学习路径与课程

priyanshu-rawa/cybersecurity-handbook

Open-source cybersecurity knowledge base with 400+ notes, labs, and cheat sheets covering offense, defense, cryptography, cloud, and forensics.

owasp/security-champions

面向安全捍卫者的 OWASP 指南，提供精选资源和学习路径，以在开发团队中培养安全文化和实践。

arpeetrathii/50-days-of-sqli

连续50天学习并搜寻SQL注入漏洞

jigerjain/interview_tips

我经历过的网络安全面试问题总结，希望对你有帮助

n3oari/bscp-exam-guide-by-n3oari-2026

Burp Suite 认证从业者 - Portswigger - 我的笔记 - 指南

owasp/threat-modeling-playbook

将威胁建模整合到产品安全中的结构化手册，涵盖利益相关者认同、组织嵌入、培训、流程强化和技术创新。

paulveillard/cybersecurity-interview-questions

关于安全与计算机工程面试的精选框架、库、学习教程、视频、网络广播、技术资源和酷炫内容合集。

corelight/threat-hunting-guide

基于Zeek日志、并与MITRE ATT&CK框架对齐的结构化威胁狩猎指南，用于主动检测对手的战术和技术。

gmh5225/awesome-web3-security

A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters.

mavericknerd/preparation-guide-to-oscp

努力尝试之旅 !!!

owasp/basileak

故意存在漏洞的 LLM

owasp/secure-coding-practices-quick-reference-guide

来自 OWASP 的安全编码实践快速参考指南

m4nbat/100_days_of_kql_2026

一个用于存放KQL查询的仓库，作为我“KQL百天计划”的一部分。

owasp/vulnerable-container-hub

VULCONHUB 提供文件访问权限，用于构建您自己的实践型易受攻击容器镜像，以学习和练习安全技能。

owasp/application-security-curriculum

应用安全学习结构化课程，涵盖安全编码、威胁建模和 DevSecOps 实践。专为自学和团队培训而设计。

g-les/100daysofyara

100 天 YARA——将随着这一年的推进持续更新规则与想法