学习路径与课程

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academy 实验的实用学习笔记与演练，涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。

astrosp/awesome-osint-list

📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。

reddelexc/hackerone-reports

精选的顶级HackerOne漏洞赏金报告集合，按漏洞类型和项目组织，附带用于获取、去重和排序已公开报告的脚本，适用于安全研究和教育。

trimstray/the-book-of-secret-knowledge

一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。

the-art-of-hacking/h4cker

精心整理的网络安全资源、实验环境和培训材料合集，涵盖道德黑客、渗透测试、漏洞利用开发、逆向工程、数字取证与事件响应（DFIR）以及人工智能安全。

gmh5225/awesome-web3-security

面向渗透测试人员和漏洞猎人的 Web3 安全材料与资源精选列表。

qazbnm456/awesome-web-security

🐶 精心整理的 Web 安全资料与资源列表。

genai-security-project/genai-llm-top10

OWASP 大型语言模型应用十大风险

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

security-prince/resources-for-application-security

一些入门应用安全的好资源

owasp/wstg

Web安全测试指南是一份全面的开源指南，用于测试网络应用程序和网络服务的安全性。

cyber-courses/cyber-library

社区维护的 Markdown 知识库，涵盖网络安全基础、攻防实践、治理、威胁情报、OSINT 以及职业指导。

enaqx/awesome-pentest

一系列超棒的渗透测试资源和工具集合

mister-iks/pcybox-attackgraph

开源浏览器实验室，用于构建模拟基础设施、观察攻击在其间的移动，并检验你的防御是否有效。

slowmist/knowledge-base

Curated knowledge base of blockchain security research, audit reports, guides, and translations covering smart contracts, cryptography, and AI…