web安全资源:https://owasp.org/projects/
里面有wayfinder可以帮助选择该聚焦什么部分.
分为工具,文档(类似于guide),代码库.
需要警惕的是有些工程会跟墙内有些联系, 比如Amass涉及到了360PassiveDNS, baidu.