信息安全初步集：包括信息安全博客、认证、课程、社区、播客、工具等 https://github.com/gradiuscypher/infosec_getting_started
WebGoat漏洞练习环境 https://github.com/WebGoat/WebGoat
https://github.com/WebGoat/WebGoat-Legacy
https://github.com/RandomStorm/DVWA
数据库注入练习平台 https://github.com/Audi-1/sqli-labs
用node编写的漏洞练习平台，like OWASP Node Goat https://github.com/cr0hn/vulnerable-node
基于https://www.exploit-db.com/的漏洞场景还原 https://github.com/havysec/vulnerable-scene
Ruby编写的一款工具，生成含漏洞的虚拟机 https://github.com/cliffe/secgen
metasploitable3 https://github.com/rapid7/metasploitable3/
轻量web漏洞演示平台 https://github.com/stamparm/DSVW
docker搭建的漏洞练习环境 https://github.com/MyKings/docker-vulnerability-environment
黑客技术训练环境 https://github.com/joe-shenouda/awesome-cyber-skills
web及app渗透训练平台 https://github.com/OWASP/SecurityShepherd
灰帽子资源集,包括CTF、密码学、Linux攻击、USB攻击、漏洞等 https://github.com/bt3gl/My-Gray-Hacker-Resources
CTF和安全工具大合集 https://github.com/zardus/ctf-tools
近年CTF writeup大全 https://github.com/ctfs/write-ups-2016
HITB CTF 2017 Pwn题研究 http://0x48.pw/2017/08/29/0x49
脸谱CTF竞赛平台Demo https://github.com/facebook/fbctf
CTF框架、类库、资源、软件和教程列表 https://github.com/apsdehal/awesome-ctf
CTF的题集 https://github.com/Hcamael/CTF_repo
CTF资源 https://github.com/ctfs/resources
CTF从入门到了解各种工具 https://github.com/SandySekharan/CTF-tool
p4团队的CTF解决方案 https://p4.team https://github.com/p4-team/ctf
ctftools 在线CTF信息网站，包括资源下载、在线工具、信息blog等 https://www.ctftools.com