#1用于学习网络安全、防御安全和授权测试的课程体系、课程和结构化路径。
Kitploit 推荐
zishanadthandar/pentest基于 Jekyll 的渗透测试知识库，包含方法论指南、速查表、工具索引、认证路线图以及精选的练习实验室和 CTF 资源。
domssilva/vulnsearch深入探讨一些我感兴趣的侦察方法论和 Web 应用程序漏洞，我将把从书籍、视频、文章以及自身在漏洞赏金狩猎 / Web 与网络黑客方面的经验中收集的所有笔记整合在一起
dev-angelist/ejptv2-noteseLearnSecurity 初级渗透测试员（eJPT）v2 笔记
mevislobo2006/threatripper离线启发式分析器，对可疑短信、聊天消息和链接进行评分，以识别诈骗和钓鱼指标，并通过安全意识指南和测验解释每个警示信号。
genai-security-project/genai-llm-top10OWASP 大型语言模型应用十大风险
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
rdelasierra-uy/portfolio专业展示平台：Hack The Box 的 writeup、报告、GRC 案例研究（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、加固脚本以及 eJPT -> ISO 27001 Lead Auditor -> CISA 路线图。
slowmist/knowledge-baseCurated knowledge base of blockchain security research, audit reports, guides, and translations covering smart contracts, cryptography, and AI…
cyber-courses/cyber-library社区维护的 Markdown 知识库，涵盖网络安全基础、攻防实践、治理、威胁情报、OSINT 以及职业指导。
gmh5225/kernel-ctfLinux 内核漏洞利用 CTF 挑战合集，涵盖缓冲区溢出、释放后使用和竞争条件漏洞，用于动手安全学习。
b4sith-sec/gu3ssweak用于移动安全研究和漏洞赏金练习的故意存在漏洞的 Android 应用 - OWASP Mobile Top 10
viralmaniar/vulnvault面向开发者的应用安全漏洞知识库，包含不安全与安全代码示例、防护指南，以及跨语言和框架的 OWASP/CWE 映射。
mister-iks/pcybox-attackgraph开源浏览器实验室，用于构建模拟基础设施、观察攻击在其间的移动，并检验你的防御是否有效。
mrphrazer/binary-cartography关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。
owasp/android-security-masterclassOWASP 动手实践 Android 安全培训实验室，包含 78 个 MASVS/MASTG 模块，将存在漏洞的应用、安全应用和攻击者应用配对，以演示移动端弱点及其修复方法。
doretox/atomicvulns原子 Web 漏洞实验环境。每个应用对应一个 OWASP 漏洞——极简 Flask + Docker，故意留有缺陷，供使用 Burp Suite 进行动手学习。
pinksawtooth/how_to_become_a_malware_analyst精选的恶意软件分析师成长指南，涵盖必备知识、逆向工程、分析工具以及 LLM 辅助学习，并配有实践练习和资源。
anpa1200/aidebug以证据为核心的恶意软件逆向工程，具备深度PE/.NET检查、Ghidra重构、AI交叉验证、YARA及ELF调试能力
