#1
数字取证指南。全面了解数字取证、计算机取证、移动设备取证、网络取证和数据库取证。

VAPT/AppSec 和渗透测试指南的完整解决方案: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST | DAST 等...

PortSwigger Academy 实验的实用学习笔记与演练,涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。

各种网络安全资源的库


OWASP NodeGoat 项目提供了一个环境,用于学习 OWASP Top 10 安全风险如何适用于使用 Node.js 开发的 Web 应用程序,以及如何有效应对这些风险。

这是一个资源工厂,适合任何希望开始漏洞挖掘并需要初学者指导的人。

此仓库是关于 @harshbothra_ 的 365 天学习推文与思维导图合集。

精选资源列表(书籍、教程、课程、工具和存在漏洞的应用程序),用于学习漏洞利用开发。

基于个人学习笔记构建的结构化课程,源自OccupyTheWeb所著的《Linux Basics for Hackers》一书。

Windows 恶意软件分析培训材料(第 1 卷)

很棒的免费云原生安全学习实验室。包括 CTF、自托管工作坊、引导式漏洞实验室和研究实验室。

“Hypervisor 101 in Rust”课程材料,一门为期一天的课程,用于快速学习硬件辅助虚拟化技术及其在Intel/AMD处理器上进行高性能模糊测试的应用。

Web应用渗透测试和漏洞赏金狩猎的综合指南,涵盖识别和利用漏洞的方法论、工具及资源。

精选的 LLVM 安全资源集合,涵盖二进制提升、代码混淆、静态分析、符号执行、消毒器(sanitizers)以及编译器级逆向工程。