션을 위한 Michael Bazzell의 호스팅 검색 도구
[Google Hacking Database](https://www.exploit-db.com/google-hacking-database/) | 정찰을 위해 Exploit-DB에서 선별한 구글 도크 데이터베이스
[github-dorks](https://github.com/techgaun/github-dorks) | GitHub 저장소/조직에서 민감한 정보 유출을 스캔하는 CLI 도구
[metagoofil](https://github.com/laramies/metagoofil) | 타겟의 공개 문서(PDF, DOC, XLS)에서 메타데이터 추출
[Sherlock](https://github.com/sherlock-project/sherlock) | 400개 이상의 소셜 네트워크에서 사용자 이름 추적
[Maigret](https://github.com/soxoj/maigret) | 3000개 이상의 사이트에서 프로필 데이터 추출과 함께 Sherlock 스타일의 사용자 이름 열거 지원
[Holehe](https://github.com/megadose/holehe) | 비밀번호 재설정 흐름을 통해 120개 이상의 사이트에서 이메일 사용 여부 확인
[GHunt](https://github.com/mxrch/GHunt) | 구글 계정(Gmail, Drive, Calendar 노출) 조사를 위한 OSINT 툴킷
[Blackbird](https://github.com/p1ngul1n0/blackbird) | 600개 이상의 서비스에서 빠른 사용자 이름 및 이메일 OSINT 검색
[h8mail](https://github.com/khast3x/h8mail) | 이메일 OSINT 및 유출 크리덴셜 추적 (HIBP, Snusbase, Leak-Lookup 연동)
[PhoneInfoga](https://github.com/sundowndev/phoneinfoga) | 국제 전화번호 스캔을 위한 고급 OSINT 프레임워크
[Photon](https://github.com/s0md3v/Photon) | 정찰을 위해 URL, 이메일, 시크릿 및 인텔을 추출하는 빠른 웹 크롤러
[Amass](https://github.com/owasp-amass/amass) | 심층적인 공격 표면 매핑 및 외부 자산 발견을 위한 OWASP 프로젝트
[Subfinder](https://github.com/projectdiscovery/subfinder) | 공개 소스를 사용하는 빠른 수동 서브도메인 열거 도구
[cloud\_enum](https://github.com/initstring/cloud\_enum) | 대상 키워드에 대해 AWS, Azure, GCP의 공개 리소스 열거
[reconFTW](https://github.com/six2dez/reconftw) | 서브도메인, 취약점, OSINT를 위해 50개 이상의 도구를 연결하는 엔드투엔드 정찰 자동화 도구
[IntelOwl](https://github.com/intelowlproject/IntelOwl) | 100개 이상의 분석기(위협 인텔, 악성코드, 관측 가능 항목)를 통합하는 OSINT 솔루션
[OSINT Framework](https://osintframework.com/) | 데이터 유형별로 정리된 OSINT 리소스 웹 기반 디렉토리
[Bellingcat Online Investigation Toolkit](https://www.bellingcat.com/resources/) | Bellingcat에서 선별하고 정기적으로 업데이트하는 툴킷 및 사용 가이드
[Have I Been Pwned](https://haveibeenpwned.com/) | 알려진 데이터 유출 사고에 이메일/사용자 이름이 포함되었는지 확인
[Hunter.io](https://hunter.io/) | 도메인에 연결된 비즈니스 이메일 주소 찾기 및 확인
[Carbon14](https://github.com/Lazza/Carbon14) | HTTP 메타데이터를 기반으로 웹페이지의 생성 시기를 추정하는 OSINT 도구

([back to top](#table-of-contents))

### 🦠 Malware Analysis
Name | Description
---- | ----
[Malware traffic analysis](http://www.malware-traffic-analysis.net/) | 트래픽 분석 실습 목록
[Malware Analysis - CSCI 4976](https://github.com/RPISEC/Malware/blob/master/README.md) | RPISEC 팀이 제공하는 또 다른 강의, 양질의 콘텐츠 제공

([back to top](#table-of-contents))

### 🤖 AI 보안 / AI 레드 티밍
#### 스킬 학습
이름 | 설명
---- | ----
[HTB AI Red Teamer Path](https://academy.hackthebox.com/path/preview/ai-red-teamer) | Hack The Box의 공격적 AI 직무별 패스 (Google과 공동 제작). 프롬프트 인젝션, 모델 프라이버시 공격, 적대적 AI, 공급망, 배포 위협 관련 모듈 포함. 실제 시스템을 대상으로 하는 실습 랩 제공.
#### 공격 프레임워크 및 지식 베이스
이름 | 설명
---- | ----
[OWASP Top 10 for LLM Applications](https://genai.owasp.org/llm-top-10/) | 표준 공격 클래스 분류 체계: 프롬프트 인젝션, 민감 정보 유출, 공급망, 모델 포이즈닝, 과도한 에이전시, 시스템 프롬프트 유출 등.
[OWASP ML Security Top 10](https://owasp.org/www-project-machine-learning-security-top-10/) | ML 파이프라인 공격에 초점을 맞춘 자매 프로젝트.
[MITRE ATLAS](https://atlas.mitre.org/) | AI 시스템을 위한 적대적 위협 매트릭스 (16개 전술, 84개 기법, 실제 사례 연구). AI를 위한 ATT&CK.
#### 도구 (공격용)
이름 | 설명
---- | ----
[Garak](https://github.com/leondz/garak) | 가장 성숙한 오픈소스 LLM 취약점 스캐너. 프롬프트 인젝션, 탈옥(Jailbreak), 데이터 유출, 환각, 독성 등을 탐색.
[PyRIT](https://github.com/Azure/PyRIT) | 생성형 AI를 위한 Microsoft의 Python Risk Identification Tool; 멀티턴 공격 오케스트레이션 지원.
[Promptfoo](https://github.com/promptfoo/promptfoo) | 100개 이상의 공격 유형을 지원하는 LLM 레드 팀 및 평가 프레임워크.
[DeepTeam](https://github.com/confident-ai/deepteam) | OWASP LLM Top 10에 매핑된 레드 팀 프레임워크; 50개 이상의 취약점, 20개 이상의 적대적 방법론 포함.
[LLMFuzzer](https://github.com/mnns/LLMFuzzer) | LLM 통합을 위해 특화된 퍼징(Fuzzing) 프레임워크.
[promptmap](https://github.com/utkusen/promptmap) | 프롬프트 인젝션 취약점 스캐너.
[Adversarial Robustness Toolbox (ART)](https://github.com/Trusted-AI/adversarial-robustness-toolbox) | 모든 주요 ML 프레임워크에서 회피(Evasion), 포이즈닝, 추출, 추론 공격을 다루는 Linux Foundation 라이브러리.
[CleverHans](https://github.com/cleverhans-lab/cleverhans) | 이미지 모델을 대상으로 적대적 예제를 제작하기 위한 클래식 라이브러리.
[AI Exploits (Protect AI)](https://github.com/protectai/ai-exploits) | AI/ML 도구 및 플랫폼에서 발견된 취약점에 대한 실제 작동하는 익스플로잇 모음.
#### 실력 연마하기
Name | Description
---- | ----
[Gandalf (Lakera)](https://gandalf.lakera.ai/) | 7단계 프롬프트 인젝션 챌린지; LLM 해킹계의 "OverTheWire".
[HackAPrompt](https://www.hackaprompt.com/) | 경쟁형 프롬프트 인젝션 CTF; 60만 개 이상의 실제 탈옥 제출물 데이터셋.
[Dreadnode Crucible](https://crucible.dreadnode.io/) | 다양한 난이도와 도메인의 챌린지를 제공하는 무료 오픈 AI 레드 팀 CTF 플랫폼.
[0DIN (Mozilla)](https://0din.ai/) | 대화형 AI 캐릭터를 상대로 프롬프트 인젝션 및 탈옥을 연습하는 게이미피케이션 기반 AI CTF 학습 커뮤니티.
[huntr](https://huntr.com/) | 실제 모델과 CVE를 타겟으로 하는 활성화된 AI/ML 카테고리가 있는 버그 바운티 플랫폼.
#### 읽을거리 및 리서치
이름 | 설명
---- | ----
[Embrace The Red](https://embracethered.com/blog/) | Johann Rehberger의 블로그; 실제 LLM 및 에이전트 익스플로잇에 대한 심층적이고 실용적인 글.
[Simon Willison — prompt injection](https://simonwillison.net/tags/prompt-injection/) | 용어를 만들어낸 사람의 실시간 논평; 모든 새로운 기법을 추적.
[0DIN Blog](https://0din.ai/blog) | Mozilla 버그 바운티 프로그램에서 발견된 실제 AI 취약점 공개 및 분석 글.
[Indirect Prompt Injection (Greshake et al.)](https://github.com/greshake/llm-security) | 간접 프롬프트 인젝션을 위한 표준 연구 저장소.
[HackerOne x HTB AI Red Team CTF debrief](https://www.hackthebox.com/blog/ai-red-teaming-ctf) | 라이브 LLM 탈옥 CTF에 참여한 200명 이상의 플레이어들로부터 얻은 교훈, OWASP LLM Top 10에 매핑됨.
#### 유용한 리스트 (Awesome Lists)
이름 | 설명
---- | ----
[corca-ai/awesome-llm-security](https://github.com/corca-ai/awesome-llm-security) |

가장 스타를 많이 받은 LLM 보안 관련 awesome list입니다.
[PromptLabs/Prompt-Hacking-Resources](https://github.com/PromptLabs/Prompt-Hacking-Resources) | 레드 테이밍, 탈옥(jailbreak), 프롬프트 인젝션에 초점을 맞춘 리소스입니다.
[jiep/offensive-ai-compilation](https://github.com/jiep/offensive-ai-compilation) | 공격 중심의 모음: AI 기반 공격 및 AI를 향한 공격을 다룹니다.