trimstray/the-book-of-secret-knowledge一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。
"知识就是力量，请谨慎使用！"
这个仓库是我日常工作中使用的各种材料和工具的合集。它汇集了大量有用的信息，是一个宝贵的知识来源，我经常翻阅。
实际上适合所有人。每个人都能在这里找到自己感兴趣的内容。但坦白说，它主要面向系统和网络管理员、DevOps、渗透测试人员以及安全研究人员。
如果你发现任何不合理或不对劲的地方，请提交一个 pull request，并附上有效且理由充分的解释或评论。
本项目有一些简单的规则：
下面这些规则可能更贴切：
URL 标记 * 表示暂时不可用。在确认它已永久失效之前，请不要删除它。
在提交 pull request 之前，请参阅 贡献指南。你还应该记住：```diff
欢迎所有的**建议/PR**！
### 代码贡献者
本项目感谢所有贡献者的支持。
<a href="https://github.com/trimstray/the-book-of-secret-knowledge/graphs/contributors"><img src="https://opencollective.com/the-book-of-secret-knowledge/contributors.svg?width=890&button=false"></a>
### 财务贡献者
<p align="left">
<a href="https://opencollective.com/the-book-of-secret-knowledge" alt="Financial Contributors on Open Collective">
<img src="https://img.shields.io/opencollective/backers/the-book-of-secret-knowledge?style=for-the-badge&color=FF4500&labelColor=A9A9A9"></a>
</a>
<a href="https://opencollective.com/the-book-of-secret-knowledge" alt="Financial Contributors on Open Collective">
<img src="https://img.shields.io/opencollective/sponsors/the-book-of-secret-knowledge?style=for-the-badge&color=FF4500&labelColor=A9A9A9"></a>
</a>
</p>
## :newspaper: RSS 订阅与更新
GitHub 提供提交的 [RSS/Atom](https://github.com/trimstray/the-book-of-secret-knowledge/commits.atom) 源，如果您想及时了解所有变更，这也很有用。
## :ballot_box_with_check: 待办事项
- [ ] 添加新内容...
- [ ] 添加有用的 Shell 函数
- [ ] 为收集工具添加单行命令（例如 CLI 工具）
- [ ] 对列表进行排序
新项目也会定期添加。
## :anger: 目录
仅主要章节：
- **[CLI 工具](#cli-tools-toc)**
- **[GUI 工具](#gui-tools-toc)**
- **[Web 工具](#web-tools-toc)**
- **[系统/服务](#systemsservices-toc)**
- **[网络](#networks-toc)**
- **[容器/编排](#containersorchestration-toc)**
- **[手册/教程/指南](#manualshowtostutorials-toc)**
- **[启发清单](#inspiring-lists-toc)**
- **[博客/播客/视频](#blogspodcastsvideos-toc)**
- **[黑客/渗透测试](#hackingpenetration-testing-toc)**
- **[每日知识与新闻](#your-daily-knowledge-and-news-toc)**
- **[其他速查表](#other-cheat-sheets-toc)**
- **[Shell 单行命令](#shell-one-liners-toc)**
- **[Shell 技巧](#shell-tricks-toc)**
- **[Shell 函数](#shell-functions-toc)**
## :trident: 秘密知识之书（章节）
#### CLI 工具 [<sup>[目录]</sup>](#anger-table-of-contents)
##### :black_small_square: Shell
<p>
<a href="https://www.gnu.org/software/bash/"><b>GNU Bash</b></a> - 是一个与 sh 兼容的 shell，融合了 Korn shell 和 C shell 的有用功能。<br>
<a href="https://www.zsh.org/"><b>Zsh</b></a> - 是一个面向交互使用的 shell，同时也是一种强大的脚本语言。<br>
<a href="https://tcl-lang.org/"><b>tclsh</b></a> - 是一个非常强大的跨平台 shell，适用于各种用途。<br>
<a href="https://github.com/Bash-it/bash-it"><b>bash-it</b></a> - 是一个用于使用、开发和维护 shell 脚本及自定义命令的框架。<br>
<a href="https://ohmyz.sh/"><b>Oh My ZSH!</b></a> - 是管理 Zsh 配置的最佳框架。<br>
<a href="https://github.com/oh-my-fish/oh-my-fish"><b>Oh My Fish</b></a> - Fishshell 框架。<br>
<a href="https://github.com/starship/starship"><b>Starship</b></a> - 用 Rust 编写的跨 Shell 提示符。<br>
<a href="https://github.com/romkatv/powerlevel10k"><b>powerlevel10k</b></a> - 是 Powerlevel9k ZSH 主题的快速重实现。<br>
</p>
##### :black_small_square: Shell 插件
<p>
<a href="https://github.com/rupa/z"><b>z</b></a> - 跟踪你最常用的文件夹，让你无需输入完整路径即可跳转。<br>
<a href="https://github.com/junegunn/fzf"><b>fzf</b></a> - 是一个通用命令行模糊查找器。<br>
<a href="https://github.com/zsh-users/zsh-autosuggestions"><b>zsh-autosuggestions</b></a> - Zsh 的类 Fish 自动建议。<br>
<a href="https://github.com/zsh-users/zsh-syntax-highlighting"><b>zsh-syntax-highlighting</b></a> - Zsh 的类 Fish shell 语法高亮。<br>
<a href="https://github.com/unixorn/awesome-zsh-plugins"><b>Awesome ZSH Plugins</b></a> - ZSH 的框架、插件、主题和教程列表。<br>
</p>
##### :black_small_square: 管理器
<p>
<a href="https://midnight-commander.org/"><b>Midnight Commander</b></a> - 是一个可视化文件管理器，遵循 GNU 通用公共许可证。<br>
<a href="https://github.com/ranger/ranger"><b>ranger</b></a> - 是一个受 VIM 启发的控制台文件管理器。<br>
<a href="https://github.com/jarun/nnn"><b>nnn</b></a> - 是一个小巧、极速、功能丰富的文件管理器。<br>
<a href="https://www.gnu.org/software/screen/"><b>screen</b></a> - 是一个全屏窗口管理器，可复用物理终端。<br>
<a href="https://github.com/tmux/tmux/wiki"><b>tmux</b></a> - 是一个终端复用器，让您轻松在一个终端中切换多个程序。<br>
<a href="https://github.com/peikk0/tmux-cssh"><b>tmux-cssh</b></a> - 是一个设置舒适且易于使用的 tmux-sessions 功能的工具。<br>
</p>
##### :black_small_square: 文本编辑器
<p>
<a href="http://ex-vi.sourceforge.net/"><b>vi</b></a> - 是 Unix 上最常见的文本编辑器之一。<br>
<a href="https://www.vim.org/"><b>vim</b></a> - 是一个高度可配置的文本编辑器。<br>
<a href="https://www.gnu.org/software/emacs/"><b>emacs</b></a> - 是一个可扩展、可定制、自由/开源的文本编辑器等。<br>
<a href="https://github.com/zyedidia/micro"><b>micro</b></a> - 是一个现代且直观的基于终端的文本编辑器。<br>
<a href="https://neovim.io/"><b>neovim</b></a> - 是一个免费开源、强大、可扩展且易用的代码编辑器。<br>
<a href="https://www.spacemacs.org/"><b>spacemacs</b></a> - 一个社区驱动的 Emacs 发行版。<br>
<a href="https://spacevim.org/"><b>spacevim</b></a> - 一个社区驱动的 Vim 发行版。<br>
</p>
##### :black_small_square: 文件和目录
<p>
<a href="https://github.com/sharkdp/fd"><b>fd</b></a> - 是 find 命令的一个简单、快速且用户友好的替代品。<br>
<a href="https://dev.yorhel.nl/ncdu"><b>ncdu</b></a> - 是一个易于使用、快速的磁盘使用分析器。<br>
</p>
##### :black_small_square: 网络
<p>
<a href="https://www.putty.org/"><b>PuTTY</b></a> - 是一个 SSH 和 telnet 客户端，最初由 Simon Tatham 开发。<br>
<a href="https://mosh.org/"><b>Mosh</b></a> - 是一个 SSH 包装器，旨在在不稳定的连接上保持 SSH 会话活跃。<br>
<a href="https://eternalterminal.dev/"><b>Eternal Terminal</b></a> - 在 SSH 会话中启用鼠标滚动和 tmux 命令。<br>
<a href="https://nmap.org/"><b>nmap</b></a> - 是一个免费开源（许可证）的网络发现和安全审计工具。<br>
<a href="https://github.com/zmap/zmap"><b>zmap</b></a> - 是一个快速单包网络扫描器，专为互联网范围的网络调查设计。<br>
<a href="https://github.com/RustScan/RustScan"><b>Rust Scan</b></a> - 比 Nmap 更快地发现所有开放端口。<br>
<a href="https://github.com/robertdavidgraham/masscan"><b>masscan</b></a> - 是最快的互联网端口扫描器，异步发送 SYN 包。<br>
<a href="https://github.com/gvb84/pbscan"><b>pbscan</b></a> - 是一个更快更高效的无状态 SYN 扫描器和横幅获取器。<br>
<a href="http://www.hping.org/"><b>hping</b></a> - 是一个面向命令行的 TCP/IP 数据包组装/分析器。<br>
<a href="https://github.com/traviscross/mtr"><b>mtr</b></a> - 是一个将 'traceroute' 和 'ping' 程序功能结合在单一工具中的工具。<br>
<a href="https://github.com/mehrdadrad/mylg"><b>mylg</b></a> - 将不同网络探测功能结合在一个诊断工具中的工具。<br>
<a href="http://netcat.sourceforge.net/"><b>netcat</b></a> - 使用 TCP/IP 协议通过网络连接读写数据的工具。<br>
<a href="http://www.dest-unreach.org/socat/"><b>socat</b></a> - 在两个对象之间传输数据的工具。<br>
<a href="https://www.tcpdump.org/"><b>tcpdump</b></a> - 是一个强大的命令行数据包分析器。<br>
<a href="https://www.wireshark.org/docs/man-pages/tshark.html"><b>tshark</b></a> - 是一个允许我们转储和分析网络流量的工具（wireshark 命令行）。<br>
<a href="https://termshark.io/"><b>Termshark</b></a> - 是 tshark 的一个简单终端用户界面。<br>
<a href="https://github.com/jpr5/ngrep"><b>ngrep</b></a> - 类似于将 GNU grep 应用于网络层。<br>
<a href="http://netsniff-ng.org/"><b>netsniff-ng</b></a> - 可以说是您日常 Linux 网络管理的瑞士军刀。<br>
<a href="https://github.com/mechpen/sockdump"><b>sockdump</b></a> - 转储 Unix 域套接字流量。<br>
<a href="https://github.com/google/stenographer"><b>stenographer</b></a> - 是一个数据包捕获解决方案，旨在将所有数据包快速写入磁盘。<br>
<a href="https://github.com/sachaos/tcpterm"><b>tcpterm</b></a> - 在 TUI 中可视化数据包。<br>
<a href="https://github.com/tgraf/bmon"><b>bmon</b></a> - 是一个监控和调试工具，用于捕获网络相关统计信息并以可视化方式呈现。<br>
<a href="http://iptraf.seul.org/2.6/manual.html#installation"><b>iptraf-ng</b></a> - 是一个基于控制台的 Linux 网络监控程序，显示 IP 流量信息。<br>
<a href="https://github.com/vergoh/vnstat"><b>vnstat</b></a> - 是 Linux 和 BSD 的网络流量监控器。<br>
<a href="https://iperf.fr/"><b>iPerf3</b></a> - 是一个主动测量 IP 网络最大可达带宽的工具。<br>
<a href="https://github.com/Microsoft/Ethr"><b>ethr</b></a> - 是一个用于 TCP、UDP 和 HTTP 的网络性能测量工具。<br>
<a href="https://github.com/jwbensley/Etherate"><b>Etherate</b></a> - 是一个基于 Linux CLI 的以太网和 MPLS 流量测试工具。<br>
<a href="https://github.com/mpolden/echoip"><b>echoip</b></a> - 是一个 IP 地址查询服务。<br>
<a href="https://github.com/troglobit/nemesis"><b>Nemesis</b></a> - 数据包操作 CLI 工具；制作和注入多种协议的数据包。<br>
<a href="https://github.com/packetfu/packetfu"><b>packetfu</b></a> - 一个用于 Ruby 的中级数据包操作库。<br>
<a href="https://scapy.net/"><b>Scapy</b></a> - 数据包操作库；伪造、发送、解码、捕获多种协议的数据包。<br>
<a href="https://github.com/SecureAuthCorp/impacket"><b>impacket</b></a> - 是一个用于处理网络协议的 Python 类集合。<br>
<a href="https://github.com/arthepsy/ssh-audit"><b>ssh-audit</b></a> - 是一个 SSH 服务器审计工具。<br>
<a href="https://aria2.github.io/"><b>aria2</b></a> - 是一个轻量级的多协议、多源命令行下载工具。<br>
<a href="https://github.com/x-way/iptables-tracer"><b>iptables-tracer</b></a> - 观察数据包在 iptables 链中的路径。<br>
<a href="https://github.com/proabiral/inception"><b>inception</b></a> - 一个高度可配置的工具，可对任意数量的主机检查您喜欢的任何内容。<br>
<a href="https://mremoteng.org/"><b>mRemoteNG</b></a> - mRemote 的一个分支，增强版的多标签 PuTTy！<br>
</p>
##### :black_small_square: 网络（DNS）
<p>
<a href="https://github.com/farrokhi/dnsdiag"><b>dnsdiag</b></a> - 是一个 DNS 诊断和性能测量工具。<br>
<a href="https://github.com/mschwager/fierce"><b>fierce</b></a> - 是一个 DNS 侦察工具，用于定位非连续 IP 空间。<br>
<a href="https://github.com/subfinder/subfinder"><b>subfinder</b></a> - 是一个子域名发现工具，用于发现网站的有效子域名。<br>
<a href="https://github.com/aboul3la/Sublist3r"><b>sublist3r</b></a> - 是一个为渗透测试人员准备的快速子域名枚举工具。<br>
<a href="https://github.com/OWASP/Amass"><b>amass</b></a> - 是一个通过抓取数据源、爬取网络存档等方式获取子域名的工具。<br>
<a href="https://github.com/google/namebench"><b>namebench</b></a> - 根据您的浏览历史提供个性化的 DNS 服务器推荐。<br>
<a href="https://github.com/blechschmidt/massdns"><b>massdns</b></a> - 是一个用于批量查询和侦察的高性能 DNS 存根解析器。<br>
<a href="https://github.com/guelfoweb/knock"><b>knock</b></a> - 是一个通过词表枚举目标域上子域名的工具。<br>
<a href="https://github.com/DNS-OARC/dnsperf"><b>dnsperf</b></a> - DNS 性能测试工具。<br>
<a href="https://github.com/jedisct1/dnscrypt-proxy"><b>dnscrypt-proxy 2</b></a> - 一个灵活的 DNS 代理，支持加密的 DNS 协议。<br>
<a href="https://github.com/dnsdb/dnsdbq"><b>dnsdbq</b></a> - 提供对被动 DNS 数据库系统访问的 API 客户端。<br>
<a href="https://github.com/looterz/grimd"><b>grimd</b></a> - 快速 DNS 代理，用于屏蔽互联网广告和恶意软件服务器。<br>
<a href="https://github.com/elceef/dnstwist"><b>dnstwist</b></a> - 检测域名抢注、钓鱼攻击、欺诈和品牌冒用。<br>
</p>
##### :black_small_square: 网络（HTTP）
<p>
<a href="https://curl.haxx.se/"><b>curl</b></a> - 是一个用于通过 URL 传输数据的命令行工具和库。<br>
<a href="https://gitlab.com/davidjpeacock/kurly"><b>kurly</b></a> - 是广受欢迎的 curl 程序的替代品，用 Go 语言编写。<br>
<a href="https://github.com/jakubroztocil/httpie"><b>HTTPie</b></a> - 是一个用户友好的 HTTP 客户端。<br>
<a href="https://github.com/asciimoo/wuzz"><b>wuzz</b></a> - 是一个用于 HTTP 检查的交互式 CLI 工具。<br>
<a href="https://github.com/summerwind/h2spec"><b>h2spec</b></a> - 是一个 HTTP/2 实现的一致性测试工具。<br>
<a href="https://github.com/gildasio/h2t"><b>h2t</b></a> - 是一个帮助系统管理员加固其网站的简单工具。<br>
<a href="https://github.com/trimstray/htrace.sh"><b>htrace.sh</b></a> - 是一个用于 HTTP/HTTPS 故障排除和分析的简单瑞士军刀。<br>
<a href="https://github.com/reorx/httpstat"><b>httpstat</b></a> - 是一个以美观清晰的方式可视化 curl 统计信息的工具。<br>
<a href="https://github.com/gchaincl/httplab"><b>httplab</b></a> - 是一个交互式 Web 服务器。<br>
<a href="https://lynx.browser.org/"><b>Lynx</b></a> - 是一个万维网文本浏览器。<br>
<a href="https://github.com/browsh-org/browsh/"><b>Browsh</b></a> - 是一个完全交互式、实时且现代的基于文本的浏览器。<br>
<a href="https://github.com/dhamaniasad/HeadlessBrowsers"><b>HeadlessBrowsers</b></a> - 一个（几乎）所有现有无头 Web 浏览器的列表。<br>
<a href="https://httpd.apache.org/docs/2.4/programs/ab.html"><b>ab</b></a> - 是一个单线程命令行工具，用于测量 HTTP Web 服务器的性能。<br>
<a href="https://www.joedog.org/siege-home/"><b>siege</b></a> - 是一个 HTTP 负载测试和基准测试工具。<br>
<a href="https://github.com/wg/wrk"><b>wrk</b></a> - 是一个能够产生显著负载的现代 HTTP 基准测试工具。<br>
<a href="https://github.com/giltene/wrk2"><b>wrk2</b></a> - 是 wrk 的一个恒定吞吐量、正确记录延迟的变体。<br>
<a href="https://github.com/tsenart/vegeta"><b>vegeta</b></a> - 是 wrk 的一个恒定吞吐量、正确记录延迟的变体。<br>
<a href="https://github.com/codesenberg/bombardier"><b>bombardier</b></a> - 是一个用 Go 编写的快速跨平台 HTTP 基准测试工具。<br>
<a href="https://github.com/cmpxchg16/gobench"><b>gobench</b></a> - HTTP/HTTPS 负载测试和基准测试工具。<br>
<a href="https://github.com/rakyll/hey"><b>hey</b></a> - HTTP 负载生成器，ApacheBench (ab) 的替代品，原名 rakyll/boom。<br>
<a href="https://github.com/tarekziade/boom"><b>boom</b></a> - 是一个可用于快速冒烟测试 Web 应用部署的脚本。<br>
<a href="https://github.com/shekyan/slowhttptest"><b>SlowHTTPTest</b></a> - 是一个通过延长 HTTP 请求来模拟某些应用层拒绝服务攻击的工具。<br>
<a href="https://github.com/OJ/gobuster"><b>gobuster</b></a> - 是一个用 Go 编写的免费开源的目录/文件和 DNS 爆破工具。<br>
<a href="https://github.com/ssllabs/ssllabs-scan"><b>ssllabs-scan</b></a> - SSL Labs API 的命令行参考实现客户端。<br>
<a href="https://github.com/mozilla/http-observatory"><b>http-observatory</b></a> - Mozilla HTTP Observatory 命令行版本。<br>
<a href="https://hurl.dev"><b>Hurl</b></a> - 是一个使用纯文本运行和测试 HTTP 请求的命令行工具。<br>
</p>
##### :black_small_square: SSL<p>
<a href="https://www.openssl.org/"><b>openssl</b></a> - 是一个健壮、商业级且功能齐全的TLS和SSL协议工具包。<br>
<a href="https://gnutls.org/manual/html_node/gnutls_002dcli-Invocation.html"><b>gnutls-cli</b></a> - 用于与另一台计算机建立TLS连接的客户端程序。<br>
<a href="https://github.com/nabla-c0d3/sslyze"><b>sslyze
</b></a> - 快速且强大的SSL/TLS服务器扫描库。<br>
<a href="https://github.com/rbsec/sslscan"><b>sslscan</b></a> - 测试SSL/TLS启用的服务，以发现支持的密码套件。<br>
<a href="https://github.com/drwetter/testssl.sh"><b>testssl.sh</b></a> - 在任何端口的任何位置测试TLS/SSL加密。<br>
<a href="https://github.com/mozilla/cipherscan"><b>cipherscan</b></a> - 一种非常简单的方法，用于找出目标支持的SSL密码套件。<br>
<a href="http://www.tarsnap.com/spiped.html"><b>spiped</b></a> - 一个用于在套接字地址之间创建对称加密和认证管道的实用程序。<br>
<a href="https://github.com/certbot/certbot"><b>Certbot</b></a> - 是EFF的工具，用于从Let's Encrypt获取证书，并（可选）自动在您的服务器上启用HTTPS。<br>
<a href="https://github.com/FiloSottile/mkcert"><b>mkcert</b></a> - 简单的零配置工具，用于创建本地受信任的开发证书，可以使用任何您喜欢的名称。<br>
<a href="https://github.com/square/certstrap"><b>certstrap</b></a> - 用于引导CA、证书请求和签名证书的工具。<br>
<a href="https://github.com/yassineaboukir/sublert"><b>Sublert</b></a> - 一个安全和侦察工具，用于自动监控新的子域名。<br>
<a href="https://github.com/trimstray/mkchain"><b>mkchain</b></a> - 开源工具，帮助您构建有效的SSL证书链。<br>
<a href="https://github.com/Matty9191/ssl-cert-check"><b>ssl-cert-check</b></a> - SSL证书过期检查器。<br>
</p>
##### :black_small_square: 安全
<p>
<a href="https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/5/html/deployment_guide/ch-selinux"><b>SELinux</b></a> - 提供内置于Linux内核的灵活强制访问控制（MAC）系统。<br>
<a href="https://wiki.ubuntu.com/AppArmor"><b>AppArmor</b></a> - 主动保护操作系统和应用程序免受外部或内部威胁。<br>
<a href="https://github.com/grapheneX/grapheneX"><b>grapheneX</b></a> - 自动系统加固框架。<br>
<a href="https://github.com/dev-sec/"><b>DevSec Hardening Framework</b></a> - 安全+DevOps：自动服务器加固。<br>
</p>
##### :black_small_square: 审计工具
<p>
<a href="https://www.ossec.net/"><b>ossec</b></a> - 通过文件完整性监控主动监控系统活动的各个方面。<br>
<a href="https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/security_guide/chap-system_auditing"><b>auditd</b></a> - 提供一种跟踪系统中安全相关信息的方法。<br>
<a href="https://www.nongnu.org/tiger/"><b>Tiger</b></a> - 一种安全工具，既可用作安全审计，也可用作入侵检测系统。<br>
<a href="https://cisofy.com/lynis/"><b>Lynis</b></a> - 经过实战检验的安全工具，适用于运行Linux、macOS或基于Unix的操作系统的系统。<br>
<a href="https://github.com/rebootuser/LinEnum"><b>LinEnum</b></a> - 本地Linux枚举和权限提升检查脚本。<br>
<a href="https://github.com/installation/rkhunter"><b>Rkhunter</b></a> - 用于Linux系统的扫描工具，扫描后门、rootkit和本地漏洞。<br>
<a href="https://github.com/hasherezade/pe-sieve"><b>PE-sieve</b></a> - 轻量级工具，帮助检测系统上运行的恶意软件。<br>
<a href="https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite"><b>PEASS</b></a> - 适用于Windows、Linux/Unix和MacOS的权限提升工具。<br>
</p>
##### :black_small_square: 系统诊断/调试器
<p>
<a href="https://github.com/strace/strace"><b>strace</b></a> - 用于Linux的诊断、调试和教学用用户空间实用程序。<br>
<a href="http://dtrace.org/blogs/about/"><b>DTrace</b></a> - 性能分析和故障排除工具。<br>
<a href="https://en.wikipedia.org/wiki/Ltrace"><b>ltrace</b></a> - 库调用跟踪器，用于跟踪程序对库函数的调用。<br>
<a href="https://github.com/brainsmoke/ptrace-burrito"><b>ptrace-burrito</b></a> - ptrace的友好封装。<br>
<a href="https://github.com/brendangregg/perf-tools"><b>perf-tools</b></a> - 基于Linux perf_events（又名perf）和ftrace的性能分析工具。<br>
<a href="https://github.com/iovisor/bpftrace"><b>bpftrace</b></a> - 用于Linux eBPF的高级跟踪语言。<br>
<a href="https://github.com/draios/sysdig"><b>sysdig</b></a> - 系统探索和故障排除工具，对容器提供一流支持。<br>
<a href="http://www.valgrind.org/"><b>Valgrind</b></a> - 用于构建动态分析工具的插桩框架。<br>
<a href="https://github.com/gperftools/gperftools"><b>gperftools</b></a> - 高性能多线程malloc()实现，外加一些性能分析工具。<br>
<a href="https://nicolargo.github.io/glances/"><b>glances</b></a> - 用Python编写的跨平台系统监控工具。<br>
<a href="https://github.com/hishamhm/htop"><b>htop</b></a> - Unix系统的交互式文本模式进程查看器。旨在成为更好的‘top’。<br>
<a href="https://github.com/aristocratos/bashtop"><b>bashtop</b></a> - 用纯粹Bash编写的Linux资源监控器。<br>
<a href="http://nmon.sourceforge.net/pmwiki.php"><b>nmon</b></a> - 用于性能监控和数据分析的单一可执行文件。<br>
<a href="https://www.atoptool.nl/"><b>atop</b></a> - ASCII性能监控器。包括CPU、内存、磁盘、交换、网络和进程的统计数据。<br>
<a href="https://en.wikipedia.org/wiki/Lsof"><b>lsof</b></a> - 在其输出中显示有关进程打开的文件的信息。<br>
<a href="http://www.brendangregg.com/flamegraphs.html"><b>FlameGraph</b></a> - 堆栈跟踪可视化工具。<br>
<a href="https://github.com/zevv/lsofgraph"><b>lsofgraph</b></a> - 将Unix lsof输出转换为显示FIFO和UNIX进程间通信的图形。<br>
<a href="https://github.com/mozilla/rr"><b>rr</b></a> - 用于记录、重放和调试应用程序执行的轻量级工具。<br>
<a href="https://pcp.io/index.html"><b>Performance Co-Pilot</b></a> - 系统性能分析工具包。<br>
<a href="https://github.com/sharkdp/hexyl"><b>hexyl</b></a> - 命令行十六进制查看器。<br>
<a href="https://github.com/p403n1x87/austin"><b>Austin</b></a> - 用于CPython的Python帧栈采样器。<br>
</p>
##### :black_small_square: 日志分析器
<p>
<a href="https://github.com/rcoh/angle-grinder"><b>angle-grinder</b></a> - 在命令行上切片和切块日志文件。<br>
<a href="https://lnav.org"><b>lnav</b></a> - 带有搜索和自动刷新的日志文件导航器。<br>
<a href="https://goaccess.io/"><b>GoAccess</b></a> - 实时网络日志分析器和交互式查看器，在终端中运行。<br>
<a href="https://github.com/lebinh/ngxtop"><b>ngxtop</b></a> - nginx服务器的实时指标。<br>
</p>
##### :black_small_square: 数据库
<p>
<a href="https://github.com/xo/usql"><b>usql</b></a> - 用于SQL数据库的通用命令行界面。<br>
<a href="https://github.com/dbcli/pgcli"><b>pgcli</b></a> - 具有自动补全和语法高亮的PostgreSQL CLI。<br>
<a href="https://github.com/dbcli/mycli"><b>mycli</b></a> - 具有自动补全和语法高亮的MySQL终端客户端。<br>
<a href="https://github.com/dbcli/litecli"><b>litecli</b></a> - 具有自动补全和语法高亮的SQLite CLI。<br>
<a href="https://github.com/dbcli/mssql-cli"><b>mssql-cli</b></a> - 具有自动补全和语法高亮的SQL Server CLI。<br>
<a href="https://github.com/osquery/osquery"><b>OSQuery</b></a> - 基于SQL的操作系统检测、监控和分析框架。<br>
<a href="https://github.com/ankane/pgsync"><b>pgsync</b></a> - 将数据从一个Postgres数据库同步到另一个。<br>
<a href="https://github.com/laixintao/iredis"><b>iredis</b></a> - 具有自动补全和语法高亮的Redis终端客户端。<br>
<a href="https://www.schemacrawler.com/diagramming.html"><b>SchemaCrawler</b></a> - 生成数据库的E-R图。<br>
</p>
##### :black_small_square: TOR
<p>
<a href="https://github.com/GouveaHeitor/nipe"><b>Nipe</b></a> - 使Tor网络成为默认网关的脚本。<br>
<a href="https://github.com/trimstray/multitor"><b>multitor</b></a> - 一种工具，可让您创建多个TOR实例并实现负载均衡。<br>
</p>
##### :black_small_square: 消息/IRC客户端
<p>
<a href="https://irssi.org"><b>Irssi</b></a> - 一个免费的开源终端IRC客户端。<br>
<a href="https://weechat.org/"><b>WeeChat</b></a> - 一个极度可扩展且轻量级的IRC客户端。<br>
</p>
##### :black_small_square: 生产力
<p>
<a href="https://taskwarrior.org"><b>taskwarrior</b></a> - 任务管理系统，待办事项列表 <br>
</p>
##### :black_small_square: 其他
<p>
<a href="https://github.com/skx/sysadmin-util"><b>sysadmin-util</b></a> - 面向Linux/Unix系统管理员的工具。<br>
<a href="http://inotify.aiken.cz/"><b>incron</b></a> - 基于inode的文件系统通知技术。<br>
<a href="https://github.com/axkibe/lsyncd"><b>lsyncd</b></a> - 将本地目录与远程目标同步（实时同步守护进程）。<br>
<a href="https://github.com/rgburke/grv"><b>GRV</b></a> - 用于查看Git仓库的终端界面。<br>
<a href="https://jonas.github.io/tig/"><b>Tig</b></a> - Git的文本模式界面。<br>
<a href="https://github.com/tldr-pages/tldr"><b>tldr</b></a> - 简化且社区驱动的帮助手册。<br>
<a href="https://github.com/mholt/archiver"><b>archiver</b></a> - 轻松创建和提取.zip、.tar、.tar.gz、.tar.bz2、.tar.xz、.tar.lz4、.tar.sz和.rar文件。<br>
<a href="https://github.com/tj/commander.js"><b>commander.js</b></a> - 用JavaScript编写的极简CLI创建器。<br>
<a href="https://github.com/tomnomnom/gron"><b>gron</b></a> - 让JSON变得可grep！<br>
<a href="https://github.com/itchyny/bed"><b>bed</b></a> - 用Go编写的二进制编辑器。<br>
</p>
#### GUI 工具 [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: 终端模拟器
<p>
<a href="https://github.com/Guake/guake"><b>Guake</b></a> - 为GNOME桌面环境设计的下拉式终端。<br>
<a href="https://gnometerminator.blogspot.com/p/introduction.html"><b>Terminator</b></a> - 基于GNOME终端，为系统管理员和其他用户提供有用的功能。<br>
<a href="https://sw.kovidgoyal.net/kitty/"><b>Kitty</b></a> - 基于GPU的终端模拟器，支持平滑滚动和图像显示。<br>
<a href="https://github.com/alacritty/alacritty"><b>Alacritty</b></a> - 一个快速、跨平台、基于OpenGL的终端模拟器。<br>
</p>
##### :black_small_square: 网络
<p>
<a href="https://www.wireshark.org/"><b>Wireshark</b></a> - 世界上最重要且广泛使用的网络协议分析器。<br>
<a href="https://www.ettercap-project.org/"><b>Ettercap</b></a> - 一个全面的网络监控工具。<br>
<a href="https://etherape.sourceforge.io/"><b>EtherApe</b></a> - 一个图形化的网络监控解决方案。<br>
<a href="https://packetsender.com/"><b>Packet Sender</b></a> - 一个网络实用程序，用于数据包生成，并内置UDP/TCP/SSL客户端和服务器。<br>
<a href="https://ostinato.org/"><b>Ostinato</b></a> - 一个数据包编织器和流量生成器。<br>
<a href="https://jmeter.apache.org/"><b>JMeter™</b></a> - 开源软件，用于负载测试功能行为和测量性能。<br>
<a href="https://github.com/locustio/locust"><b>locust</b></a> - 用Python编写的可扩展用户负载测试工具。<br>
</p>
##### :black_small_square: 浏览器
<p>
<a href="https://www.torproject.org/"><b>TOR Browser</b></a> - 保护您的隐私，抵御网络监视和流量分析。<br>
</p>
##### :black_small_square: 密码管理器
<p>
<a href="https://keepassxc.org/"><b>KeePassXC</b></a> - 安全存储您的密码，并在日常网站和应用程序中自动输入。<br>
<a href="https://bitwarden.com/"><b>Bitwarden</b></a> - 开源密码管理器，内置同步功能。<br>
<a href="https://github.com/dani-garcia/vaultwarden/"><b>Vaultwarden</b></a> - 用Rust编写的非官方Bitwarden兼容服务器。<br>
</p>
##### :black_small_square: 消息/IRC客户端
<p>
<a href="https://hexchat.github.io/index.html"><b>HexChat</b></a> - 基于XChat的IRC客户端。<br>
<a href="https://pidgin.im/"><b>Pidgin</b></a> - 一个易于使用且免费的聊天客户端，被数百万人使用。<br>
</p>
##### :black_small_square: 消息（端到端加密）
<p>
<a href="https://www.signal.org/"><b>Signal</b></a> - 一个加密通信应用。<br>
<a href="https://wire.com/en/"><b>Wire</b></a> - 安全消息、文件共享、语音通话和视频会议。<br>
<a href="https://github.com/prof7bit/TorChat"><b>TorChat</b></a> - 基于Tor隐藏服务的去中心化匿名即时通讯。<br>
<a href="https://matrix.org/"><b>Matrix</b></a> - 一个用于安全、去中心化、实时通信的开放网络。<br>
</p>
##### :black_small_square: 文本编辑器
<p>
<a href="https://www.sublimetext.com/3"><b>Sublime Text</b></a> - 一个轻量级、跨平台的代码编辑器，以其速度和易用性著称。<br>
<a href="https://code.visualstudio.com/"><b>Visual Studio Code</b></a> - 由微软开发的开源免费源代码编辑器。<br>
<a href="https://atom.io/"><b>Atom</b></a> - 21世纪的可定制文本编辑器。<br>
</p>
#### Web 工具 [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: 浏览器
<p>
<a href="https://www.ssllabs.com/ssltest/viewMyClient.html"><b>SSL/TLS Capabilities of Your Browser</b></a> - 测试您浏览器的SSL实现。<br>
<a href="https://caniuse.com/"><b>Can I use</b></a> - 提供前端Web技术支持的最新浏览器支持表。<br>
<a href="https://panopticlick.eff.org/"><b>Panopticlick 3.0</b></a> - 您的浏览器能否抵御追踪？<br>
<a href="https://privacy.net/analyzer/"><b>Privacy Analyzer</b></a> - 查看您的浏览器暴露了哪些数据。<br>
<a href="https://browserleaks.com/"><b>Web Browser Security</b></a> - 关于Web浏览器指纹识别的一切。<br>
<a href="https://www.howsmyssl.com/"><b>How's My SSL?</b></a> - 帮助Web服务器开发者了解真实世界中的TLS客户端能力。<br>
<a href="https://suche.org/sslClientInfo"><b>sslClientInfo</b></a> - 客户端测试（包含TLSv1.3信息）。<br>
</p>
##### :black_small_square: SSL/安全<p>
<a href="https://www.ssllabs.com/ssltest/"><b>SSLLabs 服务器测试</b></a> - 对任何 SSL Web 服务器的配置进行深度分析。<br>
<a href="https://dev.ssllabs.com/ssltest/"><b>SSLLabs 服务器测试 (DEV)</b></a> - 对任何 SSL Web 服务器的配置进行深度分析。<br>
<a href="https://www.immuniweb.com/ssl/"><b>ImmuniWeb® SSLScan</b></a> - 测试 SSL/TLS（PCI DSS、HIPAA 和 NIST）。<br>
<a href="https://www.jitbit.com/sslcheck/"><b>SSL 检查</b></a> - 扫描您的网站以查找非安全内容。<br>
<a href="http://www.ssltools.com"><b>SSL 扫描器</b></a> - 分析网站安全性。<br>
<a href="https://cryptcheck.fr/"><b>CryptCheck</b></a> - 测试您的 TLS 服务器配置（例如密码套件）。<br>
<a href="https://urlscan.io/"><b>urlscan.io</b></a> - 扫描和分析网站的服务。<br>
<a href="https://report-uri.com/home/tools"><b>Report URI</b></a> - 监控安全策略，如 CSP 和 HPKP。<br>
<a href="https://csp-evaluator.withgoogle.com/"><b>CSP 评估器</b></a> - 允许开发人员和安全专家检查内容安全策略。<br>
<a href="https://uselesscsp.com/"><b>无用的 CSP</b></a> - 一些大型企业关于 CSP 的公开列表（或许能让他们更重视一点）。<br>
<a href="https://whynohttps.com/"><b>为什么没有 HTTPS？</b></a> - Alexa 排名前 100 中未自动重定向不安全请求的网站。<br>
<a href="https://ciphersuite.info/"><b>TLS 密码套件搜索</b></a> - 密码套件搜索引擎。<br>
<a href="https://github.com/RaymiiOrg/cipherli.st"><b>cipherli.st</b></a> - 适用于 Apache、Nginx、Lighttpd 等服务器的强密码套件。<b>*</b><br>
<a href="https://2ton.com.au/dhtool/"><b>dhtool</b></a> - 公共 Diffie-Hellman 参数服务/工具。<br>
<a href="https://badssl.com/"><b>badssl.com</b></a> - 用于测试客户端对不良 SSL 配置反应的难忘站点。<br>
<a href="https://tlsfun.de/"><b>tlsfun.de</b></a> - 为各种 TLS/SSL 协议测试而注册。<br>
<a href="https://sslmate.com/caa/"><b>CAA 记录助手</b></a> - 生成 CAA 策略。<br>
<a href="https://ccadb.org/resources"><b>通用 CA 数据库</b></a> - 关于 CA 及其根证书和中间证书的信息仓库。<br>
<a href="https://certstream.calidog.io/"><b>CERTSTREAM</b></a> - 实时证书透明度日志更新流。<br>
<a href="https://crt.sh/"><b>crt.sh</b></a> - 通过持续监控所有公开已知的 CT 来发现证书。<br>
<a href="https://www.hardenize.com/"><b>Hardenize</b></a> - 部署安全标准。<br>
<a href="https://cryptcheck.fr/suite/"><b>密码套件兼容性</b></a> - 测试 TLS 密码套件兼容性。<br>
<a href="https://www.urlvoid.com/"><b>urlvoid</b></a> - 此服务帮助您检测潜在恶意网站。<br>
<a href="https://securitytxt.org/"><b>security.txt</b></a> - 一个提议的标准（生成器），允许网站定义安全策略。<br>
<a href="https://github.com/mozilla/ssl-config-generator"><b>ssl-config-generator</b></a> - 帮助您遵循 Mozilla 服务器端 TLS 配置指南。<br>
<a href="https://github.com/mjol/TLScan"><b>TLScan</b></a> - 纯 Python 编写的 SSL/TLS 协议和密码扫描器/枚举器。<br>
</p>
##### :black_small_square: HTTP 头部和 Web 检查工具
<p>
<a href="https://securityheaders.com/"><b>安全头部</b></a> - 分析 HTTP 响应头部（带评级系统）。<br>
<a href="https://observatory.mozilla.org/"><b>Mozilla Observatory</b></a> - 一组用于分析您网站的工具。<br>
<a href="https://webhint.io/"><b>webhint</b></a> - 一个检查工具，帮助您提高网站的可访问性、速度、安全性等。<br>
</p>
##### :black_small_square: DNS
<p>
<a href="http://viewdns.info/"><b>ViewDNS</b></a> - 免费 DNS 相关工具和信息的一站式来源。<br>
<a href="https://dnslookup.org/"><b>DNSLookup</b></a> - 高级 DNS 查找工具。<br>
<a href="https://dnslytics.com/"><b>DNSlytics</b></a> - 在线 DNS 调查工具。<br>
<a href="https://dnsspy.io/"><b>DNS Spy</b></a> - 监控、验证和检查您的 DNS 配置。<br>
<a href="https://zonemaster.iis.se/en/"><b>Zonemaster</b></a> - 帮助您控制 DNS 的工作方式。<br>
<a href="http://leafdns.com/"><b>Leaf DNS</b></a> - 全面的 DNS 测试器。<br>
<a href="https://findsubdomains.com/"><b>在线查找子域名</b></a> - 为安全评估渗透测试查找子域名。<br>
<a href="https://dnsdumpster.com/"><b>DNSdumpster</b></a> - DNS 侦察与研究，查找和查询 DNS 记录。<br>
<a href="https://dnstable.com/"><b>DNS 表在线</b></a> - 通过域名、IP、CIDR、ISP 搜索 DNS 记录。<br>
<a href="https://intodns.com/"><b>intoDNS</b></a> - DNS 和邮件服务器健康检查器。<br>
<a href="http://www.zonecut.net/dns/"><b>DNS Bajaj</b></a> - 检查您的域名的委托情况。<br>
<a href="https://www.buddyns.com/delegation-lab/"><b>BuddyDNS Delegation LAB</b></a> - 检查、跟踪和可视化您域名的委托。<br>
<a href="https://dnssec-debugger.verisignlabs.com/"><b>dnssec-debugger</b></a> - DS 或 DNSKEY 记录验证器。<br>
<a href="http://ptrarchive.com/"><b>PTRarchive.com</b></a> - 该网站负责保管历史反向 DNS 记录。<br>
<a href="http://xip.io/"><b>xip.io</b></a> - 适用于所有人的通配符 DNS。<br>
<a href="https://nip.io/"><b>nip.io</b></a> - 任何 IP 地址的极简通配符 DNS。<br>
<a href="https://ceipam.eu/en/dnslookup.php"><b>dnslookup (ceipam)</b></a> - 最好的 DNS 传播检查器之一（不限于此）。<br>
<a href="https://whatsmydns.com"><b>What's My DNS</b></a> - DNS 传播检查工具。<br>
<a href="https://blog.erbbysam.com/index.php/2019/02/09/dnsgrep/"><b>DNSGrep</b></a> - 快速搜索大型 DNS 数据集。<br>
</p>
##### :black_small_square: 邮件
<p>
<a href="https://luxsci.com/smtp-tls-checker"><b>smtp-tls-checker</b></a> - 检查电子邮件域名的 SMTP TLS 支持。<br>
<a href="https://mxtoolbox.com/SuperTool.aspx"><b>MX 工具箱</b></a> - 在一个集成工具中完成所有 MX 记录、DNS、黑名单和 SMTP 诊断。<br>
<a href="https://www.checktls.com/index.html"><b>安全电子邮件</b></a> - 面向电子邮件技术人员的完整电子邮件测试工具。<br>
<a href="http://www.blacklistalert.org/"><b>blacklistalert</b></a> - 检查您的域名是否在实时垃圾邮件黑名单中。<br>
<a href="http://multirbl.valli.org/"><b>MultiRBL</b></a> - 针对发送邮件服务器的完整 IP 检查。<br>
<a href="https://dkimvalidator.com/"><b>DKIM SPF 和 Spam Assassin 验证器</b></a> - 检查邮件身份验证并用 Spam Assassin 对邮件评分。<br>
</p>
##### :black_small_square: 编码器/解码器和正则表达式测试
<p>
<a href="https://www.url-encode-decode.com/"><b>URL 编码/解码</b></a> - 上述工具，用于编码或解码文本字符串。<br>
<a href="https://uncoder.io/"><b>Uncoder</b></a> - 针对日志数据的搜索查询在线转换器。<br>
<a href="https://regex101.com/"><b>Regex101</b></a> - 在线正则表达式测试器和调试器：PHP、PCRE、Python、Golang 和 JavaScript。<br>
<a href="https://regexr.com/"><b>RegExr</b></a> - 学习、构建和测试正则表达式（RegEx / RegExp）的在线工具。<br>
<a href="https://www.regextester.com/"><b>正则表达式测试</b></a> - 在线正则表达式测试工具。<br>
<a href="https://www.regexpal.com/"><b>RegEx Pal</b></a> - 在线正则表达式测试工具 + 其他工具。<br>
<a href="https://gchq.github.io/CyberChef/"><b>网络瑞士军刀</b></a> - 用于加密、编码、压缩和数据分析的网络应用。<br>
</p>
##### :black_small_square: 网络工具
<p>
<a href="https://toolbar.netcraft.com/site_report"><b>Netcraft</b></a> - 关于网站的详细报告，帮助您对其完整性做出明智选择。<b>*</b><br>
<a href="https://atlas.ripe.net/"><b>RIPE NCC Atlas</b></a> - 一个全球性、开放、分布式的互联网测量平台。<br>
<a href="https://www.robtex.com/"><b>Robtex</b></a> - 使用多种来源收集关于 IP 号码、域名、主机名等公开信息。<br>
<a href="https://securitytrails.com/"><b>Security Trails</b></a> - 面向安全公司、研究人员和团队的 API。<br>
<a href="https://tools.keycdn.com/curl"><b>在线 Curl</b></a> - curl 测试，分析 HTTP 响应头部。<br>
<a href="https://extendsclass.com/"><b>面向开发者的在线工具</b></a> - HTTP API 工具、测试器、编码器、转换器、格式化器和其他工具。<br>
<a href="https://ping.eu/"><b>Ping.eu</b></a> - 在线 Ping、Traceroute、DNS 查找、WHOIS 等。<br>
<a href="https://network-tools.com/"><b>网络工具</b></a> - 面向站长、IT 技术人员和极客的网络工具。<br>
<a href="https://bgpview.io/"><b>BGPview</b></a> - 搜索任何 ASN、IP、前缀或资源名称。<br>
<a href="https://isbgpsafeyet.com/"><b>BGP 安全了吗？</b></a> - 检查 ISP 和其他主要互联网参与者的 BGP（RPKI）安全性。<br>
<a href="https://riseup.net/"><b>Riseup</b></a> - 为从事解放性社会变革的个人和团体提供在线通信工具。<br>
<a href="https://www.virustotal.com/gui/home/upload"><b>VirusTotal</b></a> - 分析可疑文件和 URL 以检测恶意软件类型。<br>
</p>
##### :black_small_square: 隐私
<p>
<a href="https://www.privacyguides.org/"><b>privacyguides.org</b></a> - 提供知识和工具，保护您的隐私免受全球大规模监控。<br>
<a href="https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Test+Servers"><b>DNS 隐私测试服务器</b></a> - DNS 隐私递归服务器列表（具有“无日志”策略）。<br>
</p>
##### :black_small_square: 代码解析器/沙盒
<p>
<a href="https://www.shellcheck.net/"><b>ShellCheck</b></a> - 查找 shell 脚本中的错误。<br>
<a href="https://explainshell.com/"><b>explainshell</b></a> - 获取 shell 命令的交互式帮助文本。<br>
<a href="https://jsbin.com/?html,output"><b>jsbin</b></a> - HTML、CSS 和 JavaScript 等的实时粘贴板。<br>
<a href="https://codesandbox.io/"><b>CodeSandbox</b></a> - 用于 Web 应用程序开发的在线代码编辑器。<br>
<a href="http://sandbox.onlinephpfunctions.com/"><b>PHP 沙盒</b></a> - 使用此代码测试器测试您的 PHP 代码。<br>
<a href="https://www.repl.it/"><b>Repl.it</b></a> - 一个集学习、构建、协作和托管于一体的即时 IDE。<br>
<a href="http://www.vclfiddle.net/"><b>vclFiddle</b></a> - 用于试验 Varnish Cache VCL 的在线工具。<br>
<a href="https://github.com/hadolint/hadolint"><b>Haskell Dockerfile Linter</b></a> - 一个更智能的 Dockerfile 检查器，帮助您构建最佳实践的 Docker 镜像。<br>
</p>
##### :black_small_square: 性能
<p>
<a href="https://gtmetrix.com/"><b>GTmetrix</b></a> - 分析您网站的速度并使其更快。<br>
<a href="https://performance.sucuri.net/"><b>Sucuri 加载时间测试器</b></a> - 在此测试您任何站点在全球各地的性能。<br>
<a href="https://tools.pingdom.com/"><b>Pingdom 工具</b></a> - 分析您网站在全球各地的速度。<br>
<a href="https://pingme.io/"><b>PingMe.io</b></a> - 跨多个地理区域运行网站延迟测试。<br>
<a href="https://developers.google.com/speed/pagespeed/insights/"><b>PageSpeed Insights</b></a> - 分析您网站的速度并使其更快。<br>
<a href="https://web.dev/"><b>web.dev</b></a> - 帮助像您这样的开发者学习并将 Web 的现代功能应用到自己的网站和应用中。<br>
<a href="https://github.com/GoogleChrome/lighthouse"><b>Lighthouse</b></a> - 为 Web 提供自动化审计、性能指标和最佳实践。<br>
</p>
##### :black_small_square: 大规模扫描器（搜索引擎）
<p>
<a href="https://censys.io/"><b>Censys</b></a> - 帮助信息安全从业人员发现、监控和分析设备的平台。<br>
<a href="https://www.shodan.io/"><b>Shodan</b></a> - 世界上第一个针对互联网连接设备的搜索引擎。<br>
<a href="https://2000.shodan.io/#/"><b>Shodan 2000</b></a> - 此工具查找来自 Shodan 的随机生成数据。<br>
<a href="https://viz.greynoise.io/table"><b>GreyNoise</b></a> - 类似于 Shodan 和 Censys 的大规模扫描器。<br>
<a href="https://www.zoomeye.org/"><b>ZoomEye</b></a> - 网络空间搜索引擎，允许用户查找特定网络组件。<br>
<a href="https://netograph.io/"><b>netograph</b></a> - 监控和理解网络深层结构的工具。<br>
<a href="https://fofa.so/"><b>FOFA</b></a> - 一个网络空间搜索引擎。<br>
<a href="https://www.onyphe.io/"><b>onyphe</b></a> - 一个用于开源和网络威胁情报数据的搜索引擎。<br>
<a href="https://intelx.io/"><b>IntelligenceX</b></a> - 一个搜索引擎和数据存档。<br>
<a href="https://app.binaryedge.io/"><b>binaryedge</b></a> - 扫描整个互联网空间，创建实时威胁情报流和报告。<br>
<a href="https://spyse.com/"><b>Spyse</b></a> - 互联网资产注册中心：网络、威胁、网络对象等。<br>
<a href="https://wigle.net/"><b>wigle</b></a> - 一个基于提交的无线网络目录。所有网络，由所有人发现。<br>
<a href="https://publicwww.com/"><b>PublicWWW</b></a> - 在网页 HTML、JS 和 CSS 代码中查找任何字母数字片段、签名或关键字。<br>
<a href="https://inteltechniques.com/index.html"><b>IntelTechniques</b></a> - 此仓库包含数百种在线搜索工具。<br>
<a href="https://hunter.io/"><b>hunter</b></a> - 让您在几秒钟内找到电子邮件地址，并与对您的业务重要的人联系。<br>
<a href="https://ghostproject.fr/"><b>GhostProject?</b></a> - 通过完整电子邮件地址或用户名搜索。<br>
<a href="https://www.databreaches.live/"><b>databreaches</b></a> - 我的电子邮件是否受到数据泄露影响？<br>
<a href="https://weleakinfo.com"><b>We Leak Info</b></a> - 世界上最快、最大的数据泄露搜索引擎。<br>
<a href="https://pulsedive.com/"><b>Pulsedive</b></a> - 扫描恶意 URL、IP 和域名，包括端口扫描和 Web 请求。<br>
<a href="https://buckets.grayhatwarfare.com/"><b>Grayhatwarfar 的 Buckets</b></a> - 公开搜索开放 Amazon S3 存储桶及其内容的数据库。<br>
<a href="https://vigilante.pw/"><b>Vigilante.pw</b></a> - 被入侵的数据库目录。<br>
<a href="https://builtwith.com/"><b>builtwith</b></a> - 找出网站使用了哪些技术。<br>
<a href="https://nerdydata.com/"><b>NerdyData</b></a> - 在数百万个站点中搜索 Web 源代码中的技术。<br>
<a href="http://zorexeye.com/"><b>zorexeye</b></a> - 搜索网站、图片、应用、软件等。<br>
<a href="https://www.mmnt.net/"><b>Mamont 的开放 FTP 索引</b></a> - 如果目标有开放 FTP 站点且包含可访问内容，将在此列出。<br>
<a href="https://osintframework.com/"><b>OSINT 框架</b></a> - 专注于从免费工具或资源收集信息。<br>
<a href="https://www.maltiverse.com/search"><b>maltiverse</b></a> - 面向网络安全分析师的服务。<br>
<a href="https://leakedsource.ru/main/"><b>Leaked Source</b></a> - 一个协作平台，以查找形式整理在线发现的数据。<br>
<a href="https://search.weleakinfo.com/"><b>We Leak Info</b></a> - 帮助普通人保护在线生活，避免被黑客入侵。<br>
<a href="https://pipl.com/"><b>pipl</b></a> - 查找电子邮件地址、社交用户名或电话号码背后的人的地方。<br>
<a href="https://abuse.ch/"><b>abuse.ch</b></a> - 由一位瑞士爱好者运营，非营利性对抗恶意软件。<br>
<a href="http://malc0de.com/database/"><b>malc0de</b></a> - 恶意软件搜索引擎。<br>
<a href="https://cybercrime-tracker.net/index.php"><b>网络犯罪跟踪器</b></a> - 监控和跟踪用于实施网络犯罪的各种恶意软件家族。<br>
<a href="https://github.com/eth0izzle/shhgit/"><b>shhgit</b></a> - 实时查找 GitHub 秘密。<br>
<a href="https://searchcode.com/"><b>searchcode</b></a> - 帮助您找到函数、API 和库的真实世界示例。<br>
<a href="http://www.insecam.org/"><b>Insecam</b></a> - 世界上最大的在线监控安全摄像头目录。<br>
<a href="http://index-of.es/"><b>index-of</b></a> - 包含精彩内容：安全、黑客、逆向工程、密码学、编程等。<br>
<a href="https://opendata.rapid7.com/"><b>Rapid7 Labs 开放数据</b></a> - 来自 Project Sonar 的绝佳数据集资源。<br>
<a href="https://webtechsurvey.com/common-response-headers"><b>常见响应头部</b></a> - 最大的 HTTP 响应头部数据库。<br>
<a href="https://labs.inquest.net"><b>InQuest Labs</b></a> - InQuest Labs 是一个面向安全研究人员的开放、交互式且由 API 驱动的数据门户。<br>
</p>
##### :black_small_square: 生成器
<p>
<a href="https://thispersondoesnotexist.com/"><b>thispersondoesnotexist</b></a> - 一键生成虚假面孔——无限可能。<br>
<a href="https://generated.photos"><b>AI 生成照片</b></a> - 100,000 张 AI 生成的面孔。<br>
<a href="https://www.fakenamegenerator.com/"><b>fakenamegenerator</b></a> - 随机生成的虚拟身份。<br>
<a href="https://tools.intigriti.io/redirector/"><b>Intigriti 重定向器</b></a> - 开放重定向/SSRF 载荷生成器。<br>
</p>
##### :black_small_square: 密码
<p>
<a href="https://haveibeenpwned.com/"><b>我是否被入侵？</b></a> - 检查您的帐户是否在数据泄露中被泄露。<br>
<a href="https://www.dehashed.com/"><b>dehashed</b></a> - 一个被入侵数据库搜索引擎。<br>
<a href="https://leakedsource.ru/"><b>Leaked Source</b></a> - 一个协作平台，以查找形式整理在线发现的数据。<br>
</p>
##### :black_small_square: CVE/漏洞数据库<p>
<a href="https://cve.mitre.org/"><b>CVE Mitre</b></a> - 公开已知的网络安全漏洞列表。<br>
<a href="https://www.cvedetails.com/"><b>CVE Details</b></a> - CVE安全漏洞高级数据库。<br>
<a href="https://www.exploit-db.com/"><b>Exploit DB</b></a> - 符合CVE标准的公开漏洞及相应易受攻击软件的存档。<br>
<a href="https://0day.today/"><b>0day.today</b></a> - 漏洞交易市场，提供购买/出售零日漏洞的可能性。<br>
<a href="https://sploitus.com/"><b>sploitus</b></a> - 漏洞和工具数据库。<br>
<a href="https://cxsecurity.com/exploit/"><b>cxsecurity</b></a> - 免费漏洞数据库。<br>
<a href="https://www.vulncode-db.com/"><b>Vulncode-DB</b></a> - 漏洞及其对应源代码（如有）的数据库。<br>
<a href="https://cveapi.com/"><b>cveapi</b></a> - 免费的CVE数据API。<br>
</p>
##### :black_small_square: Mobile apps scanners
<p>
<a href="https://www.immuniweb.com/mobile/"><b>ImmuniWeb® Mobile App Scanner</b></a> - 测试移动应用（iOS 和 Android）的安全和隐私。<br>
<a href="https://vulnerabilitytest.quixxi.com/"><b>Quixxi</b></a> - 免费的 Android 和 iOS 移动应用漏洞扫描器。<br>
<a href="https://www.ostorlab.co/scan/mobile/"><b>Ostorlab</b></a> - 分析移动应用以识别漏洞和潜在弱点。<br>
</p>
##### :black_small_square: Private Search Engines
<p>
<a href="https://www.startpage.com/"><b>Startpage</b></a> - 世界上最私密的搜索引擎。<br>
<a href="https://searx.me/"><b>searX</b></a> - 一个注重隐私、可破解的元搜索引擎。<br>
<a href="https://darksearch.io/"><b>darksearch</b></a> - 第一个真正的暗网搜索引擎。<br>
<a href="https://www.qwant.com/"><b>Qwant</b></a> - 尊重您隐私的搜索引擎。<br>
<a href="https://duckduckgo.com/"><b>DuckDuckGo</b></a> - 不会追踪您的搜索引擎。<br>
<a href="https://swisscows.com/"><b>Swisscows</b></a> - 隐私安全的网页搜索。<br>
<a href="https://search.disconnect.me/"><b>Disconnect</b></a> - 对您的搜索进行匿名化的搜索引擎。<br>
<a href="https://metager.org/"><b>MetaGer</b></a> - 使用匿名代理和隐藏Tor分支的搜索引擎。<br>
</p>
##### :black_small_square: Secure Webmail Providers
<p>
<a href="https://countermail.com/"><b>CounterMail</b></a> - 在线电子邮件服务，旨在提供最高安全性和隐私。<br>
<a href="http://mail2tor.com/"><b>Mail2Tor</b></a> - 一个Tor隐藏服务，允许任何人匿名发送和接收电子邮件。<br>
<a href="https://tutanota.com/"><b>Tutanota</b></a> - 世界上最安全的电子邮件服务，且非常易于使用。<br>
<a href="https://protonmail.com/"><b>Protonmail</b></a> - 全球最大的安全电子邮件服务，由欧洲核子研究中心（CERN）和麻省理工学院（MIT）的科学家开发。<br>
<a href="https://www.startmail.com/en/"><b>Startmail</b></a> - 简单易用的私密加密电子邮件。<br>
</p>
##### :black_small_square: Crypto
<p>
<a href="https://keybase.io/"><b>Keybase</b></a> - 它是开源的，并由公钥加密技术驱动。<br>
</p>
##### :black_small_square: PGP Keyservers
<p>
<a href="https://keyserver.ubuntu.com/"><b>SKS OpenPGP Key server</b></a> - 为OpenPGP使用的SKS密钥服务器提供的服务。<br>
</p>
#### Systems/Services [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: Operating Systems
<p>
<a href="http://www.slackware.com/"><b>Slackware</b></a> - 最“类Unix”的Linux发行版。<br>
<a href="https://www.openbsd.org/"><b>OpenBSD</b></a> - 基于4.4BSD的多平台类Unix操作系统。<br>
<a href="https://hardenedbsd.org/"><b>HardenedBSD</b></a> - HardenedBSD旨在实施创新的漏洞缓解和安全解决方案。<br>
<a href="https://www.kali.org/"><b>Kali Linux</b></a> - 用于渗透测试、道德黑客和网络安全评估的Linux发行版。<br>
<a href="https://www.parrotsec.org/"><b>Parrot Security OS</b></a> - 网络安全GNU/Linux环境。<br>
<a href="https://www.backbox.org/"><b>Backbox Linux</b></a> - 面向渗透测试和安全评估的基于Ubuntu的Linux发行版。<br>
<a href="https://blackarch.org/"><b>BlackArch</b></a> - 基于Arch Linux的渗透测试发行版，适用于渗透测试人员。<br>
<a href="https://www.pentoo.ch/"><b>Pentoo</b></a> - 基于Gentoo的专注于安全的Live CD。<br>
<a href="https://securityonion.net/"><b>Security Onion</b></a> - 用于入侵检测、企业安全监控和日志管理的Linux发行版。<br>
<a href="https://tails.boum.org/"><b>Tails</b></a> - 一个旨在保护您隐私和匿名的Live系统。<br>
<a href="https://github.com/vedetta-com/vedetta"><b>vedetta</b></a> - OpenBSD路由器样板。<br>
<a href="https://www.qubes-os.org"><b>Qubes OS</b></a> - 一种面向安全的操作系统，使用基于Xen的虚拟化技术。<br>
</p>
##### :black_small_square: HTTP(s) Services
<p>
<a href="https://varnish-cache.org/"><b>Varnish Cache</b></a> - 为内容密集型动态网站设计的HTTP加速器。<br>
<a href="https://nginx.org/"><b>Nginx</b></a> - 开源Web和反向代理服务器，类似于Apache，但非常轻量。<br>
<a href="https://openresty.org/en/"><b>OpenResty</b></a> - 基于NGINX和LuaJIT的动态Web平台。<br>
<a href="https://github.com/alibaba/tengine"><b>Tengine</b></a> - 带有一些高级功能的Nginx发行版。<br>
<a href="https://caddyserver.com/"><b>Caddy Server</b></a> - 一个默认启用HTTPS的开源、支持HTTP/2的Web服务器。<br>
<a href="https://www.haproxy.org/"><b>HAProxy</b></a> - 可靠、高性能的TCP/HTTP负载均衡器。<br>
</p>
##### :black_small_square: DNS Services
<p>
<a href="https://nlnetlabs.nl/projects/unbound/about/"><b>Unbound</b></a> - 验证、递归和缓存的DNS解析器（支持TLS）。<br>
<a href="https://www.knot-resolver.cz/"><b>Knot Resolver</b></a> - 完整的缓存解析器实现，包括解析器库和守护进程。<br>
<a href="https://www.powerdns.com/"><b>PowerDNS</b></a> - 一个开源权威DNS服务器，用C++编写，遵循GPL许可。<br>
</p>
##### :black_small_square: Other Services
<p>
<a href="https://github.com/z3APA3A/3proxy"><b>3proxy</b></a> - 微型免费代理服务器。<br>
</p>
##### :black_small_square: Security/hardening
<p>
<a href="https://twitter.com/EmeraldOnion"><b>Emerald Onion</b></a> - 一个501(c)(3)非营利组织和传输互联网服务提供商（ISP）。<br>
<a href="https://github.com/pi-hole/pi-hole"><b>pi-hole</b></a> - Pi-hole® 是一个DNS黑洞，保护您的设备免受不需要的内容的侵扰。<br>
<a href="https://github.com/stamparm/maltrail"><b>maltrail</b></a> - 恶意流量检测系统。<br>
<a href="https://github.com/Netflix/security_monkey"><b>security_monkey</b></a> - 监控AWS、GCP、OpenStack和GitHub组织中的资产及其随时间的变化。<br>
<a href="https://github.com/firecracker-microvm/firecracker"><b>firecracker</b></a> - 用于无服务器计算的安全快速微虚拟机。<br>
<a href="https://github.com/StreisandEffect/streisand"><b>streisand</b></a> - 设置一台新服务器，运行您选择的WireGuard、OpenSSH、OpenVPN等。<br>
</p>
#### Networks [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: Tools
<p>
<a href="https://www.capanalysis.net/ca/"><b>CapAnalysis</b></a> - 用于分析大量捕获网络流量（PCAP分析器）的Web可视化工具。<br>
<a href="https://github.com/digitalocean/netbox"><b>netbox</b></a> - IP地址管理（IPAM）和数据中心基础设施管理（DCIM）工具。<br>
</p>
##### :black_small_square: Labs
<p>
<a href="https://labs.networkreliability.engineering/"><b>NRE Labs</b></a> - 通过实践学习自动化。现在就做，就在此处，在您的浏览器中。<br>
</p>
##### :black_small_square: Other
<p>
<a href="https://ee.lbl.gov/"><b>LBNL's Network Research Group</b></a> - 网络研究小组（NRG）主页。<br>
</p>
#### Containers/Orchestration [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: CLI Tools
<p>
<a href="https://github.com/google/gvisor"><b>gvisor</b></a> - 容器运行时沙箱。<br>
<a href="https://github.com/bcicen/ctop"><b>ctop</b></a> - 类似top的容器指标界面。<br>
</p>
##### :black_small_square: Web Tools
<p>
<a href="https://github.com/moby/moby"><b>Moby</b></a> - 一个合作项目，用于容器生态系统组装基于容器的系统。<br>
<a href="https://traefik.io/"><b>Traefik</b></a> - 开源反向代理/负载均衡器，提供与Docker和Let's Encrypt的更容易集成。<br>
<a href="https://github.com/Kong/kong"><b>kong</b></a> - 云原生API网关。<br>
<a href="https://github.com/rancher/rancher"><b>rancher</b></a> - 完整的容器管理平台。<br>
<a href="https://github.com/portainer/portainer"><b>portainer</b></a> - 让Docker管理变得简单。<br>
<a href="https://github.com/jwilder/nginx-proxy"><b>nginx-proxy</b></a> - 使用docker-gen的Docker容器自动nginx代理。<br>
<a href="https://github.com/bunkerity/bunkerized-nginx"><b>bunkerized-nginx</b></a> - “默认安全”的nginx Docker镜像。<br>
</p>
##### :black_small_square: Security
<p>
<a href="https://github.com/docker/docker-bench-security"><b>docker-bench-security</b></a> - 检查部署Docker时的数十种常见最佳实践。<br>
<a href="https://github.com/aquasecurity/trivy"><b>trivy</b></a> - 适用于CI的容器漏洞扫描器。<br>
<a href="https://goharbor.io/"><b>Harbor</b></a> - 云原生仓库项目，用于存储、签名和扫描内容。<br>
<a href="https://houdini.secsi.io/"><b>Houdini</b></a> - 数百种用于网络入侵的攻击性和有用的Docker镜像。<br>
</p>
##### :black_small_square: Manuals/Tutorials/Best Practices
<p>
<a href="https://github.com/wsargent/docker-cheat-sheet"><b>docker-cheat-sheet</b></a> - Docker快速参考备忘单。<br>
<a href="https://github.com/veggiemonk/awesome-docker"><b>awesome-docker</b></a> - 精选的Docker资源和项目列表。<br>
<a href="https://github.com/yeasy/docker_practice"><b>docker_practice</b></a> - 学习并理解Docker技术，结合真实DevOps实践！<br>
<a href="https://github.com/docker/labs"><b>labs
</b></a> - 一套教程集合，用于学习如何将Docker与各种工具结合使用。<br>
<a href="https://github.com/jessfraz/dockerfiles"><b>dockerfiles</b></a> - 我在桌面和服务器上使用的各种Dockerfile。<br>
<a href="https://github.com/kelseyhightower/kubernetes-the-hard-way"><b>kubernetes-the-hard-way</b></a> - 在Google Cloud Platform上以硬方式引导Kubernetes。无脚本。<br>
<a href="https://github.com/jamesward/kubernetes-the-easy-way"><b>kubernetes-the-easy-way</b></a> - 在Google Cloud Platform上以简单方式引导Kubernetes。无脚本。<br>
<a href="https://github.com/dennyzhang/cheatsheet-kubernetes-A4"><b>cheatsheet-kubernetes-A4</b></a> - A4尺寸的Kubernetes备忘单。<br>
<a href="https://github.com/kabachook/k8s-security"><b>k8s-security</b></a> - Kubernetes安全笔记和最佳实践。<br>
<a href="https://learnk8s.io/production-best-practices/"><b>kubernetes-production-best-practices</b></a> - 生产就绪型Kubernetes的最佳实践检查表。<br>
<a href="https://github.com/freach/kubernetes-security-best-practice"><b>kubernetes-production-best-practices</b></a> - Kubernetes安全最佳实践指南。<br>
<a href="https://github.com/hjacobs/kubernetes-failure-stories"><b>kubernetes-failure-stories</b></a> - 与Kubernetes相关的公开故障/恐怖故事汇编。<br>
</p>
#### Manuals/Howtos/Tutorials [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: Shell/Command line
<p>
<a href="https://github.com/dylanaraps/pure-bash-bible"><b>pure-bash-bible</b></a> - 纯bash替代外部进程的集合。<br>
<a href="https://github.com/dylanaraps/pure-sh-bible"><b>pure-sh-bible</b></a> - 纯POSIX sh替代外部进程的集合。<br>
<a href="https://github.com/Idnan/bash-guide"><b>bash-guide</b></a> - 学习bash的指南。<br>
<a href="https://github.com/denysdovhan/bash-handbook"><b>bash-handbook</b></a> - 给想学习Bash的人。<br>
<a href="https://wiki.bash-hackers.org/start"><b>The Bash Hackers Wiki</b></a> - 保存关于GNU Bash的各种文档。<br>
<a href="http://pubs.opengroup.org/onlinepubs/9699919799/utilities/contents.html"><b>Shell & Utilities</b></a> - 描述符合POSIX标准的系统提供给应用程序的命令。<br>
<a href="https://github.com/jlevy/the-art-of-command-line"><b>the-art-of-command-line</b></a> - 在一页内掌握命令行。<br>
<a href="https://google.github.io/styleguide/shellguide.html"><b>Shell Style Guide</b></a> - 针对Google开源项目的Shell风格指南。<br>
</p>
##### :black_small_square: Text Editors
<p>
<a href="https://vim.rtorr.com/"><b>Vim Cheat Sheet</b></a> - 优秀的多语言Vim指南。<br>
</p>
##### :black_small_square: Python
<p>
<a href="https://awesome-python.com/"><b>Awesome Python</b></a> - 精选的Python框架、库、软件和资源列表。<br>
<a href="https://github.com/gto76/python-cheatsheet"><b>python-cheatsheet</b></a> - 全面的Python备忘单。<br>
<a href="https://www.pythoncheatsheet.org/"><b>pythoncheatsheet.org</b></a> - 面向初学者和高级开发者的基本参考。<br>
</p>
##### :black_small_square: Sed & Awk & Other
<p>
<a href="https://posts.specterops.io/fawk-yeah-advanced-sed-and-awk-usage-parsing-for-pentesters-3-e5727e11a8ad?gi=c8f9506b26b6"><b>F’Awk Yeah!</b></a> - 高级sed和awk用法（渗透测试人员解析第3部分）。<br>
</p>
##### :black_small_square: \*nix & Network
<p>
<a href="https://www.cyberciti.biz/"><b>nixCraft</b></a> - 面向新手和经验丰富的系统管理员的Linux和Unix教程。<br>
<a href="https://www.tecmint.com/"><b>TecMint</b></a> - 面向系统管理员和极客的理想Linux博客。<br>
<a href="http://www.omnisecu.com/index.php"><b>Omnisecu</b></a> - 免费的网络、系统管理和安全教程。<br>
<a href="https://github.com/cirosantilli/linux-cheat"><b>linux-cheat</b></a> - Linux教程和备忘单。最小化示例。主要是用户空间CLI工具。<br>
<a href="https://github.com/snori74/linuxupskillchallenge"><b>linuxupskillchallenge</b></a> - 学习系统管理员所需的技能。<br>
<a href="http://cb.vu/unixtoolbox.xhtml"><b>Unix Toolbox</b></a> - 对IT工作或高级用户有用的Unix/Linux/BSD命令和任务。<br>
<a href="https://linux-kernel-labs.github.io/refs/heads/master/index.html"><b>Linux Kernel Teaching</b></a> - 关于Linux内核主题的讲座和实验集合。<br>
<a href="https://peteris.rocks/blog/htop/"><b>htop explained</b></a> - 解释在Linux的htop/top中可以看到的所有内容。<br>
<a href="https://linuxguideandhints.com/"><b>Linux Guide and Hints</b></a> - Fedora和CentOS系统管理教程。<br>
<a href="https://github.com/NanXiao/strace-little-book"><b>strace-little-book</b></a> - 介绍strace的小书。<br>
<a href="https://github.com/goldshtn/linux-tracing-workshop"><b>linux-tracing-workshop</b></a> - Linux追踪工具研讨会的示例和动手实验。<br>
<a href="https://github.com/bagder/http2-explained"><b>http2-explained</b></a> - 详细解释和记录HTTP/2的文档。<br>
<a href="https://github.com/bagder/http3-explained"><b>http3-explained</b></a> - 描述HTTP/3和QUIC协议的文档。<br>
<a href="https://www.manning.com/books/http2-in-action"><b>HTTP/2 in Action</b></a> - 对新的HTTP/2标准的绝佳介绍。<br>
<a href="https://www.saminiir.com/lets-code-tcp-ip-stack-1-ethernet-arp/"><b>Let's code a TCP/IP stack</b></a> - 深入了解网络和系统编程的好材料。<br>
<a href="https://github.com/trimstray/nginx-admins-handbook"><b>Nginx Admin's Handbook</b></a> - 如何提高NGINX性能、安全性及其他重要方面。<br>
<a href="https://github.com/digitalocean/nginxconfig.io"><b>nginxconfig.io</b></a> - 强化版的NGINX配置生成器。<br>
<a href="https://infosec.mozilla.org/guidelines/openssh"><b>openssh guideline</b></a> - 帮助运营团队配置OpenSSH服务器和客户端。<br>
<a href="https://gravitational.com/blog/ssh-handshake-explained/"><b>SSH Handshake Explained</b></a> - 对SSH握手相对简短的描述。<br>
<a href="https://kb.isc.org/docs/using-this-knowledgebase"><b>ISC's Knowledgebase</b></a> - 您将找到关于BIND 9、ISC DHCP和Kea DHCP的一些基本信息。<br>
<a href="https://packetlife.net/"><b>PacketLife.net</b></a> - 在学习Cisco CCNP认证时记录笔记的地方。<br>
</p>
##### :black_small_square: Microsoft
<p>
<a href="https://github.com/infosecn1nja/AD-Attack-Defense"><b>AD-Attack-Defense</b></a> - 使用现代后渗透攻击活动来攻击和防御Active Directory。<br>
</p>
##### :black_small_square: Large-scale systems
<p>
<a href="https://github.com/donnemartin/system-design-primer"><b>The System Design Primer</b></a> - 学习如何设计大规模系统。<br>
<a href="https://github.com/binhnguyennus/awesome-scalability"><b>Awesome Scalability</b></a> - 构建高可扩展性、高可用性、高稳定性等方面的最佳实践。<br>
<a href="https://engineering.videoblocks.com/web-architecture-101-a3224e126947?gi=a896808d22a"><b>Web Architecture 101</b></a> - 基本架构概念。<br>
</p>
##### :black_small_square: System hardening<p>
<a href="https://www.cisecurity.org/cis-benchmarks/"><b>CIS Benchmarks</b></a> - 为超过100种技术提供安全配置设置，可免费获取PDF。<br>
<a href="https://highon.coffee/blog/security-harden-centos-7/"><b>Security Harden CentOS 7</b></a> - 本文指导你完成安全加固CentOS所需的步骤。<br>
<a href="https://www.lisenet.com/2017/centos-7-server-hardening-guide/"><b>CentOS 7 Server Hardening Guide</b></a> - 一份出色的CentOS加固指南；熟悉OpenSCAP。<br>
<a href="https://github.com/decalage2/awesome-security-hardening"><b>awesome-security-hardening</b></a> - 收集安全加固指南、工具和其他资源。<br>
<a href="https://github.com/trimstray/the-practical-linux-hardening-guide"><b>The Practical Linux Hardening Guide</b></a> - 提供加固GNU/Linux系统的高级概述。<br>
<a href="https://madaidans-insecurities.github.io/guides/linux-hardening.html"><b>Linux Hardening Guide</b></a> - 如何尽可能加固Linux以提升安全性和隐私性。<br>
</p>
##### :black_small_square: 安全与隐私
<p>
<a href="https://www.hackingarticles.in/"><b>Hacking Articles</b></a> - LRaj Chandel的安全与黑客博客。<br>
<a href="https://github.com/toniblyx/my-arsenal-of-aws-security-tools"><b>AWS security tools</b></a> - 让你的AWS云环境更加安全。<br>
<a href="https://inventory.rawsec.ml/index.html"><b>Rawsec's CyberSecurity Inventory</b></a> - 网络安全工具和资源清单。<br>
<a href="https://tls.ulfheim.net/"><b>The Illustrated TLS Connection</b></a> - 解释并再现TLS连接的每一个字节。<br>
<a href="https://github.com/ssllabs/research/wiki/SSL-and-TLS-Deployment-Best-Practices"><b>SSL Research</b></a> - SSL Labs提供的SSL和TLS部署最佳实践。<br>
<a href="http://selinuxgame.org/index.html"><b>SELinux Game</b></a> - 通过实践学习SELinux。解谜题，展技能。<br>
<a href="https://smallstep.com/blog/everything-pki.html"><b>Certificates and PKI</b></a> - 关于证书和PKI你应该知道的一切，但不敢问。<br>
<a href="https://appsecco.com/books/subdomain-enumeration/"><b>The Art of Subdomain Enumeration</b></a> - 子域名枚举技术的参考资料。<br>
<a href="https://lifehacker.com/the-comprehensive-guide-to-quitting-google-1830001964"><b>Quitting Google</b></a> - 退出谷歌的全面指南。<br>
</p>
##### :black_small_square: Web应用程序
<p>
<a href="https://www.owasp.org/index.php/Main_Page"><b>OWASP</b></a> - 致力于提升软件安全性的全球非营利组织。<br>
<a href="https://www.owasp.org/index.php/Category:OWASP_Application_Security_Verification_Standard_Project"><b>OWASP ASVS 3.0.1</b></a> - OWASP应用安全验证标准项目。<br>
<a href="https://github.com/Santandersecurityresearch/asvs"><b>OWASP ASVS 3.0.1 Web App</b></a> - 帮助开发者理解ASVS要求的简洁Web应用。<br>
<a href="https://github.com/OWASP/ASVS/tree/master/4.0"><b>OWASP ASVS 4.0</b></a> - 应用安全要求或测试列表。<br>
<a href="https://www.owasp.org/index.php/OWASP_Testing_Project"><b>OWASP Testing Guide v4</b></a> - 包含“最佳实践”渗透测试框架。<br>
<a href="https://github.com/OWASP/DevGuide"><b>OWASP Dev Guide</b></a> - 这是OWASP开发者指南的开发版本。<br>
<a href="https://github.com/OWASP/wstg"><b>OWASP WSTG</b></a> - 一份全面的Web应用安全测试开源指南。<br>
<a href="https://www.owasp.org/index.php/OWASP_API_Security_Project"><b>OWASP API Security Project</b></a> - 专注于API安全十大漏洞。<br>
<a href="https://infosec.mozilla.org/guidelines/web_security.html"><b>Mozilla Web Security</b></a> - 帮助运营团队创建安全的Web应用。<br>
<a href="https://github.com/Netflix/security-bulletins"><b>security-bulletins</b></a> - 涉及Netflix开源的安全公告。<br>
<a href="https://github.com/shieldfy/API-Security-Checklist"><b>API-Security-Checklist</b></a> - 设计、测试和发布API时的安全对策。<br>
<a href="https://enable-cors.org/index.html"><b>Enable CORS</b></a> - 启用跨域资源共享。<br>
<a href="https://appsecwiki.com/#/"><b>Application Security Wiki</b></a> - 将应用安全相关资源汇集一处的倡议。<br>
<a href="https://github.com/GrrrDog/weird_proxies/wiki"><b>Weird Proxies</b></a> - 反向代理相关攻击；分析各种代理的结果。<br>
<a href="https://dfir.it/blog/2015/08/12/webshell-every-time-the-same-purpose/"><b>Webshells</b></a> - 关于恶意有效载荷的精彩系列。<br>
<a href="https://portswigger.net/blog/practical-web-cache-poisoning"><b>Practical Web Cache Poisoning</b></a> - 展示如何利用怪异Web特性篡改网站。<br>
<a href="https://github.com/bl4de/research/tree/master/hidden_directories_leaks"><b>Hidden directories and files</b></a> - 作为Web应用敏感信息的来源。<br>
<a href="https://bo0om.ru/en/"><b>Explosive blog</b></a> - 关于网络安全和渗透测试的优秀博客。<br>
<a href="https://www.netsparker.com/security-cookies-whitepaper/"><b>Security Cookies</b></a> - 本文深入探讨Cookie安全。<br>
<a href="https://github.com/GitGuardian/APISecurityBestPractices"><b>APISecurityBestPractices</b></a> - 帮助你将秘密（API密钥、数据库凭证、证书）排除在源代码之外。<br>
</p>
##### :black_small_square: 一站式
<p>
<a href="https://lzone.de/cheat-sheet/"><b>LZone Cheat Sheets</b></a> - 所有速查表。<br>
<a href="https://github.com/rstacruz/cheatsheets"><b>Dan’s Cheat Sheets's</b></a> - 海量速查表文档。<br>
<a href="https://devhints.io/"><b>Rico's cheatsheets</b></a> - 适度的速查表集合。<br>
<a href="https://devdocs.io/"><b>DevDocs API</b></a> - 将多个API文档整合到快速、有序且可搜索的界面中。<br>
<a href="https://cheat.sh/"><b>cheat.sh</b></a> - 你需要的唯一速查表。<br>
<a href="https://gnulinux.guru/"><b>gnulinux.guru</b></a> - 关于bash、vim和网络的速查表集合。<br>
<a href="https://andreasbm.github.io/web-skills/"><b>Web Skills</b></a> - 作为Web开发者应学习的有用技能的可视化概览。<br>
</p>
##### :black_small_square: 电子书
<p>
<a href="https://github.com/EbookFoundation/free-programming-books"><b>free-programming-books</b></a> - 多语言免费学习资源列表。<br>
</p>
##### :black_small_square: 其他
<p>
<a href="https://bitvijays.github.io/LFC-VulnerableMachines.html"><b>CTF Series : Vulnerable Machines</b></a> - 以下步骤可用于寻找漏洞和利用。<br>
<a href="https://github.com/manoelt/50M_CTF_Writeup"><b>50M_CTF_Writeup</b></a> - Hackerone提供的5000万美元CTF - 题解。<br>
<a href="https://github.com/j00ru/ctf-tasks"><b>ctf-tasks</b></a> - 多年来积累的低级CTF挑战存档。<br>
<a href="https://hshrzd.wordpress.com/how-to-start/"><b>How to start RE/malware analysis?</b></a> - 为初学者收集的提示和有用链接。<br>
<a href="http://www.kegel.com/c10k.html"><b>The C10K problem</b></a> - 是时候让Web服务器同时处理一万个客户端了，你不觉得吗？<br>
<a href="https://blog.benjojo.co.uk/post/why-is-ethernet-mtu-1500"><b>How 1500 bytes became the MTU of the internet</b></a> - 关于最大传输单元的精彩故事。<br>
<a href="http://poormansprofiler.org/"><b>poor man's profiler</b></a> - 类似于dtrace的工具，并不提供查看程序阻塞原因的方法。<br>
<a href="https://nickcraver.com/blog/2017/05/22/https-on-stack-overflow/"><b>HTTPS on Stack Overflow</b></a> - 关于SSL实施的漫长旅程的故事。<br>
<a href="https://drawings.jvns.ca/"><b>Julia's Drawings</b></a> - 关于编程和Unix世界的绘画，关于系统和调试工具的zine。<br>
<a href="https://github.com/corkami/collisions"><b>Hash collisions</b></a> - 这个优秀的仓库专注于哈希碰撞利用。<br>
<a href="https://github.com/in3rsha/sha256-animation"><b>sha256-animation</b></a> - 在终端中动画展示SHA-256哈希函数。<br>
<a href="https://sha256algorithm.com/"><b>sha256algorithm</b></a> - 在线逐步可视化解释sha256算法。<br>
<a href="https://labs.ripe.net/Members/cteusche/bgp-meets-cat"><b>BGP Meets Cat</b></a> - 在操纵BGP 3072小时后，Job Snijders成功绘制了一个Nyancat。<br>
<a href="https://github.com/benjojo/bgp-battleships"><b>bgp-battleships</b></a> - 通过BGP玩战舰游戏。<br>
<a href="https://github.com/alex/what-happens-when"><b>What happens when...</b></a> - 你在浏览器中输入google.com并按下回车时会发生什么？<br>
<a href="https://github.com/vasanthk/how-web-works"><b>how-web-works</b></a> - 基于'What happens when...'仓库。<br>
<a href="https://robertheaton.com/2018/11/28/https-in-the-real-world/"><b>HTTPS in the real world</b></a> - 优秀的教程，解释HTTPS在现实世界中如何工作。<br>
<a href="https://about.gitlab.com/2018/11/14/how-we-spent-two-weeks-hunting-an-nfs-bug/"><b>Gitlab and NFS bug</b></a> - 我们如何花费两周时间在Linux内核中追踪NFS漏洞。<br>
<a href="https://about.gitlab.com/2017/02/10/postmortem-of-database-outage-of-january-31/"><b>Gitlab melts down</b></a> - 2017年1月31日数据库宕机的事后分析以及我们学到的教训。<br>
<a href="http://www.catb.org/esr/faqs/hacker-howto.html"><b>How To Become A Hacker</b></a> - 如果你想成为黑客，请继续阅读。<br>
<a href="http://ithare.com/infographics-operation-costs-in-cpu-clock-cycles/"><b>Operation Costs in CPU</b></a> - 帮助估算CPU时钟中某些操作的成本。<br>
<a href="https://cstack.github.io/db_tutorial/"><b>Let's Build a Simple Database</b></a> - 用C语言从零编写一个sqlite克隆。<br>
<a href="https://djhworld.github.io/post/2019/05/21/i-dont-know-how-cpus-work-so-i-simulated-one-in-code/"><b>simple-computer</b></a> - 理解计算机底层工作原理的优秀资源。<br>
<a href="https://www.troyhunt.com/working-with-154-million-records-on/"><b>The story of "Have I been pwned?"</b></a> - 在Azure Table Storage上处理1.54亿条记录。<br>
<a href="https://www.top500.org/"><b>TOP500 Supercomputers</b></a> - 显示500台最强大的商用计算机系统。<br>
<a href="https://www.shellntel.com/blog/2017/2/8/how-to-build-a-8-gpu-password-cracker"><b>How to build a 8 GPU password cracker</b></a> - 像桌面组件一样充满挫折的若干小时。<br>
<a href="https://home.cern/science/computing"><b>CERN Data Centre</b></a> - CERN计算环境（及更多）的3D可视化。<br>
<a href="http://howfuckedismydatabase.com/"><b>How fucked is my database</b></a> - 使用这个方便的网站评估你的数据库有多糟糕。<br>
<a href="https://krisbuytaert.be/blog/linux-troubleshooting-101-2016-edition/index.html"><b>Linux Troubleshooting 101 , 2016 Edition</b></a> - 一切皆是DNS问题...<br>
<a href="https://open.buffer.com/5-whys-process/"><b>Five Whys</b></a> - 你知道问题是什么，但无法解决？<br>
<a href="https://gvnshtn.com/maersk-me-notpetya/"><b>Maersk, me & notPetya</b></a> - 勒索软件如何成功劫持数百个域控制器？<br>
<a href="https://howhttps.works/"><b>howhttps.works</b></a> - HTTPS如何工作……以漫画形式！<br>
<a href="https://howdns.works/"><b>howdns.works</b></a> - 有趣且色彩丰富的DNS工作原理解释。<br>
<a href="https://postgresqlco.nf/en/doc/param/"><b>POSTGRESQLCO.NF</b></a> - 你的postgresql.conf文档和建议。<br>
</p>
#### 启发性的列表 [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: 系统运维/DevOps
<p>
<a href="https://github.com/kahun/awesome-sysadmin"><b>Awesome Sysadmin</b></a> - 令人惊叹的开源系统管理员资源。<br>
<a href="https://github.com/alebcay/awesome-shell"><b>Awesome Shell</b></a> - 出色的命令行框架、工具包、指南和小工具。<br>
<a href="https://github.com/learnbyexample/Command-line-text-processing"><b>Command-line-text-processing</b></a> - 从查找替换文本、排序美化等。<br>
<a href="https://github.com/caesar0301/awesome-pcaptools"><b>Awesome Pcaptools</b></a> - 其他研究人员开发的网络流量处理工具集合。<br>
<a href="https://github.com/zoidbergwill/awesome-ebpf"><b>awesome-ebpf</b></a> - 与eBPF相关的精彩项目精选列表。<br>
<a href="https://github.com/leandromoreira/linux-network-performance-parameters"><b>Linux Network Performance</b></a> - 网络sysctl变量在Linux/内核网络流中的位置。<br>
<a href="https://github.com/dhamaniasad/awesome-postgres"><b>Awesome Postgres</b></a> - 出色的PostgreSQL软件、库、工具和资源列表。<br>
<a href="https://github.com/enochtangg/quick-SQL-cheatsheet"><b>quick-SQL-cheatsheet</b></a> - 所有SQL查询及其使用示例的快速备忘录。<br>
<a href="https://github.com/Kickball/awesome-selfhosted"><b>Awesome-Selfhosted</b></a> - 可本地托管的自由软件网络服务和Web应用列表。<br>
<a href="https://wiki.archlinux.org/index.php/List_of_applications"><b>List of applications</b></a> - 按类别排序的庞大应用程序列表，供寻找包的人参考。<br>
<a href="https://github.com/InterviewMap/CS-Interview-Knowledge-Map"><b>CS-Interview-Knowledge-Map</b></a> - 构建最佳面试地图。<br>
<a href="https://github.com/Tikam02/DevOps-Guide"><b>DevOps-Guide</b></a> - DevOps指南从基础到高级，包含面试问题和笔记。<br>
<a href="https://issue.freebsdfoundation.org/publication/?m=33057&l=1&view=issuelistBrowser"><b>FreeBSD Journal</b></a> - 关于FreeBSD及其他重要内容的优秀期刊列表。<br>
<a href="https://github.com/bregman-arie/devops-interview-questions"><b>devops-interview-questions</b></a> - 包含各种DevOps和SRE相关主题的面试问题。<br></p>
##### :black_small_square: 开发者
<p>
<a href="https://github.com/kamranahmedse/developer-roadmap"><b>Web Developer Roadmap</b></a> - 帮助你选择路径、学习提升的路线图、文章和资源。<br>
<a href="https://github.com/thedaviddias/Front-End-Checklist"><b>Front-End-Checklist</b></a> - 适合现代网站和细致开发者的完美前端清单。<br>
<a href="https://github.com/thedaviddias/Front-End-Performance-Checklist"><b>Front-End-Performance-Checklist</b></a> - 运行速度比其他更快的性能前端清单。<br>
<a href="https://rszalski.github.io/magicmethods/"><b>Python's Magic Methods</b></a> - 什么是魔术方法？它们是面向对象Python中的一切。<br>
<a href="https://github.com/satwikkansal/wtfpython"><b>wtfpython</b></a> - 令人惊讶的Python代码片段和鲜为人知的特性集合。<br>
<a href="https://github.com/twhite96/js-dev-reads"><b>js-dev-reads</b></a> - 为有眼光的Web开发者准备的书籍和文章列表。<br>
<a href="https://github.com/RomuloOliveira/commit-messages-guide"><b>Commit messages guide</b></a> - 理解提交信息重要性的指南。<br>
</p>
##### :black_small_square: 安全/渗透测试<p>
<a href="https://github.com/qazbnm456/awesome-web-security"><b>Awesome Web Security</b></a> - Web安全材料与资源的精选列表。<br>
<a href="https://github.com/joe-shenouda/awesome-cyber-skills"><b>awesome-cyber-skills</b></a> - 精选的用于训练网络技能的黑客环境列表。<br>
<a href="https://github.com/devsecops/awesome-devsecops"><b>awesome-devsecops</b></a> - 权威的DevSecOps工具精选列表。<br>
<a href="https://github.com/jivoi/awesome-osint"><b>awesome-osint</b></a> - 极为出色的OSINT精选资源列表。<br>
<a href="https://github.com/HolyBugx/HolyTips"><b>HolyTips</b></a> - 关于漏洞赏金狩猎和Web应用程序安全的技巧与教程。<br>
<a href="https://github.com/hslatman/awesome-threat-intelligence"><b>awesome-threat-intelligence</b></a> - 出色的威胁情报资源精选列表。<br>
<a href="https://github.com/infosecn1nja/Red-Teaming-Toolkit"><b>Red-Teaming-Toolkit</b></a> - 红队行动中使用的开源与商业工具集合。<br>
<a href="https://github.com/snoopysecurity/awesome-burp-extensions"><b>awesome-burp-extensions</b></a> - 极为出色的Burp扩展精选列表。<br>
<a href="https://github.com/Hack-with-Github/Free-Security-eBooks"><b>Free Security eBooks</b></a> - 免费安全与黑客电子书列表。<br>
<a href="https://github.com/yeahhub/Hacking-Security-Ebooks"><b>Hacking-Security-Ebooks</b></a> - 前100本黑客与安全电子书。<br>
<a href="https://github.com/nikitavoloboev/privacy-respecting"><b>privacy-respecting</b></a> - 尊重隐私的服务与软件精选列表。<br>
<a href="https://github.com/wtsxDev/reverse-engineering"><b>reverse-engineering</b></a> - 出色的逆向工程资源列表。<br>
<a href="https://github.com/michalmalik/linux-re-101"><b>linux-re-101</b></a> - Linux逆向工程资源集合。<br>
<a href="https://github.com/onethawt/reverseengineering-reading-list"><b>reverseengineering-reading-list</b></a> - 逆向工程文章、书籍与论文列表。<br>
<a href="https://github.com/0xInfection/Awesome-WAF"><b>Awesome-WAF</b></a> - 出色的Web应用防火墙（WAF）相关内容精选列表。<br>
<a href="https://github.com/jakejarvis/awesome-shodan-queries"><b>awesome-shodan-queries</b></a> - 有趣的、好玩的、令人沮丧的用于shodan.io的搜索查询。<br>
<a href="https://github.com/danielmiessler/RobotsDisallowed"><b>RobotsDisallowed</b></a> - 最常见和最有趣的robots.txt禁止目录精选列表。<br>
<a href="https://github.com/Kayzaks/HackingNeuralNetworks"><b>HackingNeuralNetworks</b></a> - 关于利用和防御神经网络的小课程。<br>
<a href="https://gist.github.com/joepie91/7e5cad8c0726fd6a5e90360a754fc568"><b>wildcard-certificates</b></a> - 为什么你不应该使用通配符证书。<br>
<a href="https://gist.github.com/joepie91/5a9909939e6ce7d09e29"><b>Don't use VPN services</b></a> - 这正是所有第三方“VPN提供商”所做的事情。<br>
<a href="https://github.com/InQuest/awesome-yara"><b>awesome-yara</b></a> - 出色的YARA规则、工具和人员精选列表。<br>
<a href="https://github.com/drduh/macOS-Security-and-Privacy-Guide"><b>macOS-Security-and-Privacy-Guide</b></a> - 保护macOS安全并改善隐私的指南。<br>
<a href="https://github.com/usnistgov/macos_security"><b>macos_security</b></a> - macOS安全合规项目。<br>
<a href="https://github.com/PaulSec/awesome-sec-talks"><b>awesome-sec-talks</b></a> - 精彩安全演讲的收集列表。<br>
<a href="https://github.com/k4m4/movies-for-hackers"><b>Movies for Hackers</b></a> - 每个黑客和赛博朋克必看的电影列表。<br>
<a href="https://github.com/danieldizzy/Cryptography_1"><b>Cryptography_1</b></a> - 学习Dan Boneh教授斯坦福密码学课程时使用的材料。<br>
<a href="https://github.com/ashutosh1206/Crypton"><b>Crypton</b></a> - 用于学习和实践进攻性与防御性密码学的库。<br>
</p>
##### :black_small_square: 其他
<p>
<a href="https://www.cheatography.com/"><b>Cheatography</b></a> - 超过3000份免费的速查表、复习资料和快速参考。<br>
<a href="https://github.com/mre/awesome-static-analysis"><b>awesome-static-analysis</b></a> - 适用于所有编程语言的静态分析工具。<br>
<a href="https://github.com/ossu/computer-science"><b>computer-science</b></a> - 自学计算机科学的免费路径。<br>
<a href="https://github.com/danluu/post-mortems"><b>post-mortems</b></a> - 事故分析报告集合（配置错误、硬件故障等）。<br>
<a href="https://github.com/danistefanovic/build-your-own-x"><b>build-your-own-x</b></a> - 构建你自己的（在此插入技术）。<br>
<a href="https://github.com/rby90/Project-Based-Tutorials-in-C"><b>Project-Based-Tutorials-in-C</b></a> - 基于项目的C语言教程精选列表。<br>
<a href="https://github.com/kylelobo/The-Documentation-Compendium"><b>The-Documentation-Compendium</b></a> - 各种README模板及撰写高质量文档的技巧。<br>
<a href="https://github.com/mahmoud/awesome-python-applications"><b>awesome-python-applications</b></a> - 运行出色的自由软件，恰好也是开源的Python项目。<br>
<a href="https://github.com/awesomedata/awesome-public-datasets"><b>awesome-public-datasets</b></a> - 以主题为中心的高质量开放数据集列表。<br>
<a href="https://github.com/Sahith02/machine-learning-algorithms"><b>machine-learning-algorithms</b></a> - 所有机器学习算法和概念的精选列表。<br>
</p>
#### 博客/播客/视频 [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: 系统运维/DevOps
<p>
<a href="https://www.youtube.com/watch?v=nAFpkV5-vuI"><b>面向PHP开发者的Varnish</b></a> - Mattias Geniar非常有趣的Varnish演示。<br>
<a href="https://www.youtube.com/watch?v=CZ3wIuvmHeM"><b>Netflix微服务指南</b></a> - 讲述Netflix微服务混乱而充满活力的世界。<br>
</p>
##### :black_small_square: 开发者
<p>
<a href="https://www.youtube.com/watch?v=yOyaJXpAYZQ"><b>比较C语言与机器语言</b></a> - 将简单的C应用程序与其编译后的机器码进行对比。<br>
</p>
##### :black_small_square: 极客人物
<p>
<a href="http://www.brendangregg.com/"><b>Brendan Gregg 的博客</b></a> - 计算性能与云计算领域的行业专家。<br>
<a href="https://gynvael.coldwind.pl/"><b>Gynvael "GynDream" Coldwind</b></a> - 谷歌IT安全工程师。<br>
<a href="http://lcamtuf.coredump.cx/"><b>Michał "lcamtuf" Zalewski</b></a> - 白帽黑客、计算机安全专家。<br>
<a href="https://ma.ttias.be/"><b>Mattias Geniar</b></a> - 开发者、系统管理员、博主、播客主持人和公共演讲者。<br>
<a href="https://nickcraver.com/"><b>Nick Craver</b></a> - Stack Exchange的软件开发者和系统管理员。<br>
<a href="https://scotthelme.co.uk/"><b>Scott Helme</b></a> - 安全研究员、演讲者，securityheaders.com和report-uri.com的创始人。<br>
<a href="https://krebsonsecurity.com/"><b>Brian Krebs</b></a> - 《华盛顿邮报》前记者，现为独立调查记者。<br>
<a href="https://www.schneier.com/"><b>Bruce Schneier</b></a> - 国际知名的安全技术专家，被称为“安全大师”。<br>
<a href="https://chrissymorgan.co.uk/"><b>Chrissy Morgan</b></a> - 实践学习的倡导者，也参与漏洞赏金项目。<br>
<a href="https://blog.zsec.uk/"><b>Andy Gill</b></a> - 内心是黑客的高级渗透测试工程师。<br>
<a href="https://danielmiessler.com/"><b>Daniel Miessler</b></a> - 网络安全专家和作家。<br>
<a href="https://samy.pl/"><b>Samy Kamkar</b></a> - 美国隐私与安全研究员、计算机黑客。<br>
<a href="https://www.j4vv4d.com/"><b>Javvad Malik</b></a> - AlienVault安全倡导者、博客演讲者与行业评论员。<br>
<a href="https://www.grahamcluley.com/"><b>Graham Cluley</b></a> - 公共演讲者及独立计算机安全分析师。<br>
<a href="https://security.szurek.pl/"><b>Kacper Szurek</b></a> - ESET检测工程师。<br>
<a href="https://www.troyhunt.com/"><b>Troy Hunt</b></a> - 以安全主题的公众教育和推广著称的Web安全专家。<br>
<a href="https://raymii.org/s/index.html"><b>raymii.org</b></a> - 专攻构建高可用云环境的系统管理员。<br>
<a href="https://robert.penz.name/"><b>Robert Penz</b></a> - IT安全专家。<br>
</p>
##### :black_small_square: 极客博客
<p>
<a href="https://linux-audit.com/"><b>Linux Audit</b></a> - Michael Boelen关于审计、加固与合规的Linux安全博客。<br>
<a href="https://linuxsecurity.expert/"><b>Linux Security Expert</b></a> - 培训、指南、检查清单、安全工具等。<br>
<a href="http://www.grymoire.com/"><b>The Grymoire</b></a> - 为巫师（无论是计算机巫师、魔法师或其他）收集的有用咒语。<br>
<a href="https://www.secjuice.com"><b>Secjuice</b></a> - 信息安全领域唯一非营利、独立且由志愿者领导的出版物。<br>
<a href="https://duo.com/decipher"><b>Decipher</b></a> - 提供启迪与灵感的安全新闻。<br>
</p>
##### :black_small_square: 极客厂商博客
<p>
<a href="https://www.tenable.com/podcast"><b>Tenable 播客</b></a> - 关于网络曝光等话题的对话与访谈。<br>
<a href="https://nakedsecurity.sophos.com/"><b>Sophos</b></a> - 威胁新闻室，提供计算机安全问题的新闻、观点、建议与研究。<br>
<a href="https://www.tripwire.com/state-of-security/"><b>Tripwire 安全状态</b></a> - 博客，涵盖当前安全问题的最新新闻、趋势和见解。<br>
<a href="https://blog.malwarebytes.com/"><b>Malwarebytes 实验室博客</b></a> - 提供网络安全内幕新闻的安全博客。<br>
<a href="https://www.trustedsec.com/category/articles/"><b>TrustedSec</b></a> - 关于网络安全的最新新闻和趋势。<br>
<a href="https://portswigger.net/blog"><b>PortSwigger Web 安全博客</b></a> - 关于Web应用程序安全漏洞以及来自我们Web安全团队的顶级技巧。<br>
<a href="https://www.alienvault.com/blogs"><b>AT&T 网络安全博客</b></a> - 新兴威胁新闻及简化威胁检测的实用建议。<br>
<a href="https://thycotic.com/company/blog/"><b>Thycotic</b></a> - CISO和IT管理员学习行业趋势、IT安全等的地方。<br>
</p>
##### :black_small_square: 极客网络安全播客
<p>
<a href="https://risky.biz/netcasts/risky-business/"><b>Risky Business</b></a> - 每周信息安全播客，包含新闻和深度访谈。<br>
<a href="https://www.vice.com/en_us/topic/cyber"><b>Cyber, by Motherboard</b></a> - 聚焦网络安全概念的故事和观点。<br>
<a href="https://www.tenable.com/podcast"><b>Tenable 播客</b></a> - 关于网络曝光等话题的对话与访谈。<br>
<a href="https://podcasts.apple.com/gb/podcast/cybercrime-investigations/id1428801405"><b>网络犯罪调查</b></a> - Geoff White关于网络犯罪的播客。<br>
<a href="https://themanyhats.club/tag/episodes/"><b>多帽子俱乐部</b></a> - 来自各类信息安全人士（白帽、灰帽和黑帽）的故事。<br>
<a href="https://darknetdiaries.com/"><b>暗网日记</b></a> - 互联网黑暗面的真实故事。<br>
<a href="https://www.youtube.com/playlist?list=PL423I_gHbWUXah3dmt_q_XNp0NlGAKjis"><b>OSINTCurious 网络直播</b></a> - 帮助人们在OSINT中取得成功的调查好奇心。<br>
<a href="https://www.youtube.com/user/SecurityWeeklyTV"><b>Security Weekly</b></a> - 最新的信息安全和黑客新闻。<br>
</p>
##### :black_small_square: 极客网络安全视频博客
<p>
<a href="https://www.youtube.com/channel/UCzvJStjySZVvOBsPl-Vgj0g"><b>rev3rse security</b></a> - 进攻、二进制利用、Web应用安全、加固、红队、蓝队。<br>
<a href="https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w"><b>LiveOverflow</b></a> - 比付费在线课程通常提供的更高级的话题，但完全免费。<br>
<a href="https://www.youtube.com/infoseccynic"><b>J4vv4D</b></a> - 关于我们互联网安全的重要信息。<br>
<a href="https://cybertalks.co.uk/"><b>CyberTalks</b></a> - 关于网络安全的演讲、访谈和文章。<br>
</p>
##### :black_small_square: 最佳个人推特账号
<p>
<a href="https://twitter.com/blackroomsec"><b>@blackroomsec</b></a> - 白帽黑客/渗透测试员。1990年星际扫雷冠军。<br>
<a href="https://twitter.com/MarcoCiappelli"><b>@MarcoCiappelli</b></a> - @ITSPmagazine联合创始人，处于IT安全与社会的交叉点。<br>
<a href="https://twitter.com/binitamshah"><b>@binitamshah</b></a> - Linux布道者。恶意软件。内核开发。安全爱好者。<br>
<a href="https://twitter.com/joe_carson"><b>@joe_carson</b></a> - 信息安全专业人士与技术极客。<br>
<a href="https://twitter.com/mikko"><b>@mikko</b></a> - F-Secure首席研究官、逆向工程师、TED演讲者、超级反派。<br>
<a href="https://twitter.com/esrtweet"><b>@esrtweet</b></a> - 常被称为ESR，美国软件开发者和开源软件倡导者。<br>
<a href="https://twitter.com/gynvael"><b>@gynvael</b></a> - 安全研究员/程序员，@DragonSectorCTF创始人/选手，技术主播。<br>
<a href="https://twitter.com/x0rz"><b>@x0rz</b></a> - 安全研究员与网络观察者。<br>
<a href="https://twitter.com/hasherezade"><b>@hasherezade</b></a> - 程序员、恶意软件分析师。PEbear、PEsieve、libPeConv的作者。<br>
<a href="https://twitter.com/TinkerSec"><b>@TinkerSec</b></a> - 修补匠、密码朋克、黑客。<br>
<a href="https://twitter.com/alisaesage"><b>@alisaesage</b></a> - 独立黑客与研究员。<br>
<a href="https://twitter.com/SwiftOnSecurity"><b>@SwiftOnSecurity</b></a> - 系统安全、工业安全、系统管理员，decentsecurity.com作者。<br>
<a href="https://twitter.com/dakami"><b>@dakami</b></a> - 全球仅七位有权恢复DNS根密钥的人之一。<br>
<a href="https://twitter.com/samykamkar"><b>@samykamkar</b></a> - 著名“灰帽”黑客、安全研究员、MySpace“Samy”蠕虫的创造者。<br>
<a href="https://twitter.com/securityweekly"><b>@securityweekly</b></a> - Security Weekly播客网络创始人兼CTO。<br>
<a href="https://twitter.com/jack_daniel"><b>@jack_daniel</b></a> - @SecurityBSides联合创始人。<br>
<a href="https://twitter.com/thegrugq"><b>@thegrugq</b></a> - 安全研究员。<br>
<a href="https://twitter.com/matthew_d_green"><b>@matthew_d_green</b></a> - 约翰霍普金斯大学密码学家与教授。<br>
</p>
##### :black_small_square: 最佳商业推特账号
<p>
<a href="https://twitter.com/haveibeenpwned"><b>@haveibeenpwned</b></a> - 检查你的账户是否在数据泄露中被入侵。<br>
<a href="https://twitter.com/bugcrowd"><b>@bugcrowd</b></a> - 比其他任何众包安全平台更受财富500强企业信赖。<br>
<a href="https://twitter.com/Malwarebytes"><b>@Malwarebytes</b></a> - 最值得信赖的安全公司。无与伦比的威胁可见性。<br>
<a href="https://twitter.com/sansforensics"><b>@sansforensics</b></a> - 世界领先的数字取证与事件响应提供商。<br>
<a href="https://twitter.com/attcyber"><b>@attcyber</b></a> - AT&T网络安全边缘到边缘技术提供威胁情报等。<br>
<a href="https://twitter.com/TheManyHatsClub"><b>@TheManyHatsClub</b></a> - 聚焦信息安全的播客，成员来自各行各业。<br>
<a href="https://twitter.com/hedgehogsec"><b>@hedgehogsec</b></a> - Hedgehog Cyber。直布罗陀和曼彻斯特顶级精品信息安全公司。<br>
<a href="https://twitter.com/NCSC"><b>@NCSC</b></a> - 国家网络安全中心。帮助英国成为最安全的在线生活和工作之地。<br>
<a href="https://twitter.com/Synacktiv"><b>@Synacktiv</b></a> - IT安全专家。<br>
</p>
##### :black_small_square: 历史篇章
<p>
<a href="http://web.archive.org/web/20190221103734/https://ftp.arl.army.mil/~mike/howto/"><b>如何在ARL做事</b></a> - 如何配置调制解调器、扫描图像、刻录CD-ROM等。<b>*</b><br>
</p>
##### :black_small_square: 其他
<p>
<a href="https://www.youtube.com/watch?v=3QnD2c4Xovk"><b>Diffie-Hellman 密钥交换（简短版）</b></a> - Diffie-Hellman密钥交换的工作原理。<br>
</p>
#### 黑客/渗透测试 [<sup>[TOC]</sup>](#anger-table-of-contents)
##### :black_small_square: 渗透测试者的武器库工具<p>
<a href="http://www.syhunt.com/sandcat/"><b>Sandcat Browser</b></a> - 一款面向渗透的浏览器，内置大量高级功能。<br>
<a href="https://www.metasploit.com/"><b>Metasploit</b></a> - 用于渗透测试系统、Web 及其他领域的工具和框架。<br>
<a href="https://portswigger.net/burp"><b>Burp Suite</b></a> - 用于测试 Web 应用安全性的工具，提供拦截代理以重放、注入、扫描和模糊测试。<br>
<a href="https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project"><b>OWASP Zed Attack Proxy</b></a> - 用于重放、注入、扫描和模糊测试 HTTP 请求的拦截代理。<br>
<a href="http://w3af.org/"><b>w3af</b></a> - 是一款 Web 应用攻击和审计框架。<br>
<a href="https://mitmproxy.org/"><b>mitmproxy</b></a> - 面向渗透测试人员的交互式 TLS 拦截 HTTP 代理。<br>
<a href="https://cirt.net/Nikto2"><b>Nikto2</b></a> - Web 服务器扫描器，可对 Web 服务器进行全面的多种项目测试。<br>
<a href="http://sqlmap.org/"><b>sqlmap</b></a> - 自动检测和利用 SQL 注入漏洞的工具。<br>
<a href="https://github.com/lanmaster53/recon-ng"><b>Recon-ng</b></a> - 一款使用 Python 编写的全功能 Web 侦察框架。<br>
<a href="https://github.com/Tib3rius/AutoRecon"><b>AutoRecon</b></a> - 一款网络侦察工具，可自动枚举服务。<br>
<a href="https://www.faradaysec.com/"><b>Faraday</b></a> - 一个集成的多用户渗透测试环境。<br>
<a href="https://github.com/s0md3v/Photon"><b>Photon</b></a> - 专为开源情报（OSINT）设计的极速爬虫。<br>
<a href="https://github.com/s0md3v/XSStrike"><b>XSStrike</b></a> - 最先进的 XSS 检测套件。<br>
<a href="https://github.com/1N3/Sn1per"><b>Sn1per</b></a> - 面向安全专家的自动化渗透测试框架。<br>
<a href="https://github.com/future-architect/vuls"><b>vuls</b></a> - 一款适用于 Linux、FreeBSD 等系统的无代理漏洞扫描器。<br>
<a href="https://github.com/google/tsunami-security-scanner"><b>tsunami</b></a> - 一款通用网络安全扫描器，具有可扩展的插件系统。<br>
<a href="https://github.com/michenriksen/aquatone"><b>aquatone</b></a> - 用于域名飞越的工具。<br>
<a href="https://github.com/GitHackTools/BillCipher"><b>BillCipher</b></a> - 用于网站或 IP 地址的信息收集工具。<br>
<a href="https://github.com/Ekultek/WhatWaf"><b>WhatWaf</b></a> - 检测和绕过 Web 应用防火墙及防护系统。<br>
<a href="https://github.com/s0md3v/Corsy"><b>Corsy</b></a> - CORS 配置错误扫描器。<br>
<a href="https://github.com/evyatarmeged/Raccoon"><b>Raccoon</b></a> - 一款高性能攻击性安全工具，用于侦察和漏洞扫描。<br>
<a href="https://github.com/Nekmo/dirhunt"><b>dirhunt</b></a> - 无需暴力枚举即可查找 Web 目录。<br>
<a href="https://www.openwall.com/john/"><b>John The Ripper</b></a> - 一款快速的密码破解工具，目前适用于多种 Unix、Windows 及其他系统。<br>
<a href="https://hashcat.net/hashcat/"><b>hashcat</b></a> - 世界上最快且最先进的密码恢复工具。<br>
<a href="http://lcamtuf.coredump.cx/p0f3/"><b>p0f</b></a> - 用于识别任何偶然 TCP/IP 通信背后参与者的工具。<br>
<a href="https://github.com/mozilla/ssh_scan"><b>ssh_scan</b></a> - 一款 SSH 配置和策略扫描原型工具。<br>
<a href="https://github.com/woj-ciech/LeakLooker"><b>LeakLooker</b></a> - 查找开放的数据库 - 由 Binaryedge.io 提供支持。<br>
<a href="https://github.com/offensive-security/exploitdb"><b>exploitdb</b></a> - 来自 Exploit 数据库的可搜索存档。<br>
<a href="https://github.com/vulnersCom/getsploit"><b>getsploit</b></a> - 用于搜索和下载漏洞利用的命令行工具。<br>
<a href="https://github.com/zardus/ctf-tools"><b>ctf-tools</b></a> - 一些安全研究工具的安装脚本。<br>
<a href="https://github.com/Gallopsled/pwntools"><b>pwntools</b></a> - CTF 框架和漏洞利用开发库。<br>
<a href="https://github.com/bl4de/security-tools"><b>security-tools</b></a> - 主要用于 Python 编写的小型安全工具集合，适用于 CTF、渗透测试等。<br>
<a href="https://github.com/leonteale/pentestpackage"><b>pentestpackage</b></a> - 一套渗透测试脚本包。<br>
<a href="https://github.com/dloss/python-pentest-tools"><b>python-pentest-tools</b></a> - 面向渗透测试人员的 Python 工具。<br>
<a href="https://github.com/fuzzdb-project/fuzzdb"><b>fuzzdb</b></a> - 用于黑盒应用程序故障注入的攻击模式和原语字典。<br>
<a href="https://github.com/google/AFL"><b>AFL</b></a> - 由 Google 维护的免费软件模糊测试工具。<br>
<a href="https://github.com/AFLplusplus/AFLplusplus"><b>AFL++</b></a> - 带有社区补丁的 AFL 版本。<br>
<a href="https://github.com/google/syzkaller"><b>syzkaller</b></a> - 一种无监督的、覆盖引导的内核模糊测试工具。<br>
<a href="https://github.com/pwndbg/pwndbg"><b>pwndbg</b></a> - 利用 GDB 轻松进行漏洞利用开发和逆向工程。<br>
<a href="https://github.com/longld/peda"><b>GDB PEDA</b></a> - GDB 的 Python 漏洞利用开发辅助工具。<br>
<a href="https://www.hex-rays.com/products/ida/index.shtml"><b>IDA</b></a> - 多处理器反汇编器和调试器，适用于逆向工程恶意软件。<br>
<a href="https://github.com/radare/radare2"><b>radare2</b></a> - 用于逆向工程和分析二进制文件的框架。<br>
<a href="https://github.com/threat9/routersploit"><b>routersploit</b></a> - 面向嵌入式设备的漏洞利用框架。<br>
<a href="https://github.com/NationalSecurityAgency/ghidra"><b>Ghidra</b></a> - 一款软件逆向工程（SRE）框架。<br>
<a href="https://cutter.re/"><b>Cutter</b></a> - 集成 Ghidra 反编译器的 SRE 平台。<br>
<a href="https://github.com/salesforce/vulnreport"><b>Vulnreport</b></a> - 由 Salesforce 产品安全团队开发的开放源代码渗透测试管理和自动化平台。<br>
<a href="https://github.com/sc0tfree/mentalist"><b>Mentalist</b></a> - 用于自定义字典生成的图形化工具。<br>
<a href="https://github.com/archerysec/archerysec"><b>archerysec</b></a> - 漏洞评估和管理工具，可帮助执行扫描和管理漏洞。<br>
<a href="https://github.com/j3ssie/Osmedeus"><b>Osmedeus</b></a> - 全自动攻击性安全工具，用于侦察和漏洞扫描。<br>
<a href="https://github.com/beefproject/beef"><b>beef</b></a> - 浏览器漏洞利用框架项目。<br>
<a href="https://github.com/NullArray/AutoSploit"><b>AutoSploit</b></a> - 自动化批量漏洞利用工具。<br>
<a href="https://github.com/TH3xACE/SUDO_KILLER"><b>SUDO_KILLER</b></a> - 用于识别和利用 sudo 规则配置错误和漏洞的工具。<br>
<a href="https://github.com/VirusTotal/yara"><b>yara</b></a> - 模式匹配的瑞士军刀。<br>
<a href="https://github.com/gentilkiwi/mimikatz"><b>mimikatz</b></a> - 一个用于操作 Windows 安全的小工具。<br>
<a href="https://github.com/sherlock-project/sherlock"><b>sherlock</b></a> - 通过用户名在社交网络中查找社交媒体账户。<br>
<a href="https://owasp.org/www-project-threat-dragon/"><b>OWASP Threat Dragon</b></a> - 用于创建威胁模型图表和记录可能威胁的工具。<br>
</p>
##### :black_small_square: 渗透测试书签合集
<p>
<a href="http://www.pentest-standard.org/index.php/Main_Page"><b>PTES</b></a> - 渗透测试执行标准。<br>
<a href="https://www.amanhardikar.com/mindmaps/Practice.html"><b>渗透测试思维导图</b></a> - 包含易受攻击应用和系统的精彩思维导图。<br>
<a href="https://www.amanhardikar.com/mindmaps/webapptest.html"><b>Web 应用安全测试思维导图</b></a> - 面向 Web 应用安全测试的精彩思维导图。<br>
<a href="https://brutelogic.com.br/blog/"><b>Brute XSS</b></a> - 掌握跨站脚本攻击的艺术。<br>
<a href="https://portswigger.net/web-security/cross-site-scripting/cheat-sheet"><b>XSS 备忘单</b></a> - 包含许多可帮助绕过 WAF 和过滤器的向量。<br>
<a href="https://jivoi.github.io/2015/07/03/offensive-security-bookmarks/"><b>攻击性安全书签</b></a> - 安全书签集合，包含作者通过 OSCP 所需的所有内容。<br>
<a href="https://github.com/coreb1t/awesome-pentest-cheat-sheets"><b>Awesome Pentest Cheat Sheets</b></a> - 对渗透测试有用的备忘单集合。<br>
<a href="https://github.com/Hack-with-Github/Awesome-Hacking"><b>Awesome Hacking by HackWithGithub</b></a> - 面向黑客、渗透测试人员和安全研究人员的精彩列表。<br>
<a href="https://github.com/carpedm20/awesome-hacking"><b>Awesome Hacking by carpedm20</b></a> - 精选的炫酷黑客教程、工具和资源列表。<br>
<a href="https://github.com/vitalysim/Awesome-Hacking-Resources"><b>Awesome Hacking Resources</b></a> - 黑客/渗透测试资源合集，助你更出色。<br>
<a href="https://github.com/enaqx/awesome-pentest"><b>Awesome Pentest</b></a> - 精选的渗透测试资源、工具及其他实用内容。<br>
<a href="https://github.com/m4ll0k/Awesome-Hacking-Tools"><b>Awesome-Hacking-Tools</b></a> - 精选的精彩黑客工具列表。<br>
<a href="https://github.com/ksanchezcld/Hacking_Cheat_Sheet"><b>Hacking 备忘单</b></a> - 作者的黑客和渗透测试笔记。<br>
<a href="https://github.com/toolswatch/blackhat-arsenal-tools"><b>blackhat-arsenal-tools</b></a> - 官方 Black Hat 武器库安全工具仓库。<br>
<a href="https://www.peerlyst.com/posts/the-complete-list-of-infosec-related-cheat-sheets-claus-cramon"><b>渗透测试和 Web 应用备忘单</b></a> - 信息安全相关备忘单的完整列表。<br>
<a href="https://github.com/The-Art-of-Hacking/h4cker"><b>网络安全资源</b></a> - 包含数千个网络安全相关的参考资料和资源。<br>
<a href="https://github.com/jhaddix/pentest-bookmarks"><b>渗透测试书签</b></a> - 这里有很多渗透测试博客。<br>
<a href="https://github.com/OlivierLaflamme/Cheatsheet-God"><b>Cheatsheet-God</b></a> - 渗透测试参考库 - OSCP/PTP & PTX 备忘单。<br>
<a href="https://github.com/Cyb3rWard0g/ThreatHunter-Playbook"><b>ThreatHunter-Playbook</b></a> - 协助开发狩猎技术和方法，用于威胁狩猎活动。<br>
<a href="https://github.com/hmaverickadams/Beginner-Network-Pentesting"><b>Beginner-Network-Pentesting</b></a> - 网络渗透测试入门课程的笔记。<br>
<a href="https://github.com/rewardone/OSCPRepo"><b>OSCPRepo</b></a> - 作者为准备 OSCP 而收集的资源列表。<br>
<a href="https://github.com/swisskyrepo/PayloadsAllTheThings"><b>PayloadsAllTheThings</b></a> - 针对 Web 应用安全、渗透测试/CTF 的有用 payload 和绕过方法列表。<br>
<a href="https://github.com/foospidy/payloads"><b>payloads</b></a> - 获取所有 Payload ！Web 攻击 payload 合集。<br>
<a href="https://github.com/payloadbox/command-injection-payload-list"><b>command-injection-payload-list</b></a> - 命令注入 payload 列表。<br>
<a href="https://github.com/jakejarvis/awesome-shodan-queries"><b>Awesome Shodan Search Queries</b></a> - 可接入 Shodan 的精彩搜索查询。<br>
<a href="https://github.com/s0md3v/AwesomeXSS"><b>AwesomeXSS</b></a> - 精彩的 XSS 资源合集。<br>
<a href="https://github.com/JohnTroony/php-webshells"><b>php-webshells</b></a> - 常见的 PHP 网页后门。<br>
<a href="https://highon.coffee/blog/penetration-testing-tools-cheat-sheet/"><b>渗透测试工具备忘单</b></a> - 典型渗透测试的快速参考高层概述。<br>
<a href="https://cheatsheetseries.owasp.org/"><b>OWASP 备忘单系列</b></a> - 关于特定应用安全主题的高价值信息集合。<br>
<a href="https://jeremylong.github.io/DependencyCheck/index.html"><b>OWASP dependency-check</b></a> - 针对 OWASP Top 10 2013 条目的开源解决方案。<br>
<a href="https://www.owasp.org/index.php/OWASP_Proactive_Controls"><b>OWASP ProActive Controls</b></a> - OWASP Top 10 主动控制 2018。<br>
<a href="https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE"><b>PENTESTING-BIBLE</b></a> - 黑客、渗透测试、红队及网络安全资源。<br>
<a href="https://github.com/nixawk/pentest-wiki"><b>pentest-wiki</b></a> - 面向渗透测试人员/研究人员的免费在线安全知识库。<br>
<a href="https://media.defcon.org/"><b>DEF CON 媒体服务器</b></a> - 来自 DEFCON 的精彩内容。<br>
<a href="https://github.com/rshipp/awesome-malware-analysis"><b>Awesome Malware Analysis</b></a> - 精选的恶意软件分析工具和资源列表。<br>
<a href="https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/"><b>SQL 注入备忘单</b></a> - 关于 SQL 注入多种变体的详细技术资料。<br>
<a href="http://kb.entersoft.co.in/"><b>Entersoft 知识库</b></a> - 关于漏洞的优秀详细参考。<br>
<a href="http://html5sec.org/"><b>HTML5 安全备忘单</b></a> - HTML5 相关的 XSS 攻击向量合集。<br>
<a href="http://evuln.com/tools/xss-encoder/"><b>XSS 字符串编码器</b></a> - 用于生成 XSS 代码，以检查输入验证过滤器对 XSS 的防护能力。<br>
<a href="https://gtfobins.github.io/"><b>GTFOBins</b></a> - 可被攻击者利用以绕过本地安全限制的 Unix 二进制文件列表。<br>
<a href="https://guif.re/"><b>Guifre Ruiz 笔记</b></a> - 安全、系统、网络和渗透测试备忘单合集。<br>
<a href="http://blog.safebuff.com/2016/07/03/SSRF-Tips/index.html"><b>SSRF 技巧</b></a> - SSRF 技巧合集。<br>
<a href="http://shell-storm.org/repo/CTF/"><b>shell-storm 仓库 CTF</b></a> - 丰富的 CTF 存档。<br>
<a href="https://github.com/bl4de/ctf"><b>ctf</b></a> - CTF（夺旗赛）解题报告、代码片段、笔记、脚本。<br>
<a href="https://github.com/orangetw/My-CTF-Web-Challenges"><b>My-CTF-Web-Challenges</b></a> - CTF Web 挑战题合集。<br>
<a href="https://github.com/OWASP/owasp-mstg"><b>MSTG</b></a> - 移动安全测试指南（MSTG）是一本全面的移动应用安全测试手册。<br>
<a href="https://github.com/sdcampbell/Internal-Pentest-Playbook"><b>Internal-Pentest-Playbook</b></a> - 内部网络渗透测试中最常见事项的笔记。<br>
<a href="https://github.com/streaak/keyhacks"><b>KeyHacks</b></a> - 展示如何快速检查 Bug 赏金计划泄露的 API 密钥。<br>
<a href="https://github.com/securitum/research"><b>securitum/research</b></a> - Securitum 进行的安全研究的各种概念验证。<br>
<a href="https://github.com/juliocesarfort/public-pentesting-reports"><b>public-pentesting-reports</b></a> - 由多家安全咨询集团发布的公开渗透测试报告列表。<br>
<a href="https://github.com/djadmin/awesome-bug-bounty"><b>awesome-bug-bounty</b></a> - 全面的 Bug 赏金精选列表。<br>
<a href="https://github.com/ngalongc/bug-bounty-reference"><b>bug-bounty-reference</b></a> - Bug 赏金解题报告列表。<br>
<a href="https://github.com/devanshbatham/Awesome-Bugbounty-Writeups"><b>Awesome-Bugbounty-Writeups</b></a> - 精选的 Bug 赏金解题报告。<br>
<a href="https://pentester.land/list-of-bug-bounty-writeups.html"><b>Bug 赏金解题报告</b></a> - Bug 赏金解题报告列表（2012-2020）。<br>
<a href="https://hackso.me/"><b>hackso.me</b></a> - 一段精彩的安全之旅。<br>
</p>
##### :black_small_square: 后门/漏洞利用
<p>
<a href="https://github.com/bartblaze/PHP-backdoors"><b>PHP-backdoors</b></a> - PHP 后门合集。仅用于教育或测试目的。<br>
</p>
##### :black_small_square: 字典和弱口令
<p>
<a href="https://weakpass.com/"><b>Weakpass</b></a> - 用于任意类型的暴力破解，查找字典或一次性释放所有字典的威力！<br>
<a href="https://hashes.org/"><b>Hashes.org</b></a> - 一个免费的在线哈希解析服务，融合了许多无与伦比的技术。<br>
<a href="https://github.com/danielmiessler/SecLists"><b>SecLists</b></a> - 安全评估中使用的多种类型列表合集，集中存放于一处。<br>
<a href="https://github.com/berzerk0/Probable-Wordlists"><b>Probable-Wordlists</b></a> - 按概率排序的字典，最初为密码生成和测试而创建。<br>
<a href="https://wiki.skullsecurity.org/index.php?title=Passwords"><b>skullsecurity 密码</b></a> - 密码字典和泄露密码仓库。<br>
<a href="https://bezpieka.org/polski-slownik-premium-polish-wordlist"><b>波兰语高级字典</b></a> - 由论坛 bezpieka.org 团队创建的官方字典。<b>*</b> <sup><a href="https://sourceforge.net/projects/kali-linux/files/Wordlist/">1</sup><br>
<a href="https://github.com/insidetrust/statistically-likely-usernames"><b>statistically-likely-usernames</b></a> - 用于生成统计上可能的用户名列表的字典。<br>
</p>
##### :black_small_square: 赏金平台<p>
<a href="https://www.yeswehack.com/"><b>YesWeHack</b></a> - 带有信息安全工作的漏洞赏金平台。<br>
<a href="https://www.openbugbounty.org/"><b>Openbugbounty</b></a> - 允许任何安全研究人员在任何网站上报告漏洞。<br>
<a href="https://www.hackerone.com/"><b>hackerone</b></a> - 全球黑客社区，用于发现最相关的安全问题。<br>
<a href="https://www.bugcrowd.com/"><b>bugcrowd</b></a> - 面向企业的众包网络安全。<br>
<a href="https://crowdshield.com/"><b>Crowdshield</b></a> - 众包安全与漏洞赏金管理。<br>
<a href="https://www.synack.com/"><b>Synack</b></a> - 众包安全与漏洞赏金计划、众包安全情报平台等。<br>
<a href="https://hacktrophy.com/en/"><b>Hacktrophy</b></a> - 漏洞赏金平台。<br>
</p>
##### :black_small_square: Web 培训应用（本地安装）
<p>
<a href="https://www.owasp.org/index.php/OWASP_Vulnerable_Web_Applications_Directory_Project"><b>OWASP-VWAD</b></a> - 全面且维护良好的已知易受攻击 Web 应用注册表。<br>
<a href="http://www.dvwa.co.uk/"><b>DVWA</b></a> - 极其易受攻击的 PHP/MySQL Web 应用。<br>
<a href="https://metasploit.help.rapid7.com/docs/metasploitable-2"><b>metasploitable2</b></a> - 安全研究人员中流行的易受攻击 Web 应用。<br>
<a href="https://github.com/rapid7/metasploitable3"><b>metasploitable3</b></a> - 从头构建的虚拟机，包含大量安全漏洞。<br>
<a href="https://github.com/stamparm/DSVW"><b>DSVW</b></a> - 用不到 100 行代码编写的故意易受攻击 Web 应用。<br>
<a href="https://sourceforge.net/projects/mutillidae/"><b>OWASP Mutillidae II</b></a> - 免费、开源、故意易受攻击的 Web 应用。<br>
<a href="https://www.owasp.org/index.php/OWASP_Juice_Shop_Project"><b>OWASP Juice Shop Project</b></a> - 存在中最无 Bug 的易受攻击应用。<br>
<a href="https://www.owasp.org/index.php/Projects/OWASP_Node_js_Goat_Project"><b>OWASP Node js Goat Project</b></a> - 适用于使用 Node.js 开发的 Web 应用的 OWASP Top 10 安全风险。<br>
<a href="https://github.com/iteratec/juicy-ctf"><b>juicy-ctf</b></a> - 使用 OWASP Juice Shop 运行夺旗赛和安全培训。<br>
<a href="https://github.com/OWASP/SecurityShepherd"><b>SecurityShepherd</b></a> - Web 和移动应用安全培训平台。<br>
<a href="https://github.com/opendns/Security_Ninjas_AppSec_Training"><b>Security Ninjas</b></a> - 开源应用安全培训计划。<br>
<a href="https://github.com/rapid7/hackazon"><b>hackazon</b></a> - 现代易受攻击 Web 应用。<br>
<a href="https://github.com/appsecco/dvna"><b>dvna</b></a> - 极其易受攻击的 NodeJS 应用。<br>
<a href="https://github.com/DefectDojo/django-DefectDojo"><b>django-DefectDojo</b></a> - 开源应用漏洞关联与安全编排工具。<br>
<a href="https://google-gruyere.appspot.com/"><b>Google Gruyere</b></a> - Web 应用攻击与防御。<br>
<a href="https://github.com/amolnaik4/bodhi"><b>Bodhi</b></a> - 专注于学习客户端 Web 漏洞利用的练习场。<br>
<a href="https://websploit.h4cker.org/"><b>Websploit</b></a> - 单一虚拟机实验室，旨在将多个易受攻击应用整合到一个环境中。<br>
<a href="https://github.com/vulhub/vulhub"><b>vulhub</b></a> - 基于 docker-compose 预构建的易受攻击环境。<br>
<a href="https://rhinosecuritylabs.com/aws/introducing-cloudgoat-2/"><b>CloudGoat 2</b></a> - 全新改进的“按设计易受攻击”AWS 部署工具。<br>
<a href="https://github.com/globocom/secDevLabs"><b>secDevLabs</b></a> - 以实践方式学习安全 Web 开发的实验室。<br>
<a href="https://github.com/incredibleindishell/CORS-vulnerable-Lab"><b>CORS-vulnerable-Lab</b></a> - 示例易受攻击代码及其利用代码。<br>
<a href="https://github.com/moloch--/RootTheBox"><b>RootTheBox</b></a> - 黑客游戏（CTF 计分板与游戏管理器）。<br>
<a href="https://application.security/"><b>KONTRA</b></a> - 应用安全培训（OWASP Top Web & API）。<br>
</p>
##### :black_small_square: 实验室（道德黑客平台/培训/CTF）
<p>
<a href="https://www.offensive-security.com/"><b>Offensive Security</b></a> - 十多年来真正的基于表现的渗透测试培训。<br>
<a href="https://www.hackthebox.eu/"><b>Hack The Box</b></a> - 在线平台，让您测试渗透测试技能。<br>
<a href="https://www.hacking-lab.com/index.html"><b>Hacking-Lab</b></a> - 在线道德黑客、计算机网络与安全挑战平台。<br>
<a href="http://pwnable.kr/index.php"><b>pwnable.kr</b></a> - 非商业性战争游戏网站，提供各种 pwn 挑战。<br>