Awesome-Hacking
hack-with-github/awesome-hacking面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。
osintreverse-engineeringweb-security+6
enaqx/awesome-pentest一系列超棒的渗透测试资源、工具和其他炫酷的东西
the-art-of-hacking/h4cker精心整理的网络安全资源、实验环境和培训材料合集，涵盖道德黑客、渗透测试、漏洞利用开发、逆向工程、数字取证与事件响应（DFIR）以及人工智能安全。
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表
x64dbg/x64dbg一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。
qazbnm456/awesome-web-security🐶 精心整理的 Web 安全资料与资源列表。
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
trimstray/the-book-of-secret-knowledge一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。
vitalysim/awesome-hacking-resources一个黑客/渗透测试资源集合，助你变得更强！
zhaoxuya520/reverse-skillAI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。
juice-shop/juice-shop故意设计的易受攻击的Web应用程序，涵盖OWASP Top 10漏洞，用于安全培训、CTF竞赛和渗透测试练习，包含超过100个黑客挑战。
screenpipe/screenpipeYC (S26) | 开放计算机历史 | 在本地持续录制你的屏幕，并为你的智能体（Claude、Codex、Openclaw、Hermes、Runner...）提供上下文
farhanashrafdev/90daysofcybersecurity结构化的 90 天网络安全学习计划，包含涵盖 Network+、Security+、Linux、Python、流量分析、云安全和道德黑客的每日任务。为初学者精选的资源与动手实验。
infoslack/awesome-web-hackingA list of web application security
leaningtech/webvm基于WebAssembly在浏览器中运行的客户端Linux虚拟机，支持Tailscale网络、基于Dockerfile的自定义镜像以及CTF挑战，用于安全教育和开发。