实验室与实践

vulhub/vulhub

基于 Docker-Compose 的预构建脆弱环境

redcanaryco/atomic-red-team

基于MITRE ATT&CK的小型且高度便携的检测测试。

qazbnm456/awesome-web-security

🐶 精心整理的 Web 安全资料与资源列表。

juice-shop/juice-shop

故意设计的易受攻击的Web应用程序，涵盖OWASP Top 10漏洞，用于安全培训、CTF竞赛和渗透测试练习，包含超过100个黑客挑战。

screenpipe/screenpipe

YC (S26) | 开放计算机历史记录 | 持续记录你公司电脑上的工作，绘制你的工作流程，帮你找到值得自动化的工作，并为你的智能体提供上下文支持

kathanp19/howtohunt

针对各种 Web 漏洞的方法论与测试用例合集。

digininja/dvwa

一个故意存在漏洞的 PHP/MariaDB Web 应用程序，用于在合法受控环境中练习多种难度级别的常见 Web 安全漏洞。

carterperez-dev/cybersecurity-projects

构建70个项目，范围从初学者到高级，任何人都可以——学习、在此基础上构建、用作参考，甚至直接复制。游戏化网络安全学习 👇

webgoat/webgoat

刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。

sunweb3sec/defihacklabs

Reproduce DeFi hacked incidents using Foundry.

nahamsec/resources-for-beginner-bug-bounty-hunters

为有兴趣入门漏洞赏金的人士提供的资源列表

xairy/linux-kernel-exploitation

与Linux内核安全与利用相关的链接集合

ctfd/ctfd

CTFs，按需使用

shellphish/how2heap

一个用于学习各种堆利用技术的仓库。

google/google-ctf

Google CTF

v33ru/awesome-connected-things-sec

一份面向所有联网设备的安全资源精选列表