#1用于开发、测试和调试未经修改软件的多节点嵌入式与物联网系统开源仿真框架,支持ARM、RISC-V、x86等多种架构。

😎 🔗 关于学习道德黑客和渗透测试的各种资源的精选清单。

这份速查表面向CTF玩家和初学者,通过示例帮助他们理解权限提升的基础知识。

一份精选的 OSCP 优质资源列表

一份精选的黑客训练环境列表,让你能够合法且安全地磨炼网络安全技能。


故意暴露漏洞的Kubernetes集群环境,用于实操安全培训。包含22+个场景,涵盖容器逃逸、RBAC配置错误、SSRF以及通过Falco和Tetragon实现的运行时安全。

一个旨在将所有有用的安卓和iOS安全相关资源汇集到一起的尝试。所有参考资料和工具均归其各自所有者所有。我只是在维护它。

一款工具,允许你创建存在漏洞的本地或云环境,用于模拟攻击,并将数据收集到Splunk中

一系列基于挑战的黑客马拉松,包括学生指南、教练指南、讲座演示、示例/教学代码和模板。请访问 What The Hack 网站:https://aka.ms/wth

AWSGoat : 一个极度脆弱的 AWS 基础设施

一个故意包含漏洞的银行平台,用于通过真实的实操实验室练习 Web 应用程序、API 和 AI/LLM 安全测试、安全代码审查以及 DevSecOps 集成。

PortSwigger Academy 实验的实用学习笔记与演练,涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。