#1用于学习网络安全、防御安全和授权测试的课程体系、课程和结构化路径。
Kitploit 推荐
danielmiessler/seclists精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。
viralmaniar/vulnvault面向开发者的应用安全漏洞知识库，包含不安全与安全代码示例、防护指南，以及跨语言和框架的 OWASP/CWE 映射。
mrphrazer/binary-cartography关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。
owasp/cheatsheetseriesOWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。
owasp/android-security-masterclassOWASP 动手实践 Android 安全培训实验室，包含 78 个 MASVS/MASTG 模块，将存在漏洞的应用、安全应用和攻击者应用配对，以演示移动端弱点及其修复方法。
meirwah/awesome-incident-response事件响应与 DFIR 工具的精选索引，涵盖内存与磁盘取证、证据收集、日志分析、操作手册，以及面向安全分析师的教育资源。
screenpipe/screenpipeYC (S26) | 开放计算机历史记录 | 持续记录你公司电脑上的工作，绘制你的工作流程，帮你找到值得自动化的工作，并为你的智能体提供上下文支持
b4sith-sec/gu3ssweak用于移动安全研究和漏洞赏金练习的故意存在漏洞的 Android 应用 - OWASP Mobile Top 10
carterperez-dev/cybersecurity-projectsBuilding 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Owned by my…
hamed233/cybersecurity-mastery-roadmap一份全面且循序渐进的网络安全精通指南，从初学者到专家级别，涵盖精选资源、工具和职业指导。
anpa1200/aidebug以证据为核心的恶意软件逆向工程，具备深度PE/.NET检查、Ghidra重构、AI交叉验证、YARA及ELF调试能力
gmh5225/awesome-llvm-security精选的 LLVM 安全资源集合，涵盖二进制提升、代码混淆、静态分析、符号执行、消毒器（sanitizers）以及编译器级逆向工程。
jassics/security-study-plan一个完整的实用学习计划，帮助你成为一名成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、开发安全运营等角色...
pinksawtooth/how_to_become_a_malware_analyst精选的恶意软件分析师成长指南，涵盖必备知识、逆向工程、分析工具以及 LLM 辅助学习，并配有实践练习和资源。
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
doretox/atomicvulns原子 Web 漏洞实验环境。每个应用对应一个 OWASP 漏洞——极简 Flask + Docker，故意留有缺陷，供使用 Burp Suite 进行动手学习。
ransomleak/training-application-security交互式安全编码培训，提供动手实操的 SCORM 练习，涵盖 OWASP Top 10 Web 与 API 漏洞、Git/敏感信息泄露，以及 10 多种语言的修复示例。
farhanashrafdev/90daysofcybersecurity结构化的 90 天网络安全学习计划，包含涵盖 Network+、Security+、Linux、Python、流量分析、云安全和道德黑客的每日任务。为初学者精选的资源与动手实验。
