#1范围明确且具有实用价值的网络安全精选列表、集合和学习参考。
Kitploit 推荐
bsauce/kernel-exploit-factoryLinux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment…
gmh5225/awesome-llvm-security精选的 LLVM 安全资源集合，涵盖二进制提升、代码混淆、静态分析、符号执行、消毒器（sanitizers）以及编译器级逆向工程。
codykociemba/nolongerevil-thermostat为你的变砖 Nest 注入新生，邪恶程度降低 100%！
jstrosch/malware-samples恶意软件样本、分析练习及其他有趣资源。
googleprojectzero/0days-in-the-wild用于收集在野利用的0-day漏洞信息的仓库。
trimstray/iptables-essentialsIptables Essentials: 常见防火墙规则与命令。
cyb3rmik3/kql-threat-hunting-queries一个专注于 Microsoft Sentinel 和 Microsoft XDR（前身为 Microsoft 365 Defender）威胁狩猎与威胁检测的 KQL 查询仓库。
rob-med/awesome-ts-anomaly-detection时间序列数据异常检测的工具与数据集列表。
center-for-threat-informed-defense/adversary_emulation_library一个开放的攻击者模拟计划库，旨在帮助组织基于真实世界的TTPs测试其防御能力。
blacktop/ipsw-diffs发布 iOS、iPadOS 和 macOS IPSW 固件版本的逐构建差异，支持跨版本和测试版对系统组件进行二进制级比较。
orange-cyberdefense/ocd-mindmapsOrange Cyberdefense 思维导图
taksec/google-dorks-bug-bounty适用于漏洞赏金、Web应用安全与渗透测试的Google Dorks列表
microsoft/msrc-security-research来自 Microsoft 安全响应中心 (MSRC) 的安全研究
protectai/ai-exploits一个针对负责任披露漏洞的真实世界AI/ML利用集合。
