一个汇集了关于安全领域的优秀平台、博客、文档、书籍、资源以及酷炫内容的集合。
一个关于安全的优秀平台、博客、文档、书籍、资源和酷炫内容的集合
虽然这个仓库仍在不断完善中，但目标是构建一个分类的、社区驱动的、由非常知名的资源组成的集合。
Darkmoon - 开源（GPL-3.0）自主 AI 渗透测试平台，覆盖 Web、API、Active Directory 和 Kubernetes，作为 MCP 主机编排 80 多种攻击工具，具备漏洞利用证明和本地隐私网关（LLM 永远不会看到真实 IP 或凭据）。
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
Pwncollege pwn.college 是一个面向学生（以及其他感兴趣的人）的第一阶段教育平台，以动手实践的方式学习和练习核心网络安全概念。它旨在将网络安全领域的“白带”提升为“蓝带”，能够应对（简单的）CTF 和 wargames。pwn.college 的理念是“熟能生巧”。
CyberPython 一个动手实践平台，你必须在极少指导和提示下自行研究以解决挑战。
OnlySecurity 免费动手课程和学习路径，涵盖使用 SPARROWS 开锁、Proxmark RFID、Hak5 Wi-Fi 和 USB 植入工具，以及 Electronic Cats IoT 硬件。需要免费账户。
Web 应用程序漏洞利用与防御本代码实验室围绕 Gruyere /ɡruːˈjɛər/ 构建——一个小巧的、充满漏洞的 Web 应用程序，允许用户发布文本片段并存储各类文件。“不幸的是”，Gruyere 存在多个安全漏洞，涵盖跨站脚本和跨站请求伪造，到信息泄露、拒绝服务以及远程代码执行。本代码实验室的目标是引导你发现其中一些漏洞，并学习在 Gruyere 中以及一般情况下修复它们的方法。
了解各种技术栈如何运作似乎是漏洞赏金狩猎的一个重要方面，因此你至少需要学习 MERN 或 LAMP 或其他的其中一种。 你可以通过构建自己的类似 Yelp 的餐厅评论网站来学习 MERN 技术栈。MERN 代表 MongoDB + Express + React + Node.js。然后在课程的后半部分，你将学习如何将 Node.js/Express 后端替换为无服务器架构。（3 小时 YouTube 课程）：https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/
如何开始学习黑客技术和漏洞赏金？ 我们收集了一些有用的资源，帮助你开启漏洞赏金之旅！
