学习路径与课程

hacker0x01/hacker101

Hacker101.com的源代码 - 一个免费的在线Web和移动安全课程。

reddelexc/hackerone-reports

精选的顶级HackerOne漏洞赏金报告集合，按漏洞类型和项目组织，附带用于获取、去重和排序已公开报告的脚本，适用于安全研究和教育。

nahamsec/resources-for-beginner-bug-bounty-hunters

为有兴趣入门漏洞赏金的人士提供的资源列表

carterperez-dev/cybersecurity-projects

构建70个项目，范围从初学者到高级，任何人都可以——学习、在此基础上构建、用作参考，甚至直接复制。游戏化网络安全学习 👇

microsoft/security-101

8节课程，启动你的网络安全学习。

owasp/wstg

Web安全测试指南是一份全面的开源指南，用于测试网络应用程序和网络服务的安全性。

apsdehal/awesome-ctf

CTF 框架、库、资源和软件精选列表

lylemi/learn-web-hacking

涵盖Web黑客基础、常见漏洞、渗透测试技术和防御性安全的结构化学习笔记，附有精选工具和资源列表。

trimstray/test-your-sysadmin-skills

Linux 系统管理员测试问题与解答集。通过这些问答测试你在不同领域的知识和技能。

jassics/security-study-plan

一个完整的实用学习计划，帮助你成为一名成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、开发安全运营等角色...

astrosp/awesome-osint-list

📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。

kathanp19/howtohunt

针对各种 Web 漏洞的方法论与测试用例合集。

paragonie/awesome-appsec

一份精心整理的应用安全学习资源列表

devsecops/awesome-devsecops

一份权威的 awesome devsecops 工具列表，由社区实验和贡献协助完成。

daffainfo/allaboutbugbounty

关于漏洞赏金的一切（绕过方法、有效载荷等）

pedramamini/awesome-yara

一份精选的 YARA 规则、工具和人员列表。