学习路径与课程

arpeetrathii/50-days-of-sqli

连续50天学习并搜寻SQL注入漏洞

cy-clon3/awesome-ios-security

精选的 iOS 应用安全资源列表

dievus/powershellforpentesters

面向渗透测试人员的 PowerShell 课程仓库

nickyie/cybersecurity-resources

各种网络安全资源的库

darwinsec/defcon-kql-kung-fu-22

教授 KQL 用于云安全日志分析的 DEF CON Cloud Village 研讨会幻灯片，包含在共享 Azure Log Analytics 工作区中的实践练习。

bc-security/beginners-guide-to-obfuscation

动手实践的红队混淆工作坊，教授使用 PowerShell、Visual Basic 和 C# 实现 AMSI 绕过、ETW 规避和载荷混淆，以规避 Windows Defender。

jigerjain/interview_tips

我经历过的网络安全面试问题总结，希望对你有帮助

justinltodd/security-interview-questions

精选的信息安全面试准备资料，包含涵盖核心原则、审计、访问控制和安全架构的问答，以及学习资源链接。

paulveillard/cybersecurity-interview-questions

关于安全与计算机工程面试的精选框架、库、学习教程、视频、网络广播、技术资源和酷炫内容合集。

bittentech/bug-bounty-beginner-roadmap

这是一个资源工厂，适合任何希望开始漏洞挖掘并需要初学者指导的人。

sinakarvandi/hypervisor-from-scratch

# 关于虚拟机监控器的一系列教程的源代码。可在以下网址获取：https://rayanfam.com/tutorials

realitynet/android-forensics-references

精选的 Android 取证产物与日志路径参考，附有 CTF 题解、研究论文及移动设备分析工具的链接。

fabiobaroni/awesome-exploit-development

精选资源列表（书籍、教程、课程、工具和存在漏洞的应用程序），用于学习漏洞利用开发。

sunweb3sec/defihacklabs

Reproduce DeFi hacked incidents using Foundry.

100daysofyara/2022

每日 YARA 规则挑战与社区合集，恶意软件分析师在此分享检测模式、技巧及非常规 YARA 用法，以提升检测工程技能。

harsh-bothra/securityexplained

# SecurityExplained SecurityExplained 是继之前的学习挑战系列 #Learn365 之后推出的新系列。该系列的目标是以多种格式创建信息内容，并与社区分享，以促进知识创造和学习。

redhat-infosec/priority-intelligence-requirements-dev

本指南描述了制定网络威胁情报优先情报需求的过程。

g-les/100daysofyara

100 天 YARA——将随着这一年的推进持续更新规则与想法