awesome-cybersec — 已更新!
一个汇集了关于安全领域的优秀平台、博客、文档、书籍、资源以及酷炫内容的集合。
awesome-cybersec
一个关于安全的优秀平台、博客、文档、书籍、资源和酷炫内容的集合
虽然这个仓库仍在不断完善中，但目标是构建一个分类的、社区驱动的、由非常知名的资源组成的集合。
所有好东西都在一个地方
培训
-
Darkmoon - 开源（GPL-3.0）自主 AI 渗透测试平台，覆盖 Web、API、Active Directory 和 Kubernetes，作为 MCP 主机编排 80 多种攻击工具，具备漏洞利用证明和本地隐私网关（LLM 永远不会看到真实 IP 或凭据）。
-
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
-
Pwncollege pwn.college 是一个面向学生（以及其他感兴趣的人）的第一阶段教育平台，以动手实践的方式学习和练习核心网络安全概念。它旨在将网络安全领域的“白带”提升为“蓝带”，能够应对（简单的）CTF 和 wargames。pwn.college 的理念是“熟能生巧”。
-
CyberPython 一个动手实践平台，你必须在极少指导和提示下自行研究以解决挑战。
-
OnlySecurity 免费动手课程和学习路径，涵盖使用 SPARROWS 开锁、Proxmark RFID、Hak5 Wi-Fi 和 USB 植入工具，以及 Electronic Cats IoT 硬件。需要免费账户。
-
Web 应用程序漏洞利用与防御本代码实验室围绕 Gruyere /ɡruːˈjɛər/ 构建——一个小巧的、充满漏洞的 Web 应用程序，允许用户发布文本片段并存储各类文件。“不幸的是”，Gruyere 存在多个安全漏洞，涵盖跨站脚本和跨站请求伪造，到信息泄露、拒绝服务以及远程代码执行。本代码实验室的目标是引导你发现其中一些漏洞，并学习在 Gruyere 中以及一般情况下修复它们的方法。
Web 应用/漏洞赏金资源
- Web 安全学院
- https://owasp.org/www-project-juice-shop/
- Mutillidae II
- VulnWeb
- https://www.bugbountyhunter.com/
- hacker101 是一门免费的 Web 安全课程。无论你是对漏洞赏金感兴趣的程序员，还是经验丰富的安全专业人士，Hacker101 都有值得你学习的内容。
- https://www.hacksplaining.com/
- awesome-web-hacking
-
了解各种技术栈如何运作似乎是漏洞赏金狩猎的一个重要方面，因此你至少需要学习 MERN 或 LAMP 或其他的其中一种。 你可以通过构建自己的类似 Yelp 的餐厅评论网站来学习 MERN 技术栈。MERN 代表 MongoDB + Express + React + Node.js。然后在课程的后半部分，你将学习如何将 Node.js/Express 后端替换为无服务器架构。（3 小时 YouTube 课程）：https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/
来自 hacker101 discord 服务器的资源
如何开始学习黑客技术和漏洞赏金？ 我们收集了一些有用的资源，帮助你开启漏洞赏金之旅！
- 学习黑客技术指南
- 寻找你的第一个漏洞
- Port Swigger Web 安全学院
- Nahamsec 的 Twitch
- Nahamsec 对顶级漏洞赏金猎人的采访
- Nahamsec 的初学者仓库
- Stök
- InsiderPhD
- 面向新漏洞猎人的系列教程
- Jhaddix