一、漏洞利用、实战练习平台
1、WebGoat漏洞练习环境
https://github.com/WebGoat/WebGoat
https://github.com/WebGoat/WebGoat-Legacy
https://github.com/RandomStorm/DVWA
2、DoraBox,多拉盒 - 掌握常见漏洞攻防
https://github.com/gh0stkey/DoraBox
3、一个功能很全的CTF平台
https://github.com/zjlywjh001/PhrackCTF-Platform-Team
4、针对Pentest或者CTF的一个fuzz payload项目。
https://github.com/zer0yu/Berserker
5、Web安全实战：日安全-Web安全攻防小组关于Web安全的系列文章分享和HTB靶场
https://github.com/hongriSec/Web-Security-Attack
6、upload-labs很全的上传上传漏洞的靶场
https://github.com/c0ny1/upload-labs
7、跟踪真实漏洞相关靶场环境搭建
https://github.com/yaofeifly/Vub_ENV
8、数据库注入练习平台
https://github.com/Audi-1/sqli-labs
9、用node编写的漏洞练习平台，like OWASP Node Goat
https://github.com/cr0hn/vulnerable-node
10、基于https://www.exploit-db.com/的漏洞场景还原
https://github.com/havysec/vulnerable-scene
11、Ruby编写的一款工具，生成含漏洞的虚拟机
https://github.com/cliffe/secgen
12、metasploitable3
https://github.com/rapid7/metasploitable3/
13、pentesterlab渗透测试在线练习
https://pentesterlab.com/exercises/
14、轻量web漏洞演示平台
https://github.com/stamparm/DSVW
15、docker搭建的漏洞练习环境
https://github.com/MyKings/docker-vulnerability-environment
16、黑客技术训练环境
https://github.com/joe-shenouda/awesome-cyber-skills
17、web及app渗透训练平台
https://github.com/OWASP/SecurityShepherd
18、DevSecOps技能训练营
https://github.com/devsecops/bootcamp
19、injectify 生成一个便捷的高级中间人攻击Web站点
https://github.com/samdenty99/injectify
20、针对ctf线下赛流量抓取(php)、真实环境流量抓取分析的工具
https://github.com/wupco/weblogger
21、permeate:一个用于渗透透测试演练的WEB系统,用于提升寻找网站能力,也可以用于web安全教学
https://github.com/78778443/permeate
二、安全竞赛 （CTF夺标大赛）
1、Google2019CTF web 解题思路
https://xz.aliyun.com/t/5503
2、2018 第一届安洵杯 题目环境/源码
https://github.com/D0g3-Lab/AXB-CTF
3、google-ctf 包括2017和2018全部试题和答案
https://github.com/google/google-ctf/
4、HCTF2017题目及解析
https://github.com/vidar-team/HCTF2017
5、CTF挑战平台
https://github.com/CTFTraining
6、灰帽子资源集,包括CTF、密码学、Linux攻击、USB攻击、漏洞等
https://github.com/bt3gl/Gray-Hacker-Resources
7、CTF和安全工具大合集
https://github.com/zardus/ctf-tools
8、近年CTF writeup大全
https://github.com/ctfs/write-ups-2016
9、HITB CTF 2017 Pwn题研究
http://0x48.pw/2017/08/29/0x49
10、脸谱CTF竞赛平台Demo
https://github.com/facebook/fbctf
11、CTF框架、类库、资源、软件和教程列表
https://github.com/apsdehal/awesome-ctf
12、CTF的题集
https://github.com/Hcamael/CTF_repo
13、CTF资源
https://github.com/ctfs/resources
14、CTF从入门到了解各种工具
https://github.com/SandySekharan/CTF-tool
15、p4团队的CTF解决方案
https://p4.team https://github.com/p4-team/ctf
16、ctftools 在线CTF信息网站，包括资源下载、在线工具、信息blog等
https://www.ctftools.com
https://github.com/bollwarm/SecToolSet/blob/master/All.md