Free Recon Course and Methodology For Bug Bounty Hunters
在添加更多工具之前构建可重复的侦察循环。
NahamSec审查渠道和培训
学习
针对错误赏金工作流程、网络测试、漏洞利用推理、实验室实践、网络和安全基础的经过审查的观察列表。
六大出发点
推荐的起点。
没有自动播放、嵌入、跟踪缩略图或神秘下载。每个链接都会打开官方发布者或创建者来源。
开放资源 ↗
2024 Bug Bounty Recon Basics
用于组织 first 的较短入口点通过授权目标。
NahamSecSQL Injection | Complete Guide
将解释与受控实验室配对并记录每个解析器假设。
Rana KhalilHow to Pass Your SY0-701 Security+ Exam in 2026
使用它来定位基础差距，而不是替代实际的网络测试。
Professor MesserSecurity+ Study Group
情景问题很快就会暴露出薄弱的词汇和网络假设。
Professor MesserWeb Security Academy learning paths
将主题转变为具有可见完成路径的实验序列。
PortSwigger创作者账本
根据技能差距进行选择。
Professor Messer 和 Dion Training 覆盖基础。其他通道专注于网络研究、开发、实践和错误赏金工作流程。
错误赏金
NahamSec
侦察习惯、实时黑客笔记和错误赏金工作流程
错误赏金
InsiderPhD
平易近人的错误赏金方法和 API 测试
错误赏金
STÖK
侦察系统、网络攻击面和猎人访谈
网络
Rana Khalil
结构化 Web 漏洞演练和实验室实践
研究
LiveOverflow
利用推理、浏览器安全和深厚的技术基础知识
练习
IppSec
长篇 Hack The Box 演练和可重复的方法
研究
PwnFunction
网络和系统安全概念的紧凑动画解释
基金会
Professor Messer
网络、安全+和防御安全基础
基金会
Dion Training
结构化网络、安全和认证基础
网络
PortSwigger
网络安全学院学习路径、研究和实践实验室
选拔政策
选择基于实用性。
- 仅官方来源链接。频道所有权和 URL 均经过手动审核。
- 编辑排名内没有付费排名。未来的赞助商被单独标记。
- 视频是起点。将每一个与授权实验室、注释和阴性对照配对。
- 渠道发生变化。当链接、标题或推荐过时时发送更正。