> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/useful-resources.md).

# 实用资源

支持进攻性安全工作的实用参考资料，但不需要完整的方法论部分。请将此页面用作漏洞赏金案例研究、小工具、漏洞利用开发实验室、报告撰写、认证笔记和工作站设置参考的总索引。

## 资源领域

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-bug" style="color:$primary;">:bug:</i></h3></td><td><h4>漏洞赏金</h4></td><td>负责任披露案例研究、真实世界 PoC、影响分析、修复说明以及漏洞赏金报告工作流程。</td><td><a href="/pages/5d34c244a4e8278d915c710cda05b04f83031fc8">/pages/5d34c244a4e8278d915c710cda05b04f83031fc8</a></td></tr><tr><td><h3><i class="fa-fingerprint" style="color:$primary;">:fingerprint:</i></h3></td><td><h4>取证</h4></td><td>用于 CTF 和进攻性安全实验室中的隐写术、Steghide、图像恢复和 Depix 工作流程的取证辅助笔记。</td><td><a href="/pages/d838c29b556670eb2d872cb859ea83d9e6c15eb0">/pages/d838c29b556670eb2d872cb859ea83d9e6c15eb0</a></td></tr><tr><td><h3><i class="fa-microchip" style="color:$primary;">:microchip:</i></h3></td><td><h4>漏洞利用开发</h4></td><td>用于 Linux 和 Windows 缓冲区溢出实验、偏移量、坏字符、shellcode 和载荷投递的漏洞利用开发练习笔记。</td><td><a href="/pages/580b73f9ef7dc9f825f62133a7a5ce6182579e45">/pages/580b73f9ef7dc9f825f62133a7a5ce6182579e45</a></td></tr><tr><td><h3><i class="fa-file-lines" style="color:$primary;">:file-lines:</i></h3></td><td><h4>报告撰写</h4></td><td>用于 LaTeX 渗透测试报告、专业交付物、证据结构和示例撰写材料的报告资源。</td><td><a href="/pages/80bf98901bdfc0b3c2758c39c3966eeec0203ba4">/pages/80bf98901bdfc0b3c2758c39c3966eeec0203ba4</a></td></tr><tr><td><h3><i class="fa-graduation-cap" style="color:$primary;">:graduation-cap:</i></h3></td><td><h4>认证</h4></td><td>用于实战渗透测试学习、考试策略和 eJPT 笔记的认证备考资源。</td><td><a href="/pages/94b78a06faee973e74a0f4dea1c651a31d980485">/pages/94b78a06faee973e74a0f4dea1c651a31d980485</a></td></tr><tr><td><h3><i class="fa-desktop" style="color:$primary;">:desktop:</i></h3></td><td><h4>使用 BSPWM 的 Arch Linux 黑客环境设置</h4></td><td>用于安装和验证 gh0stzk dotfiles、主题、Rofi、Polybar、ZSH 和 Neovim 的 Arch Linux BSPWM 工作站设置笔记。</td><td><a href="/pages/a2bd2e8b48602ee7797ca1788e84f33c1dc278ed">/pages/a2bd2e8b48602ee7797ca1788e84f33c1dc278ed</a></td></tr></tbody></table>

### 工作流程

1. 将漏洞赏金笔记用于真实发现、负责任披露、PoC、影响和修复。
2. 将取证辅助工具用于媒体文件、隐藏数据和视觉恢复任务。
3. 将漏洞利用开发笔记用于内存破坏和缓冲区溢出实验。
4. 在整理证据、截图和最终交付物时使用报告资源。
5. 将认证笔记作为结合动手实践的学习支持。
6. 在构建干净的 Linux 实验室桌面时使用工作站设置笔记。

## 导航指南

* 使用 [漏洞赏金](/zh/useful-resources/bug-bounty.md) 用于真实世界的负责任披露案例研究。
* 使用 [取证](/zh/useful-resources/forensics.md) 用于 Steghide 和 Depix 工作流程。
* 使用 [漏洞利用开发](/zh/useful-resources/exploit-development.md) 用于 Linux 和 Windows 缓冲区溢出练习。
* 使用 [报告撰写](/zh/useful-resources/reporting.md) 用于 LaTeX 报告材料和示例。
* 使用 [认证](/zh/useful-resources/certifications.md) 用于考试备考笔记。
* 使用 [使用 BSPWM 的 Arch Linux 黑客环境设置](/zh/useful-resources/gh0stzk-bspwm-dotfiles.md) 用于基于 Arch 的 BSPWM 工作站设置。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/zh/useful-resources.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.