从内核漏洞到AI攻防：4200星网络安全精选清单

0xor0ne/awesome-list 是一份由安全研究者精心维护的网络安全知识清单，收录了2011年至2026年间数百篇高质量博客、漏洞分析与学术论文，覆盖内核漏洞利用、逆向工程、硬件安全、AI攻防等前沿领域，是安全从业者持续学习与追踪技术趋势的宝库。

适用人群：1. 安全研究人员与漏洞挖掘工程师：需要持续跟踪前沿漏洞分析与利用技术；2. CTF选手与渗透测试工程师：需要学习真实漏洞利用案例与攻击思路；3. 系统底层开发者与安全爱好者：希望深入理解内核机制、二进制安全与硬件攻防。

适用场景：1. 日常技术学习：按年份追踪最新漏洞分析文章，保持对前沿攻击技术的敏感度；2. 漏洞研究参考：针对特定CVE或攻击技术（如内核竞态、跨缓存利用）查找深度分析资料；3. 体系化能力提升：结合配套工具清单，边读文章边复现，构建完整的攻防知识体系。

推荐理由：这份清单胜在精而非全，每篇文章都经过安全研究者专业筛选，质量极高。内容紧跟前沿，从Linux内核漏洞到AI辅助挖洞均有覆盖，是安全从业者构建知识体系、追踪技术趋势的绝佳起点。

项目定位与背景

0xor0ne/awesome-list 是一份专注于网络安全领域的精选资源清单，目前在 GitHub 上已收获超过 4200 颗星和 440 余次复刻。与常见的“大而全”式 awesome list 不同，这份清单的核心定位是深度文章收藏——作者以个人视角持续收录高质量的博客文章、漏洞分析报告（write-ups）和学术论文，时间跨度从 2011 年一直延伸到 2026 年，堪称一部持续更新的网络安全技术编年史。作者还配套维护了一份独立的网络安全工具清单，形成“理论文章+实战工具”的双清单体系，覆盖 exploitation 与 reverse-engineering 两大核心主题。

核心功能与技术架构

项目以 Markdown 组织，按年份作为一级目录，从 2026 年回溯至 2011 年，另设 Misc 与 Other Lists 两个附加板块。内容覆盖面极广：移动安全方向收录了 Pixel 9 零点击漏洞利用链三部曲、MediaTek 下载代理漏洞利用等重磅分析；内核安全方向涵盖 Linux 内核竞态条件漏洞 CVE-2025-38617、RCU 双重释放转跨缓存利用、页缓存利用、DirtyCBC 等前沿技术；硬件安全方向包含 TPM 嗅探 LUKS 密钥、小米安全芯片分析、PCIe DMA 作弊原理与检测；此外还有 Unitree 机器人双 RCE、用 Claude 在 15 分钟内复现 adb 提权的 AI 辅助研究等新兴领域内容。每条目均附原文链接，读者可直达源头。

创新点与亮点

首先是精选哲学。作者不追求收录数量，而是以安全研究者的专业眼光筛选真正有技术深度的文章，许多条目来自顶级 CTF 战队与一线研究者的原创分析。其次是时效性极强，2026 年条目已包含最新 CVE 的深度解析，如 Cisco SD-WAN 关键认证绕过、Android 内核在野漏洞等。第三是技术纵深罕见，从漏洞发现、PoC 编写、竞态窗口扩展到缓解措施绕过，完整呈现漏洞利用的研究闭环，这种系统性在其他清单中并不多见。

与同类项目对比

相比 SecLists、PayloadsAllTheThings 等侧重实战载荷的项目，本清单更偏重知识深度而非即用工具；相比同类网安列表常见的百科式罗列，它更像一份个人技术阅读笔记的公开版，带有鲜明的品味与判断。缺点也源于此：内容以英文深度长文为主，对初学者门槛较高，且缺少主题标签检索，读者需具备一定的内核与二进制基础才能充分消化。

上手指南或快速开始

使用方式非常简单：直接访问 GitHub 仓库，通过 README 顶部的年份目录跳转阅读。建议初学者从 Misc 板块和近年条目入手，选择感兴趣的方向（如内核漏洞利用）逐篇精读；进阶者可结合配套的工具清单，边读文章边动手复现，将 CVE 分析转化为自己的实验报告。也可以 Star 后定期查看更新，把它当作个人技术雷达使用。

总结与展望

这是一份兼具广度与深度的网络安全知识地图，4200 余星足以证明社区认可度。它最大的价值在于帮读者省去海量筛选成本，直接触达全球顶尖安全研究者的思考结晶。随着 AI 安全、机器人安全等新议题的加入，清单仍在快速进化。若未来能增加主题分类索引与多语言资源，将对初学者更加友好。对于立志深耕漏洞研究的安全人来说，这份清单值得长期收藏。

查看 GitHub 项目 →