信息安全初步集:包括信息安全博客、认证、课程、社区、播客、工具等 https://github.com/gradiuscypher/infosec_getting_started
WebGoat漏洞练习环境 https://github.com/WebGoat/WebGoat
https://github.com/WebGoat/WebGoat-Legacy
https://github.com/RandomStorm/DVWA
DoraBox,多拉盒 - 掌握常见漏洞攻防 https://github.com/gh0stkey/DoraBox
一个功能很全的CTF平台 https://github.com/zjlywjh001/PhrackCTF-Platform-Team
upload-labs很全的上传上传漏洞的靶场 https://github.com/c0ny1/upload-labs
跟踪真实漏洞相关靶场环境搭建 https://github.com/yaofeifly/Vub_ENV
数据库注入练习平台 https://github.com/Audi-1/sqli-labs
用node编写的漏洞练习平台,like OWASP Node Goat https://github.com/cr0hn/vulnerable-node
基于https://www.exploit-db.com/的漏洞场景还原 https://github.com/havysec/vulnerable-scene
Ruby编写的一款工具,生成含漏洞的虚拟机 https://github.com/cliffe/secgen
metasploitable3 https://github.com/rapid7/metasploitable3/
pentesterlab渗透测试在线练习 https://pentesterlab.com/exercises/
轻量web漏洞演示平台 https://github.com/stamparm/DSVW
docker搭建的漏洞练习环境 https://github.com/MyKings/docker-vulnerability-environment
黑客技术训练环境 https://github.com/joe-shenouda/awesome-cyber-skills
web及app渗透训练平台 https://github.com/OWASP/SecurityShepherd
DevSecOps技能训练营 https://github.com/devsecops/bootcamp
injectify 生成一个便捷的高级中间人攻击Web站点 https://github.com/samdenty99/injectify
针对ctf线下赛流量抓取(php)、真实环境流量抓取分析的工具 https://github.com/wupco/weblogger
permeate:一个用于渗透透测试演练的WEB系统,用于提升寻找网站能力,也可以用于web安全教学 https://github.com/78778443/permeate
2018 第一届安洵杯 题目环境/源码 https://github.com/D0g3-Lab/AXB-CTF
google-ctf 包括2017和2018全部试题和答案 https://github.com/google/google-ctf/
HCTF2017题目及解析 https://github.com/vidar-team/HCTF2017
CTF挑战平台 https://github.com/CTFTraining
灰帽子资源集,包括CTF、密码学、Linux攻击、USB攻击、漏洞等 https://github.com/bt3gl/My-Gray-Hacker-Resources
CTF和安全工具大合集 https://github.com/zardus/ctf-tools
近年CTF writeup大全 https://github.com/ctfs/write-ups-2016
HITB CTF 2017 Pwn题研究 http://0x48.pw/2017/08/29/0x49
脸谱CTF竞赛平台Demo https://github.com/facebook/fbctf
CTF框架、类库、资源、软件和教程列表 https://github.com/apsdehal/awesome-ctf
CTF的题集 https://github.com/Hcamael/CTF_repo
CTF资源 https://github.com/ctfs/resources
CTF从入门到了解各种工具 https://github.com/SandySekharan/CTF-tool
p4团队的CTF解决方案 https://p4.team https://github.com/p4-team/ctf
ctftools 在线CTF信息网站,包括资源下载、在线工具、信息blog等 https://www.ctftools.com
🔐 All Security Engineering Resources https://github.com/brianlam38/Sec-Dump/