学习路径与课程

redhat-infosec/priority-intelligence-requirements-dev

本指南描述了制定网络威胁情报优先情报需求的过程。

mister-iks/pcybox-attackgraph

开源浏览器实验室，用于构建模拟基础设施、观察攻击在其间的移动，并检验你的防御是否有效。

rawsec/rawsec-cybersecurity-list

精选的网络安全工具和资源清单，涵盖渗透测试、取证、OSINT、Web安全、恶意软件分析、密码学、CTF、实验室和学习路径。

priyanshu-rawa/cybersecurity-handbook

开源网络安全知识库，包含 400+ 篇笔记、实验和速查表，涵盖攻击、防御、密码学、云和取证。

100daysofyara/2024

社区从 100 Days of YARA 2024 分享的规则

peterhackz/zyrox

Zyrox：基于 LLVM 的编译时混淆器插件。

gmh5225/awesome-web3-security

面向渗透测试人员和漏洞猎人的 Web3 安全材料与资源精选列表。

arpeetrathii/50-days-of-sqli

连续50天学习并搜寻SQL注入漏洞

jigerjain/interview_tips

我经历过的网络安全面试问题总结，希望对你有帮助

corelight/threat-hunting-guide

基于Zeek日志、并与MITRE ATT&CK框架对齐的结构化威胁狩猎指南，用于主动检测对手的战术和技术。

paulveillard/cybersecurity-interview-questions

关于安全与计算机工程面试的精选框架、库、学习教程、视频、网络广播、技术资源和酷炫内容合集。

osxninja/cybersecurity-projects

本仓库记录了我三年研究历程的完整档案，涵盖从基础概念到高级开发阶段的项目内容。它汇集了项目期间的研究、实验、实现、发现与进展，以结构化方式呈现了从基础到高级阶段的工作全貌。

mavericknerd/preparation-guide-to-oscp

努力尝试之旅 !!!

n3oari/bscp-exam-guide-by-n3oari-2026

Burp Suite 认证从业者 - Portswigger - 我的笔记 - 指南

m4nbat/100_days_of_kql_2026

一个用于存放KQL查询的仓库，作为我“KQL百天计划”的一部分。

owasp/application-security-curriculum

应用安全学习结构化课程，涵盖安全编码、威胁建模和 DevSecOps 实践。专为自学和团队培训而设计。