#1网络安全研究、资料、实验室和学习路径，包括 CTF 与精选教育资源。
Kitploit 推荐
rocketchat/rocket.chat面向任务关键型操作的安全 CommsOS™
earlephilhower/arduino-picoRaspberry Pi Pico Arduino核心，适用于所有RP2040和RP2350开发板
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
toborrm9/malicious_extension_sentryMalicious Extension Database
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
nomi-sec/poc-in-github📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
owasp/wstgWeb安全测试指南是一份全面的开源指南，用于测试网络应用程序和网络服务的安全性。
corazawaf/coraza基于Go的Web应用防火墙库，兼容ModSecurity SecLang规则和OWASP核心规则集v4，提供实时HTTP流量检查和攻击阻断功能，适用于Web应用和API。
openwrt/openwrt面向嵌入式设备的 Linux 操作系统，具有可写文件系统、软件包管理和构建框架。支持为路由器、物联网设备及无线接入点创建自定义固件，并可完全控制网络协议栈。
llnl/oghidraOGhidra 通过 Ollama 将大语言模型（LLM）与 Ghidra 逆向工程平台连接起来，实现基于自然语言的 AI 驱动二进制分析。使用对话式查询与 Ghidra 交互，并自动化复杂的逆向工程工作流。
angr/angr一个强大且用户友好的二进制分析平台！
stevenblack/hosts🔒 Consolidating and extending hosts files from several well-curated sources. Optionally pick extensions for porn, social media, and other categories.
zales2004/sunset-noontide-pentesting描述 对 Sunset: Noontide VulnHub 靶机的专业渗透测试评估，涵盖侦察、服务枚举、CVE-2010-2075 漏洞利用、后渗透、权限提升以及完整系统攻陷。
trailofbits/skillsTrail of Bits Claude Code 技能，用于安全研究、漏洞检测和审计工作流程
analysis-tools-dev/static-analysis面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。
google/security-research该项目托管安全公告及其附带的概念验证（PoC），这些内容与 Google 开展的研究相关，且影响非 Google 自有代码。
wiltodelta/remove-ai-watermarksRemove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…
