#1🐶 精心整理的 Web 安全资料与资源列表。

Android 安全相关资源合集

The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵

面向整个企业的云原生SIEM,用于智能安全分析。

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

故意设计的易受攻击的Web应用程序,涵盖OWASP Top 10漏洞,用于安全培训、CTF竞赛和渗透测试练习,包含超过100个黑客挑战。

PEASS - 权限提升 Awesome 脚本套件(带颜色)

YC (S26) | 开放计算机历史记录 | 持续记录你公司电脑上的工作,绘制你的工作流程,帮你找到值得自动化的工作,并为你的智能体提供上下文支持

⚡ 自动解密加密(无需知道密钥或密码)、解码编码、破解哈希 ⚡

来自深网和暗网的网络威胁情报源集合

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

针对各种 Web 漏洞的方法论与测试用例合集。


社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

一个故意存在漏洞的 PHP/MariaDB Web 应用程序,用于在合法受控环境中练习多种难度级别的常见 Web 安全漏洞。