学习与教育

microsoft/whatthehack

一系列基于挑战的黑客马拉松，包括学生指南、教练指南、讲座演示、示例/教学代码和模板。请访问 What The Hack 网站：https://aka.ms/wth

jonathansalwan/ropgadget

在ELF、PE、Mach-O和Raw二进制文件中搜索ROP gadgets，支持x86、ARM、MIPS和RISC-V架构。支持自动ROP链生成和交互式控制台模式。

kleiton0x00/advanced-sql-injection-cheatsheet

包含各类 SQL 注入高级查询的速查表。

owasp/devguide

The OWASP Developer Guide

ignis-sec/pwdb-public

我从互联网上10亿条泄露凭证中提取的所有数据的集合。

yeti-platform/yeti

你的日常威胁情报

mgeeky/penetration-testing-tools

一个包含 170 多个工具、脚本、速查表及其他资源的集合，这些是我多年来为红队/渗透测试/IT 安全审计目的而开发的。

dana-at-cp/backdoor-apk

backdoor-apk 是一个 shell 脚本，用于简化向任意 Android APK 文件添加后门的过程。使用此 shell 脚本的用户应具备 Linux、Bash、Metasploit、Apktool、Android SDK、smali 等方面的工作知识。此 shell…

0xmarcio/pocindex

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

charles2gan/gda-android-reversing-tool

最快且最强大的安卓反编译器（原生工具，无需Java VM即可运行），支持APK、DEX、ODEX、OAT、JAR、AAR和CLASS文件。具备恶意行为检测、隐私泄露检测、漏洞检测、路径求解、加壳检测、变量追踪、去混淆、Python和Java脚本、设备内存提取、数据解密与加密等功能。

sinakarvandi/hypervisor-from-scratch

# 关于虚拟机监控器的一系列教程的源代码。可在以下网址获取：https://rayanfam.com/tutorials

byt3bl33d3r/offensivenim

我在武器化 Nim (https://nim-lang.org/) 方面的实验

gracenolan/notes

为安全工程岗位精心整理的学习笔记和面试准备指南，涵盖网络、Web安全、密码学、恶意软件分析、漏洞利用、威胁建模及编码挑战。

voorivex/pentest-guide

基于OWASP的渗透测试指南，包含测试用例、资源和示例。

jiep/offensive-ai-compilation

涵盖进攻性 AI（Offensive AI）的精选实用资源列表。

dman95/sasm

SASM - 用于 NASM、MASM、GAS 和 FASM 汇编语言的简单跨平台 IDE