#1网络安全研究、资料、实验室和学习路径,包括 CTF 与精选教育资源。
Kitploit 推荐

Pure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call…

构建 libc 偏移量数据库以简化漏洞利用

Raspberry Pi Pico Arduino核心,适用于所有RP2040和RP2350开发板


一个庞大的手动精选网站黑名单,用于 uBlock Origin 和 uBlacklist,这些网站包含 AI 生成的图像。

:snake: 用于测试、调整和破解 JSON Web Tokens 的工具包

结构化逆向工程课程,涵盖x64 Windows二进制文件、汇编、调试和恶意软件分析。专为初学者到中级学习者设计,配备动手实验和TryHackMe集成。

社区维护的公开漏洞赏金和负责任披露项目列表。

一个用Python编写的渗透测试报告工具。让你摆脱Microsoft Word的束缚。

Project Wycheproof 针对已知攻击对加密库进行测试。

故意暴露漏洞的Kubernetes集群环境,用于实操安全培训。包含22+个场景,涵盖容器逃逸、RBAC配置错误、SSRF以及通过Falco和Tetragon实现的运行时安全。


一个旨在将所有有用的安卓和iOS安全相关资源汇集到一起的尝试。所有参考资料和工具均归其各自所有者所有。我只是在维护它。

一个 JavaScript 引擎模糊测试器

Reptar、Downfall、Zenbleed、ZombieLoad、RIDL、Fallout、Foreshadow、Spectre、Meltdown 漏洞/缓解检查器,适用于 Linux 和 BSD