这是什么？
这是一份精选的资源合集，面向刚开始学习 Web 渗透和漏洞赏金猎人的人，包括博客文章、演讲视频、书籍、工具、靶场以及各类漏洞类型的指南。
这是一份精选的资源合集，面向刚开始学习 Web 渗透和漏洞赏金猎人的人，包括博客文章、演讲视频、书籍、工具、靶场以及各类漏洞类型的指南。这是工具，还是只是一份链接列表？它是一份纯 Markdown 格式的外部资源列表（博客、演讲、书籍、工具、靶场），不需要安装，也不需要运行。
它是一份纯 Markdown 格式的外部资源列表（博客、演讲、书籍、工具、靶场），不需要安装，也不需要运行。这份列表是怎么组织的？新手应该从哪里开始？仓库分为基础、环境搭建、工具、靶场与测试环境、漏洞类型、移动端渗透和编码与脚本等板块；新手通常先看“基础”和“环境搭建”，再去看“工具”和“靶场”。
仓库分为基础、环境搭建、工具、靶场与测试环境、漏洞类型、移动端渗透和编码与脚本等板块；新手通常先看“基础”和“环境搭建”，再去看“工具”和“靶场”。这份列表还在持续维护和更新吗？仓库带有版本标签（2023.01），作者也承认这份列表并不完整，并计划随着时间推移补充更多资源。
仓库带有版本标签（2023.01），作者也承认这份列表并不完整，并计划随着时间推移补充更多资源。这只适合有经验的黑客吗？不是，它明确面向零基础的新手，也面向经验丰富的漏洞赏金猎人。
不是，它明确面向零基础的新手，也面向经验丰富的漏洞赏金猎人。它涵盖哪些漏洞类型？它链接到特定漏洞类别的资源，包括 SSRF、XSS 等，归在单独的“漏洞类型”板块下。
它链接到特定漏洞类别的资源，包括 SSRF、XSS 等，归在单独的“漏洞类型”板块下。它也涵盖移动应用渗透吗？是的，除了主要的 Web 渗透内容外，还有单独的“移动端渗透”板块。
是的，除了主要的 Web 渗透内容外，还有单独的“移动端渗透”板块。作者还有相关的视频资源吗？有。NahamSec 提供包含 100+ 靶场的 Bug Bounty Course，并在 YouTube 和 Twitch 上发布实时侦察和渗透相关内容。
有。NahamSec 提供包含 100+ 靶场的 Bug Bounty Course，并在 YouTube 和 Twitch 上发布实时侦察和渗透相关内容。有可以提问的社区吗？有。README 中提供了 NahamSec 的 Discord，读者可以在那里提问或提建议。
有。README 中提供了 NahamSec 的 Discord，读者可以在那里提问或提建议。What are similar projects?h4cker, hacker101, PENTESTING-BIBLE, awesome-hacker-search-engines, hacker-roadmap, PayloadsAllTheThings, bug-bounty-hunting-prompts, awesome-hacking
h4cker, hacker101, PENTESTING-BIBLE, awesome-hacker-search-engines, hacker-roadmap, PayloadsAllTheThings, bug-bounty-hunting-prompts, awesome-hackingWhich topics is it in?xss, mobile-security, hacking-tools, bugbounty, bug-bounty, pentest, web-security, hacking-tool, penetration-testing, hacking, cybersecurity, beginner-friendly
xss, mobile-security, hacking-tools, bugbounty, bug-bounty, pentest, web-security, hacking-tool, penetration-testing, hacking, cybersecurity, beginner-friendly