CTF

carpedm20/awesome-hacking

一个精选的黑客教程、工具和资源列表

leaningtech/webvm

基于WebAssembly在浏览器中运行的客户端Linux虚拟机，支持Tailscale网络、基于Dockerfile的自定义镜像以及CTF挑战，用于安全教育和开发。

webgoat/webgoat

刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。

zardus/ctf-tools

一些用于安全研究工具的安装脚本。

xairy/linux-kernel-exploitation

与Linux内核安全与利用相关的链接集合

reddelexc/hackerone-reports

精选的顶级HackerOne漏洞赏金报告集合，按漏洞类型和项目组织，附带用于获取、去重和排序已公开报告的脚本，适用于安全研究和教育。

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

rsactftool/rsactftool

RSA attack tool (mainly for ctf) - retrieve private key from weak public key and/or uncipher data

nahamsec/resources-for-beginner-bug-bounty-hunters

为有兴趣入门漏洞赏金的人士提供的资源列表

infoslack/awesome-web-hacking

精心整理的Web应用程序安全资源列表，包括书籍、工具、速查表、实验环境和课程，用于学习渗透测试和漏洞评估。

apsdehal/awesome-ctf

CTF 框架、库、资源和软件精选列表

pwndbg/pwndbg

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

refirmlabs/binwalk

固件分析工具

angr/angr

一个强大且用户友好的二进制分析平台！

greydgl/pentestgpt

由大语言模型驱动的自动化渗透测试智能体框架

swe-agent/swe-agent

由LLM驱动的智能代理，能够自主修复GitHub问题、发现网络安全漏洞，并通过可配置的工具使用和先进的AI模型解决CTF挑战。