学习路径与课程

trimstray/the-book-of-secret-knowledge

一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。

qazbnm456/awesome-web-security

🐶 精心整理的 Web 安全资料与资源列表。

owasp/wstg

Web安全测试指南是一份全面的开源指南，用于测试网络应用程序和网络服务的安全性。

xalgord/massive-web-application-penetration-testing-bug-bounty-notes

Web应用渗透测试和漏洞赏金狩猎的综合指南，涵盖识别和利用漏洞的方法论、工具及资源。

hack-with-github/awesome-hacking

面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

nvisium-jack-mannino/owasp-goatdroid-project

*此项目已不再维护* OWASP GoatDroid 是一个功能完备且自包含的训练环境，用于教育开发者和测试人员了解 Android 安全。GoatDroid 依赖极少，非常适合 Android 初学者以及更高级的用户。该项目目前包含两个应用程序：FourGoats（一个基于位置社交网络）和…

joyghoshs/skf-cli

SKF Labs 的 CLI 版本