学习路径与课程

microsoft/whatthehack

一系列基于挑战的黑客马拉松，包括学生指南、教练指南、讲座演示、示例/教学代码和模板。请访问 What The Hack 网站：https://aka.ms/wth

six2dez/wahh_extras

Web应用黑客手册 - 额外内容

sofianehamlaoui/pentest-bookmarkz

供渗透测试人员使用的实用链接合集

mikaelkall/hackingallthethings

我的用于学习道德黑客的文档和工具。

mavericknerd/preparation-guide-to-oscp

努力尝试之旅 !!!

johackim/docker-hacklab

我的个人黑客实验室，创建你自己的。

ashemery/exploitation-course

攻击性软件利用课程

0xz0f/z0fcourse_reverseengineering

结构化逆向工程课程，涵盖x64 Windows二进制文件、汇编、调试和恶意软件分析。专为初学者到中级学习者设计，配备动手实验和TryHackMe集成。

r-s0n/ars0n-framework

模块化的赏金猎杀框架，自动化进行侦察、子域名枚举和漏洞扫描，侧重于教育，旨在帮助有抱负的安全工程师学习现实世界的应用安全（AppSec）概念。

netlas-io/netlas-cookbook

本指南的目标非常简单——教导任何对网络安全感兴趣的人，无论其知识水平如何，如何充分利用 Netlas.io。

cliffe/breakescape

可挂载的Rails引擎，提供24+个网络安全密室逃脱场景，包含随机密码、即时编译的NPC对话以及用于游戏状态管理的RESTful API。专为实践性安全培训设计。

ralireza/android-security-teryaagh

Android 安全指南、路线图、文档、课程、报告和 teryaagh。

ice-wzl/hacknetics

这里包含了我为OSCP/红队准备的所有参考资料。旨在成为代码、指南、命令语法和高层策略的一站式资源。只需简单克隆，即可获取一些最流行的渗透测试工具。

toxicbishop/supply-chain

软件供应链安全综合指南。这份开源手稿为安全专业人员和开发人员提供了防御生态系统威胁的实用策略。

astrosp/awesome-osint-list

📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。

hacker0x01/hacker101

Hacker101.com的源代码 - 一个免费的在线Web和移动安全课程。