学习路径与课程

hacker0x01/hacker101

Hacker101.com的源代码 - 一个免费的在线Web和移动安全课程。

reddelexc/hackerone-reports

精选的顶级HackerOne漏洞赏金报告集合，按漏洞类型和项目组织，附带用于获取、去重和排序已公开报告的脚本，适用于安全研究和教育。

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

nahamsec/resources-for-beginner-bug-bounty-hunters

为有兴趣入门漏洞赏金的人士提供的资源列表

apsdehal/awesome-ctf

CTF 框架、库、资源和软件精选列表

owasp/wstg

Web安全测试指南是一份全面的开源指南，用于测试网络应用程序和网络服务的安全性。

ignitetechnologies/mindmap

该仓库将以树状结构包含许多关于网络安全技术、方法论、课程和认证的思维导图，以提供它们的简要信息。

trimstray/test-your-sysadmin-skills

Linux 系统管理员测试问题与解答集。通过这些问答测试你在不同领域的知识和技能。

jassics/security-study-plan

一个完整的实用学习计划，帮助你成为一名成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、开发安全运营等角色...

microsoft/security-101

8节课程，启动你的网络安全学习。

astrosp/awesome-osint-list

📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。

slowmist/knowledge-base

Curated knowledge base of blockchain security research, audit reports, guides, and translations covering smart contracts, cryptography, and AI…

lylemi/learn-web-hacking

涵盖Web黑客基础、常见漏洞、渗透测试技术和防御性安全的结构化学习笔记，附有精选工具和资源列表。

paragonie/awesome-appsec

一份精心整理的应用安全学习资源列表

daffainfo/allaboutbugbounty

关于漏洞赏金的一切（绕过方法、有效载荷等）

devsecops/awesome-devsecops

一份权威的 awesome devsecops 工具列表，由社区实验和贡献协助完成。