#1用于学习网络安全、防御安全和授权测试的课程体系、课程和结构化路径。
Kitploit 推荐
fallen-angel-systems/fas-judgement-oss开源提示注入攻击控制台。通过向任何端点发动分类攻击来测试AI安全性。
royaleybovich/cve-2026-3854-lab本地刻意设计为易受攻击的实验室，包含引导式工作坊和 CTF 挑战，用于练习针对 Docker 化 Git 服务器的 Git push-option RCE、不安全反序列化、重复键解析和配置覆盖。
tandasat/tandasat.github.io面向安全研究人员的远程Hypervisor开发课程；涵盖虚拟化内部原理、Hypervisor安全以及特权系统软件中的漏洞。
excalibra/cybersecurity-interview-questions精选 200+ 网络安全面试题与解答，涵盖红队、蓝队、Web 安全、应急响应和网络安全。免费且开源。
shellcromancer/daysofyara-2023来自 100 Days of YARA 2023 的社区共享规则 -
100daysofyara/2026来自 100 Days of YARA 2026 的社区共享规则
darwinsec/defcon-kql-kung-fu-22教授 KQL 用于云安全日志分析的 DEF CON Cloud Village 研讨会幻灯片，包含在共享 Azure Log Analytics 工作区中的实践练习。
erupmi/cve-2018-4416-exploitCVE-2018-4416（一个 WebKit JavaScriptCore 类型混淆漏洞）的教学式演练，包含 PoC、调试环境搭建，以及对常见浏览器二进制利用技术的分析。
bripwn/threathunting-jupyternotebooks收集了一系列与 Weekly Purple Team YouTube 频道配套的威胁狩猎和检测工程 Jupyter 笔记本。每本笔记本都提供了检测逻辑，帮助安全专业人员理解攻击技术和防御策略。
anthonydavidson189/free-interactive-ai-training-materials精心策划的免费互动式AI安全培训材料集合，包含社区贡献和实操练习，用于提升安全意识教育。
class-code/cyberclass为教育工作者提供的结构化在线网络安全课程，包含即用型活动和资源，用于向青少年（13-18岁）教授安全概念、威胁及负责任的数字实践。
viralmaniar/vulnvault面向开发者的应用安全漏洞知识库，包含不安全与安全代码示例、防护指南，以及跨语言和框架的 OWASP/CWE 映射。
anonymousplanetorg/thgtoa综合性的开源指南，教授在线匿名、操作安全和身份保护技术，面向活动人士、记者和注重隐私的用户。
owasp/android-security-masterclassOWASP 动手实践 Android 安全培训实验室，包含 78 个 MASVS/MASTG 模块，将存在漏洞的应用、安全应用和攻击者应用配对，以演示移动端弱点及其修复方法。
owasp/osib# 基于 YAML 的集中式知识库，关联 MITRE CWE、OWASP Top10、ASVS 及其他安全标准，并附带版本化引用。包含 MkDocs 宏，用于在文档项目中实现链接的自动化管理。
rustynoob-619/100-days-of-yara-2026100天YARA挑战：持续编写YARA规则
