#1用于授权且安全的网络安全实践的训练实验室、动手环境和可复现挑战。
Kitploit 推荐
the-art-of-hacking/h4cker精心整理的网络安全资源、实验环境和培训材料合集，涵盖道德黑客、渗透测试、漏洞利用开发、逆向工程、数字取证与事件响应（DFIR）以及人工智能安全。
trimstray/the-book-of-secret-knowledge一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。
vulhub/vulhub基于 Docker-Compose 的预构建脆弱环境
redcanaryco/atomic-red-team基于MITRE ATT&CK的小型且高度便携的检测测试。
qazbnm456/awesome-web-security🐶 精心整理的 Web 安全资料与资源列表。
juice-shop/juice-shop故意设计的易受攻击的Web应用程序，涵盖OWASP Top 10漏洞，用于安全培训、CTF竞赛和渗透测试练习，包含超过100个黑客挑战。
screenpipe/screenpipeYC (S26) | 开放计算机历史记录 | 持续记录你公司电脑上的工作，绘制你的工作流程，帮你找到值得自动化的工作，并为你的智能体提供上下文支持
kathanp19/howtohunt针对各种 Web 漏洞的方法论与测试用例合集。
carterperez-dev/cybersecurity-projects构建70个项目，涵盖从入门到高级的各个层次，让任何人都能——从中学习、在其基础上继续开发、作为参考，甚至直接复制使用。由我的网络安全公司所有 👇
digininja/dvwa一个故意存在漏洞的 PHP/MariaDB Web 应用程序，用于在合法受控环境中练习多种难度级别的常见 Web 安全漏洞。
webgoat/webgoat刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。
sunweb3sec/defihacklabsReproduce DeFi hacked incidents using Foundry.
xairy/linux-kernel-exploitation与Linux内核安全与利用相关的链接集合
nahamsec/resources-for-beginner-bug-bounty-hunters为有兴趣入门漏洞赏金的人士提供的资源列表
