一个汇集了关于安全领域的优秀平台、博客、文档、书籍、资源以及酷炫内容的集合。
一个收录了优秀安全平台、博客、文档、书籍、资源和其他酷炫内容的集合
虽然这个仓库仍在完善中，但目标是构建一个分类的、由社区驱动的、包含非常知名资源的集合。
Darkmoon - 开源（GPL-3.0）自主 AI 渗透测试平台，覆盖 Web、API、Active Directory 和 Kubernetes，作为 MCP 主机编排 80 多种攻击工具，提供漏洞利用证明和本地隐私网关（LLM 永远不会看到真实的 IP 或凭据）。
Pwncollege pwn.college 是一个面向学生（以及其他感兴趣的人）的第一阶段教育平台，以动手的方式学习和实践核心网络安全概念。它旨在将网络安全领域的“白带”培养为“蓝带”，使其能够应对（简单的）CTF 和战争游戏。pwn.college 的理念是“熟能生巧”。
CyberPython 一个动手操作的平台，你需要自己研究，利用少量指导和提示来解决挑战。
Web 应用程序漏洞利用与防御这个 codelab 围绕 Gruyere /ɡruːˈjɛər/ 构建——一个很有趣的（cheesy）小型 Web 应用，用户可以在其中发布文本片段并存储各类文件。“不幸的是，”Gruyere 存在多个安全漏洞，包括跨站脚本、跨站请求伪造，以及信息泄露、拒绝服务和远程代码执行。本 codelab 的目标是引导你发现其中一些漏洞，并学习在 Gruyere 中以及一般情况下修复它们的方法。
了解各种技术栈的工作原理似乎是 Bug Bounty 狩猎的一个重要方面，因此你至少需要学习 MERN、LAMP 等其中的一种。 你可以通过构建一个类似 Yelp 的餐厅点评网站来学习 MERN 技术栈。MERN 代表 MongoDB + Express + React + Node.js。在课程的后半部分，你将学习如何用 Serverless 架构替代 Node.js/Express 后端。（3 小时 YouTube 课程）：https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/
如何开始学习黑客技术和漏洞赏金？ 我们收集了一些有用的资源，帮助你开启 Bug Bounty 之旅！
