新手推荐

技能学习脑图

技能学习思维导图

SecWiki

信息安全技能学习表

Sec-wiki

安全维基百科

漏洞银行技能树

漏洞银行学习技能树

T00LS

低调求发展-潜心学习安全

先知社区

优秀的网络安全社区

FreeBuf

互联网安全新媒体

看雪安全论坛

致力于PC/移动/智能设备安全研究社区

unSafe

unSafe-不安全

圈子社区

一个新锐白帽子汇聚地

漏洞银行

领先的网络安全漏洞发现品牌

渊龙Sec团队博客

为国之安全而奋斗,为信息安全而发声!

90Sec

专注于网络空间安全、前沿技术研究

i春秋

i春秋网络安全平台

奇安信攻防社区

补天配套-奇安信攻防社区

嘶吼

回归最本质的信息安全,互联网安全新媒体

IOTsec-Zone

IOTsec-Zone 物联网安全社区

安全脉搏

分享技术,悦享品质

安全客

安全客-安全资讯平台

跳跳糖

跳跳糖安全社区

洞见微信聚合

洞见微信聚合-订阅号文章收录

吾爱破解论坛

致力于软件安全与病毒分析的前沿

GitHub

有非常多的优秀开源安全工具

Bilibili

哔哩哔哩可以算是不错的学习平台

Paper-知道创宇

知道创宇SeeBug安全博客

SecHub

为网安提供学习交流、知识分享的平台

助安社区

助安社区

在线威胁情报播报

实时更新威胁情报播报

网络安全学习法

网络安全学习法-助安社区

安全牛课堂

领先的信息安全教育平台

Hello CTF

开源免费、新手友好的CTF入门教程

网安 | FreshRSS

网安 | FreshRSS

CT Stack安全社区

长亭科技旗下的安全社区

暗魂社区

暗魂安全团队社区

知识大陆

知识大陆 - 安全圈的百科全书

杀软在线识别

杀软在线识别-持续更新记录


国内漏洞平台

教育漏洞报告平台

教育漏洞报告平台-EduSRC

开源安全情报预警

OSCS | 开源软件供应链安全

HITCON

HITCON ZeroDay

渊龙Sec内部漏洞库

渊龙Sec安全团队内部漏洞库

Exp库

打造中文最大exploit库

Seebug漏洞平台

知道创宇Seebug漏洞平台

BugScan平台

少数漏洞插件收集平台

工控漏洞子库

工控漏洞子库

国家信息安全漏洞共享平台

国家信息安全漏洞共享平台

国家信息安全漏洞库

国家信息安全漏洞库

绿盟漏洞库

NSFOCUS绿盟漏洞库

IOT安全情报

IOTsec-IOT安全情报

漏洞时代

博客型漏洞收集平台

SCAP中文漏洞库

VULHUB开源网络安全威胁库

360众测平台

360面向企业的白帽子众测平台

火线安全平台

北京安全共识科技创立的安全平台

乌云镜像知识库

乌云网镜像、知识库搜索

PeiQiWiki

佩奇漏洞文库

96.mk

基于零组公开漏洞库

白阁文库

白阁文库

DayDayPoc

DayDayPoc漏洞平台

在线威胁情报播报

实时更新威胁情报播报

阿里云漏洞库

及时响应与收敛云上高危漏洞

情报星球

漏洞盒子 情报星球

wy876漏洞库

收集整理漏洞EXp/POC

VIP 漏洞情报中心

斗象科技 VIP漏洞情报

长亭漏洞情报库

长亭百川云漏洞情报库


国外漏洞平台

Shodan Exploits

Shodan Exploits

CVE Details

CVE security vulnerability database

Zero Day Initiative

Published | Zero Day Initiative

Alerts | CISA

Alerts | CISA

NVD

NVD - Home

OVAL

Open Vulnerability and Assessment Language

Security Database

security-database

hyp3rlinx

HYP3RLINX Information security

JVN

JVN iPedia

Full Disclosure

Full Disclosure Mailing List

JetLib

jetlib.sec

XSSed

Cross Site Scripting (XSS) attacks information and archive

VULNERABILITY

VULNERABILITY LAB

RAPID7

Vulnerability & Exploit Database

Packet Storm

Packet Storm

CVE Trends

crowdsourced CVE intel

HackOne

国际漏洞提交平台

0day.taday

0day前沿漏洞交易平台

Routerpwn

国外路由器漏洞库

CVE

国际CVE漏洞平台

微软漏洞通报库

微软官方安全通报和公告

BugX

国外区块链安全平台

DVPNET

去中心化区块链漏洞平台

CXSECURITY

Free Security List

Sploitus

Exploits & Tools Search Engine

ATT&CK

MITRE ATT&CK®

TI-Start

国外安全资源导航集合

Minio CVE

Minio CVE - Open CVE

Mvnrepository

mvnrepository

Cyber Threat Intelligence

网络威胁情报导航

Vulnerability feed

Vulnerability feed

Newest CVEs

Newest CVEs | Tenable®

hunter

huntr – Security Bounties for any GitHub repository

CVE Exploits

CVE Exploits Search

SSD Secure Disclosure

SSD Secure Disclosure


SRC平台

斗鱼SRC

斗鱼安全应急响应中心

FSRC

焦点安全应急响应中心

融360SRC

融360安全应急响应中心

vivoSRC

vivo安全应急响应中心

挖财SRC

挖财安全应急响应中心

魅族SRC

魅族安全应急响应中心

MFSRC

马蜂窝安全应急响应中心

你我贷SRC

你我贷安全响应中心

新浪SRC

新浪安全应急响应中心

涂鸦SRC

Tuya SRC

荣耀SRC

荣耀安全应急响应中心

XYSRC

小赢安全应急响应中心

TSRC

腾讯安全应急响应中心

ASRC

阿里安全响应中心

百度SRC

百度安全应急响应中心

菜鸟SRC

菜鸟安全应急响应中心

滴滴SRC

滴滴出行安全应急响应中心

京东SRC

京东安全应急响应中心

LYSRC

同程旅行安全应急响应中心

蘑菇街SRC

美丽联合集团安全应急响应中心

陌陌SRC

陌陌安全应急响应中心

360SRC

360安全应急响应中心

苏宁SRC

苏宁安全应急响应中心

VSRC

唯品会信息安全中心

微博SRC

微博安全应急响应中心

VIPKIDSRC

VIPKID安全响应中心

网易SRC

网易安全中心

WiFi万能钥匙SRC

WiFi万能钥匙安全响应中心

WMSRC

完美世界安全应急响应中心

小米SRC

小米安全中心

蚂蚁金服SRC

蚂蚁集团安全应急响应中心

71SRC

爱奇艺安全应急响应中心

安全狗SRC

安全狗漏洞响应中心

BilibiliSRC

哔哩哔哩安全应急响应中心

贝壳SRC

贝壳安全应急响应中心

58SRC

58安全应急响应中心

度小满SRC

度小满安全应急响应中心

美团SRC

美团安全应急响应中心

货拉拉SRC

货拉拉安全应急响应中心

GZSRC

瓜子安全应急响应中心

T3SRC

T3出行安全应急响应中心

字节跳动SRC

字节跳动安全中心

USRC

银联安全应急响应中心

虎牙SRC

虎牙安全应急中心

携程SRC

携程安全应急响应中心

讯飞SRC

讯飞安全响应中心

顺丰SRC

顺丰安全应急响应中心

ZSRC

中通安全应急响应中心

平安SRC

平安安全应急响应中心

FSRC

富友安全应急响应中心

华为SRC

华为安全奖励计划

JJSRC

竞技世界安全应急响应中心

快手SRC

快手安全应急响应中心

YSRC

荧石安全应急响应中心

金山SRC

金山办公安全应急响应中心

YYSRC

YY安全应急响应中心

喜马拉雅SRC

喜马拉雅应急响应中心

DHSRC

DHSRC 安全应急响应中心

OneSRC

OnePlus SRC

大疆SRC

大疆安全应急响应中心

华住SRC

华住安全响应中心

安恒SRC

安恒信息安全应急响应中心

知识星球SRC

知识星球安全应急响应中心

BIGO SRC

BIGO 安全响应中心

深信服SRC

深信服安全应急响应中心

斗米SRC

斗米安全应急响应中心

ISRC

合合安全应急响应中心

100TAL SRC

好未来安全应急响应中心

LPSRC

猎聘安全应急响应中心

TOPSRC

天融信安全漏洞响应中心

WSRC

微众银行安全响应中心

THSRC

途虎安全应急响应中心

BSSRC

BOSS直聘安全应急响应中心

YZSRC

有赞安全应急响应中心

KGSRC

酷狗安全应急响应中心

ZRSRC

自如安全应急响应中心

OSRC

OPPO安全应急响应中心

宜信SRC

宜信安全应急响应中心

猪八戒SRC

猪八戒网安全响应中心

ZPSRC

智联招聘安全应急响应中心

东方SRC

东方财富安全应急响应中心


众测平台

教育漏洞报告平台

教育漏洞报告平台-EduSRC

漏洞银行

领先的网络安全漏洞发现品牌

SOBUG

Sobug众测平台

漏洞盒子

互联网安全测试众测平台

HakcerOne

#1 Trusted Security Platform and Hacker Program

HITCON

HITCON ZeroDay

OpenBugBounty

Free Bug Bounty Program and Coordinated Vulnerability Disclosure

云众可信

云众可信 - 互联网安全服务引领者

Seebug漏洞平台

知道创宇Seebug漏洞平台

360众测平台

360面向企业的白帽子众测平台

火线安全平台

北京安全共识科技创立的安全平台

hunter

huntr – Security Bounties for any GitHub repository

雷神众测

雷神众测 - 网聚优秀安全力量,开创安全众测新纪元


技能路线

技能学习脑图

技能学习思维导图

SecWiki

信息安全技能学习表

漏洞银行技能树

漏洞银行学习技能树

技能时间轴

西电协会的学习技能时间轴

习科技能表

习科技能表V1.1

研发技能表

知道创宇研发技能表v3.1

安全技能树-余弦

安全技能树简版

网络安全学习法

网络安全学习法-助安社区


前端安全

HTML5 Security Cheatsheet

HTML5 Security Cheatsheet

Unicode®字符百科

基本拉丁字母 — Unicode 字符百科

XSS Payload

xss payload

XSS Filter Evasion Cheat Sheet

XSS过滤器逃避作弊表

XSS Probe

xss探针脚本,用于获取被跨页面的通用数据

HTML Purifier

Filter your HTML the standards-compliant way!

XSSEE

XSSEE 3.0 Beta

XSS Hunter

XSS Hunter

XSStrike

智能XSS检测与开发套件

xsspt

XSS平台合集

WebDeveloper

WebDeveloper

XSS Payload

XSS-Payload

Xss'OR

XSS在线构造工具

aem1k

JS Hacks & Creativity

De4js

JavaScript Deobfuscator and Unpacker

w3school

Web前端学习平台


在线学习平台

BugBountyHunting

A community-curated Resource for Bug Bounty Hunting

Java安全

只有Java安全才能拯救宇宙

Spring Boot Vulnerability

Spring Boot 相关漏洞学习资料合集

Fastjson

Fastjson姿势技巧集合

漏洞银行

领先的网络安全漏洞发现品牌

1earn

安全知识框架

i春秋

i春秋网络安全平台

SQL-injection-bypass

记录实战中的各种sql注入绕过姿势

洞见微信聚合

洞见微信聚合-订阅号文章收录

Bilibili

哔哩哔哩可以算是不错的学习平台

Quick Reference

编程语言速查备忘录

TWiki

云安全方向知识库

PTES Technical Guidelines

PTES Technical Guidelines

合天网安实验室

合天网安实验室

KSSD

看雪KSSD

Web Security Learning

Web-Security-Learning

Software Security Learning

Software-Security-Learning

Writeups

赏金漏洞文章列表

T Wiki

云安全资源汇总

狼组公开知识库

狼组公开知识库

暗月知识中心

暗月知识分享中心

SecHub

为网安提供学习交流、知识分享的平台

白阁文库

白阁文库

Webshell免杀手册

PHP从零学习到Webshell免杀手册

安全运营之路

这是我学习安全运营的旅途记录,很开心与你分享~

信息安全知识库

信息安全知识文库

安全牛课堂

领先的信息安全教育平台

补天学习平台

补天学习平台

菜鸟教程

学的不仅是技术,更是梦想!

慕课网

程序员的梦工场

中国大学MOOC

国家精品课程在线学习平台

腾讯课堂

腾讯课堂教育平台

Linux命令大全

真正好用的Linux命令在线查询网站

潇湘信安

潇湘信安知识库

JavaSec

攻击Java Web应用-[Java Web安全]

Web安全学习笔记

Web安全学习笔记

知识大陆

知识大陆 - 安全圈的百科全书

TryHackMe

TryHackMe | Cyber Security Training

Ghost Wolf Lab Wiki

GhostWolfLab-Red Team

云知识库·遮天实验室

云知识库·遮天实验室

攻防对抗·蓝队清单

一个赛博世界的蓝队清单~

信息安全学报

中国科学院信息工程研究所

CBR-Doc

网安图书馆:文档

极核::CTF

极核实战靶场


CTF学习相关

CTF-Tools

渊龙Sec安全团队CTF&AWD工具包

CRC32-Tools

CTFer专属的CRC碰撞全自动化脚本

FileReverse-Tools

二进制文件反转、倒置相关的工具

CyberChef

CyberChef

合天网安实验室

CTF从入门到实践

Reversing.Kr

Reversing.Kr

CTFlearn

CTFlearn - Home

RedTiger's Hackit

RedTiger's Hackit

CTF Tools

CTF 军火库

About WeChall

About WeChall

CTF WP from P4 Team

CTF writeups from P4 Team

prompt(1)

prompt(1) to win

CTF Wiki

CTF开源知识库

CTF快速入门手册

【推荐】CTF快速入门手册

CTF在线编码工具

CTF加解密/编码在线工具

CTFHub

CTFHub

BUUCTF

安恒信息-CTF靶场

CTFtime

国际CTF平台

CTF资源库

CTF在线工具库、工具下载

Bugku CTF

BugkuCTF练习平台

攻防世界

XCTF社区(攻防世界)

RealWorldCTF

长亭科技-RealWorldCTF

CTFshow

CTF WriteUP整理

Wgpsec CTF

WgpSec狼组-CTF平台

与佛论禅

佛曰加密与解密

实验吧

实验吧CTF题库

quipqiup

字符串字频统计和破解

Hello CTF

开源免费、新手友好的CTF入门教程

I春秋CTF训练营

CTF竞赛训练营

因数分解数据库

RSA算法-因数分解数据库

CryptoHack

密码学入门必备网站

GPS Visualizer

Draw a map from a GPS data file

Ook!

Esoteric Code Decoder, Online Translator

极核::CTF

极核实战靶场


实战靶场

Vulhub

面向大众的开源漏洞靶场

Vulfocus

白帽汇开发的一款开源漏洞靶场

墨者学院

专注安全人才培训

渊龙Sec团队靶场

为国之安全而奋斗,为信息安全而发声!

春秋云镜

i春秋旗下的云镜实战靶场

封神台

掌控安全在线演练靶场

VulnHub

VulnHub

Hack The Box

大名鼎鼎的HTB

Xss小游戏

部署在Github上的XSS小游戏

网络安全实验室

网络信息安全攻防学习平台

Root Me

国外实战靶场

AltoroJ

IBM公司的漏洞靶场

Acunetix Web Vulnerability

Acunetix Web Vulnerability Scanner.

VulApps

VulApps

Attack-Defense

Attack-Defense Online Lab

无限安全靶场

无限安全靶场

极核::CTF

极核实战靶场


区块链安全

BugX

国外区块链安全平台

DVPNET

去中心化区块链漏洞平台

Blockchain Security

区块链安全Wiki

DASP

DASP-TOP 10

WTF Academy

Solidity 104 合约安全

DarkHandBook

区块链黑暗森林自救手册

Code4rena

Keeping high severity bugs out of production

Web3-wiki

Web3相关知识内容为主的百科站点

DeFiHackLabs

Reproduce DeFi hacked incidents using Foundry.

DeFiHackLab

DeFiHackLabs’s Substack

Secureum

Secureum | Rajeev | Secureum | Substack

Secure3

Securing Web3 with Decentralized Intelligence


APT攻防

Pentester's Notebook

Pentester's Promiscuous Notebook

Red Team Notes

Introduction - Red Team Notes

NVISO Labs

Cyber security research, straight from the lab!

RedTeam101

redteam101 - 红队技术手册

Windows Protocol

windows-protocol

eXploit

exploit.ph

CheatSheets

Introduction - CheatSheets

CPP构建C2

Building-C2-Implants-In-Cpp-A-Primer

The Hacker Recipes

The Hacker Recipes

Offensive Security

Offensive Security Cheatsheet

GTFOBins

GTFOBins

NCC Group

Making the world safer and more secure

xct's notes

xct's notes

idiotc4t

Windows系统安全

Cobalt Strike

CS相关知识整理

C2 Matrix

The C2 Matrix

Community Kit

Community Kit

Active Directory

Active Directory Security

LOLBAS

Living Off The Land Binaries, Scripts and Libraries

dirkjanm.io

dirkjanm.io

XPN

XPN InfoSec

360Netlab

360 Netlab Blog

Vx,Jump Security

Vx,Jump Security

Win RedTeam

Windows Red Team Lab

SkullSecurity

SkullSecurity Adventures In Security

HackTricks

HackTricks

Penetration Testing

Penetration Testing

3gstudent

Good in study, attitude and health

Red Teaming

Red Teaming Experiments

Red Team Adventures

Red Team Adventures

Red Team Security

Red Team Security

awesome-rat

RAT And C&C Resources

Sevagas

Sevagas

Tarlogic Blog

Cybersecurity Blog

Spaceraccoon's Blog

Spaceraccoon's Blog

Pentest Book

six2dez/.pentest-book

Pentest Handbook

渗透测试手册 - Pentest Handbook

Unprotect Project

Search Evasion Techniques

Payloads All The Things

Payloads All The Things Web

安全运营之路

这是我学习安全运营的旅途记录,很开心与你分享~

APT实战资源

APT实战资源 OSINT-Labs

Ghost Wolf Lab Wiki

GhostWolfLab-Red Team

HijackLibs

精选的DLL劫持候选列表


物联网安全相关

Netlas

Netlas

IOTsec-Zone

IOTsec-Zone 物联网安全社区

Shodan

Shodan Search

知风

互联网联网工控资产测绘引擎

IOT安全情报

IOTsec-IOT安全情报

Hak5

Hak5 Official Site

IoT-vulhub

IoT固件漏洞复现环境

LimitedResults

Limited contribution to this world

灯塔实验室

灯塔实验室-专注工控安全

谛听

专注工控安全的搜索引擎

物联网安全百科

物联网安全百科

Delikely's Blog

Delikely's Blog

White-Alone

蝴蝶再美 终究飞不过沧海


免杀学习

TideBypass

潮影在线免杀平台

Webshell免杀手册

PHP从零学习到Webshell免杀手册

免杀规避Wiki

Ghost Wolf Lab – Evasions

ZheTian

遮天 强大的Anti-Virus对抗工具


安全社区和门户

T00LS

低调求发展-潜心学习安全

安全内参

决策者的网络安全知识库

先知社区

优秀的网络安全社区

FreeBuf

互联网安全新媒体

unSafe

unSafe-不安全

圈子社区

一个新锐白帽子汇聚地

安全牛

安全牛学习平台

90Sec

专注于网络空间安全、前沿技术研究

i春秋

i春秋网络安全平台

奇安信攻防社区

补天配套-奇安信攻防社区

指尖安全

垂直互联网安全媒体

嘶吼

回归最本质的信息安全,互联网安全新媒体

白帽汇安全研究院

NOSEC安全讯息平台

IOTsec-Zone

IOTsec-Zone 物联网安全社区

安全脉搏

分享技术,悦享品质

跳跳糖

跳跳糖安全社区

Track安全社区

掌控安全旗下的安全社区

[~]#棱角 ::Edge.Forum*

棱角安全团队的技术论坛

非安全中国网

非安全中国网-官方论坛

SecHub

为网安提供学习交流、知识分享的平台

SecIN

SecIN信息安全技术社区

i春秋论坛

i春秋论坛

安全村

安全村(Sec-UN),成立于2014年

助安社区

助安社区

在线威胁情报播报

实时更新威胁情报播报

ParrotSec

ParrotSec中文社区

HackingGroup

在Hacking Group,与行业爱好者交流互进

CT Stack安全社区

长亭科技旗下的安全社区

暗魂社区

暗魂安全团队社区

知识大陆

知识大陆 - 安全圈的百科全书

NGC660安全社区

NGC660安全社区


安全大会与论坛

看雪安全论坛

致力于PC/移动/智能设备安全研究社区

HackingGroup

在Hacking Group,与行业爱好者交流互进

补天白帽大会

补天白帽大会

KCon 黑客大会

知道创宇 KCon安全大会

NSC

NSC中国网络安全大会

CIS 网络安全创新大会

CIS 网络安全创新大会

CCS 网络安全大会

CCS 网络安全大会

BCS 网络安全大会

2022北京网络安全大会

ISC 互联网安全大会

ISC 互联网安全大会

Defcon

国际网络安全大会

SDC 看雪安全

看雪安全开发者峰会

GeekPwn

GeekPwn国际安全极客大赛

XCon

安全焦点信息安全技术峰会

USENIX Security

USENIX Security

S&P

IEEE Symposium on Security and Privacy

CCS

ACM Conference on Computer and Communications Security

NDSS

Network and Distributed System Security Symposium

Eurocrypt

Eurocrypt (欧密)

Asiacrypt

Asiacrypt (亚密)

Crypto

Crypto (美密)

中国密码学会

中国密码学会

新耀东方

上海网络安全博览会暨高峰论坛


APT情报

绿盟威胁情报中心

绿盟威胁情报中心(NTI)

奇安信APT组织情报

奇安信跟踪的APT组织情报

安全星图平台

APT组织列表

360-APT全景雷达

360APT全景雷达

ATT&CK Groups

Groups | MITRE ATT&CK

Cisco Talos

Cisco Talos Intelligence Group - Comprehensive Threat Intelligence

AT&T Alien Labs

AT&T Alien Labs Research Blog

CPR

CPR - Check Point Research

ClearskySec

ClearSky Cyber Security

Exploit.IN

Exploit.IN

DarkNetEye

Darknet Market Links, News and Vendor Stores

MISP Galaxy

MISP Galaxy Clusters

APT Index

APT Index / Default View

Unit42

Latest Cyber Security Research | Palo Alto Networks

APT-Notes

APTnotes data

APT_REPORT

Interesting APT Report Collection And Some Special IOC

Surveillance Watch

Surveillance Watch: They Know Who You Are

DrakWeb

DrakWeb监控

Huntress

Managed Cybersecurity Platform for SMBs and IT Providers


安全博客

渊龙Sec团队博客

为国之安全而奋斗,为信息安全而发声!

360核心技术团队

360核心技术团队博客

Paper-知道创宇

知道创宇SeeBug安全博客

天融信阿尔法实验室

天融信阿尔法实验室

算命瞎子

生命不息,算命不止

ChaBug安全

一个分享知识、结识伙伴、资源共享的博客

Hedysx博客

Hedysx-专注信息安全

倾旋的博客

h4ck1r's Blog

绿盟科技博客

绿盟安全技术博客

独自等待的博客

独自等待's Blog

Java安全网

JAVA安全网

Hack Inn

国内网络安全峰会资料整理

K8哥哥

K8哥哥's Blog

Safe6

Safe6's Blog

shadowsec

暗影安全团队博客

素十八

素十八的博客

边窗

SideWindow

Victory

潜心学安全

WHOAMI

Pentesting & Security research

Potato's Blog

没有攻不破的系统,只有不努力的黑客!

离别歌

我是phith0n

安全小飞侠

安全小飞侠的窝

Black-Hole

Black-Hole's Blog

回忆飘如雪

回忆飘如雪是一个专注于网络安全,研究漏洞艺术,记录c0ny1成长的信息安全博客

Chaitin Blog

长亭科技博客

腾讯安全玄武实验室

腾讯安全玄武实验室博客

PanguTeam

盘古团队博客

Demon

Demonsec

lijiejie

李劼杰的博客

Hackfun

Hackfun | Secblog

KitPloit

KitPloit

白袍的小行星

白袍的博客

NOSEC安全讯息平台

白帽汇安全研究院

网安 | FreshRSS

网安 | FreshRSS

YX'BLOG

Green_Datura负责人

TeamsSix

I can do all this through him who gives me strength.

国光

国光 - 分享与收获

AabyssZG's Blog

曾哥的个人博客

WBGIII

WBGIII's Blog

Lucifiel's Blog

Lucifiel 技术博客

Zjacky Blog

Zjacky的博客

Delikely's Blog

Delikely's Blog

White-Alone

蝴蝶再美 终究飞不过沧海

雨苁

雨苁博客

阿浪的小破站

我荒废的今日,正是昨日殒身之人祈求的明日!望诸君 共勉之.

AmunRha's Blog

AmunRha's Blog

Ming Blog

浦明的博客

kleiton0x00

kleiton0x00

乌云代码审计案例

WooYun代码审计案例-1000PHP

JunBlog

喜欢交朋友,也喜欢交流


安全团队

One-Fox安全团队

One-Fox安全团队

悬镜安全实验室

追求技术安全

网络尖刀

网络尖刀(1AQ TEAM)

WgpSec

狼组安全团队

Hawoo SecLab

汉武安全实验室

RadeBit

瑞安全

Timeline Sec

Timeline Sec团队

Tide安全团队

Tide安全团队

米斯特安全团队

米斯特安全团队

星盟安全团队

Star Alliance SECURITY TEAM

Ghost Wolf Lab

Ghost Wolf Lab

渊龙Sec安全团队

为国之安全而奋斗,为信息安全而发声!

W&M

W&M,知名CTF战队

NGC660安全实验室

NGC660安全实验室


逆向破解

看雪安全论坛

致力于PC/移动/智能设备安全研究社区

吾爱破解论坛

致力于软件安全与病毒分析的前沿

卡饭论坛

第三方综合性安全软件交流社区

火绒安全论坛

火绒安全官方论坛

逆向未来

逆向未来

飘云阁

飘云阁

睿论坛

互联网人的罗马广场


国外论坛

Infosec Exchange

是由 Mastodon 驱动的去中心化社交网络的一部分

andika

andika - Medium

Security Intelligence

Cybersecurity Analysis & Insight

Hackread

Latest Cybersecurity News, Press Releases & Technology Today

Exploit.IN

Exploit.IN Forum

Hack Forums

Hack Forums

ANTICHAT

Security online community

Securelist

Kaspersky’s threat research and reports

0x00sec

The Home of the Hacker

FuzzySecurity

FuzzySecurity

Exetools

Exetools - Powered by vBulletin

Tuts 4 You

Tuts 4 You Forums

R0 CREW

R0 CREW - The Best Community Ever =)

Security Tube

SecurityTube.net

blackMORE Ops

Linux, InfoSec, Hacking - blackMORE Ops

BreachForums

臭名昭著的冲突论坛

Defense.One

Defense.One

DrakWeb

DrakWeb监控

Huntress

Managed Cybersecurity Platform for SMBs and IT Providers


网络空间资产绘测

Netlas

Netlas

钟馗之眼

知道创宇开发的全球网络资产绘测

360Quake

360网络空间测绘-因为看见,所以安全

鹰图平台

奇安信网络空间测绘鹰图平台

Fofa

白帽汇推出的网络空间资产搜索引擎

Shodan

Shodan Search

Censys

一款洞察互联网秘密的新型搜索引擎

全球DNS搜索引擎

全球DNS搜索引擎

BinaryEdge

针对全网范围扫描资产

GreyNoise

资产测绘引擎

Project Sonar

搜集公网数据并分析

FullHunt

互联网攻击面数据库

LeakIX

LeakIX

Criminal IP

Cybersecurity Search Engine | Criminal IP

PublicWWW

Source Code Search Engine

Web-Check

All-in-one OSINT tool, for quickly checking a websites data

Graph

微步可视化威胁调查分析工具,看清目标,让对手无处遁形

Hunter Search

Hunter Search Engine

IVRE

Network recon

FireFly

SRC相关资产搜集平台

零零信安

00SEC-ASM 零零信安攻击面管理系统

DayDayMap

DayDayMap 网络空间资产测绘平台


渗透利器

网络设备默认口令查询

提权|杀软|默认口令|辅助工具的集合

RedTeam And Command

系统命令Wiki

凌星阁

凌星阁

Reverse shell

Reverse shell cheatsheet

Reverse Shell

Reverse Shell Generator

Golin

一体化信息搜集和外部打点及等保测评系统

杀软在线识别

杀软在线识别-持续更新记录


威胁情报分析

URLhaus

URLhaus Database

Pinatahub

Github 敏感信息搜索引擎

Hunter

电子邮件搜寻工具

微步情报社区

微步在线X情报社区

安恒威胁分析平台

安恒威胁情报中心

360威胁情报中心

360威胁情报中心

奇安信威胁情报中心

奇安信威胁情报中心

RedQueen

RedQueen安全智能服务平台

安全应急资源库

CNSRC - 安全应急响应

BadIP

全球网络威胁动态狩猎系统

深信服威胁情报中心

深信服威胁情报中心

安全星图平台

安恒-安全数据分析

HFish

安全、简单、有效的蜜罐平台

Lyzem

Lyzem是一个针对telegram的搜索引擎

VoidSec

WebRTC真实IP在线探测

在线威胁情报播报

实时更新威胁情报播报

Microsoft Defender

Microsoft Defender Threat Intelligence

IBM X-Force

IBM X-Force Exchange

VIP 漏洞情报中心

斗象科技 VIP漏洞情报

无胁漏洞情报中心

无胁科技漏洞情报中心

DrakWeb

DrakWeb监控

VenusEye

启明星辰-VenusEye威胁情报

安天威胁情报中心

安天威胁情报中心

瑞星威胁情报中心

瑞星威胁情报中心

鹰眼威胁情报

金山鹰眼威胁情报中心

腾讯安全威胁情报中心

腾讯安全威胁情报中心

华为安全威胁情报中心

华为安全威胁情报中心

山石云瞻

山石云瞻

Kaspersky Threat Intelligence

Kaspersky Threat Intelligence Portal — Analysis

SANS Internet Storm Center

SANS Internet Storm Center


文件分析与免杀测试

InQues-Labs

InQuest.net

MalShare

MalShare

MalwareBazaar

Browse malware samples

PolySwarm

Crowdsourced threat detection

阿里伏魔引擎

伏魔Webshell检测引擎

WEBDIR+

百度Webshell检测引擎

牧云Webshell检测

牧云Webshell检测引擎社区版

AntiScan

国外不上报查杀引擎

TideBypass

潮影在线免杀平台

安恒威胁分析平台

安恒威胁情报中心

D盾

D盾防火墙

安全狗

网站安全狗

安全应急资源库

CNSRC - 安全应急响应

微步在线云沙箱

微步-文件在线分析

VirusTotal

大名鼎鼎的VT

腾讯哈勃分析系统

腾讯哈勃分析系统

腾讯手机查毒

腾讯安全管家在线查毒系统

三六零天御

需登录:企业移动应用安全检测

VirSCAN

多引擎在线病毒扫描

SHELLPUB

河马Webshell在线查杀

ANY RUN

交互式恶意软件分析沙盒服务

安全星图平台

安恒-安全数据分析

Webshell免杀手册

PHP从零学习到Webshell免杀手册

奇安信情报沙箱

奇安信情报沙箱

阿里云恶意文件检测平台

专注于技术分享、安全能力输出

大圣云沙箱

斗象科技-大圣云沙箱检测系统

Valkyrie

Advanced File Analysis System

IObit

IObit Cloud

Joe Sandbox

Automated Malware Analysis

360沙箱云

360沙箱云

昆吾WebShell检测平台

默安·昆吾 webshell检测平台

百川云WebShell检测

长亭百川云平台-WebShell检测

Threat Insights Portal

Threat Insights Portal

VenusEye

启明星辰-VenusEye威胁情报

安天威胁情报中心

安天威胁情报中心

瑞星威胁情报中心

瑞星威胁情报中心

Triage

Triage文件分析

Kaspersky Threat Intelligence

Kaspersky Threat Intelligence Portal — Analysis

CAPE

CAPE Sandbox

Falcon Sandbox

Free Automated Malware Analysis Service


文件样本追踪

MalwareBazaar

Browse malware samples

ANY RUN

交互式恶意软件分析沙盒服务

VirusShare

VirusShare

VX Vault

VX Vault

contagio

malware dump

MalShare

malshare

vx-underground

vx-underground

Threat Insights Portal

Threat Insights Portal

Falcon Sandbox

Free Automated Malware Analysis Service


Web在线探测

源码搜索

在线源代码搜索

Online V

漏洞在线检测

Dnsdb

提供DNS快速查询和反查功能

PhoneBook

例举所有的域名,邮件地址

PublicWWW

Source Code Search Engine

云悉

在线CMS指纹识别,资产梳理

潮汐指纹识别

TideFinger 潮汐指纹

SSL/TLS安全评估

SSL证书安全在线检测

WhatCMS

What CMS Is This Site Using?

17ce

网站DNS/CDN查询

Certificate Search

CRT-SSL证书查询子域名神器

Check-Host

Check-Host.net


服务器情报搜集

Online V

漏洞在线检测

Dnsdb

提供DNS快速查询和反查功能

Pinatahub

Github 敏感信息搜索引擎

SCANS.IO

Stanford Internet Research Data Repository

全球CDN查询

全球CDN服务商查询

Namp Online

在线Namp端口扫描

DNSdump

DNS记录在线查询

ViewDNS

DNS记录多种查询

微步在线情报分析

微步多功能在线情报分析

17ce

网站DNS/CDN查询

SecurityTrails

网络资产DNS历史记录跟踪

IP138

IP信息在线查询

Certificate Search

CRT-SSL证书查询子域名神器


Dnslog

Fu4k USA

安全快速的Dns、Http、Rmi、Ldap Log平台

DNSLog

DNSLog Platform

CEYE

Monitor service for security

DDDD

Blind Command Injection tool


在线加解密

CyberChef

CyberChef

在线编码解码

在线加密解密

WebDeveloper

WebDeveloper

Xmd5

在线免费md5解密

ChaMD5

在线查询md5

CMD5

MD5在线加密解密

Somd5

解密让你无语的MD5

Pmd5

MD5在线解密

Vigenere 求解器

维吉尼亚密码解密器

在线哈希解密

Cloud Password Recovery Services

查MD5啦

md5在线解密

GPUHASH.me

online WPA/WPA2 PMKID cracker


社工工具

Hunter

电子邮件搜寻工具

PhoneBook

例举所有的域名,邮件地址

OpenGps

openGPS定位

埃文科技

高精度IP定位

IPIP

专业的IP地址库_IPIP.NET

安全沙漏

专业的安全数据交流平台

社会工程学密码生成器

社会工程学密码生成器

Have I Been Pwned

在线数据泄露查询

Firefox Monitor

FireFox数据泄露查询

密码字典生成器

输入目标信息,猜测可能使用的密码

Intelligence X

敏感信息搜索引擎,支持虚拟货币地址追踪

Instant Checkmate

境外公共记录查询服务

REG007

在线查询注册过的网站

企查查

企业工商信息查询系统

天眼查

企业信息查询

Redacted

在线图片马赛克

Emkei's Fake Mailer

Emkei在线伪造邮件


接码平台

Free Receive SMS Online

免费国外手机接码平台

有信云短信

在线短信接收

云短信

免费接短信

SMS-Activate

超便宜好用的平台

Free-Sms-Receive

FREE-SMS-RECEIVE

Receive-Sms

RECEIVE SMS

Get Free Sms

GetFreeSMSNumber!

BestSMS

验证码接收

SMS Code Online

SMSCodeOnline!


匿名邮箱

Guerrilla Mail

Disposable Temporary E-Mail Address

Proton Mail

免费好用的匿名邮箱

在线临时邮箱

十分钟邮箱

10分钟邮箱

10分钟邮箱

Cock.li

an网匿名邮箱


匿名网盘

PikPak

极速秒存的私密网盘

MEGA

国际匿名网盘

anonfiles

anonymous file upload


资源网盘大全

渊龙Sec内部资料库

为国之安全而奋斗,为信息安全而发声!

WgpSec PAN

WgpSec狼组资源网盘

PanSearch

网盘资源搜索

HeiKe.Fun

HeiKe.Fun

棱角网盘

[root@EdgeForum ~]# ./pan -start


网安开源项目

开源安全情报预警

OSCS | 开源软件供应链安全

SpringBoot-Scan

针对SpringBoot的开源渗透框架

SpringBoot-Scan-GUI

SpringBoot-Scan的图形化版

ShiroExp

shiro综合利用工具

seeyon_exp

致远OA漏洞检查与利用工具

Glass

针对资产列表的快速指纹识别工具

HaE

BurpSuite 请求高亮标记与信息提取插件

FofaMap

一款基于Python3开发的全流程漏扫

CTF-Tools

渊龙Sec安全团队CTF&AWD工具包

Yakit

交互式应用安全测试平台

Fscan

一款内网综合扫描工具

veinmind-tools

长亭科技自研打造的容器安全工具集

Kunyu

更高效的企业资产收集

scaninfo

开源、轻量、快速、跨平台 的红队内外网打点扫描器

AppShark

针对安卓的静态分析工具

GShark

开源敏感信息检测系统

炫彩蛇

Viper是一款图形化内网渗透工具

Pocsuite3

404团队开发的开源远程漏洞测试和概念验证开发框架

CDK

容器环境定制的渗透测试工具

404StarLink

404星链计划

ARL

资产侦察灯塔系统

ENScan

企业信息查询工具

f8x

红/蓝队环境自动化部署工具

As-Exploits

中国蚁剑后渗透框架

中国蚁剑

开源的跨平台网站Webshell管理工具

哥斯拉

Godzilla Webshell管理工具

冰蝎

“冰蝎”动态二进制加密网站管理工具

WMIHACKER

免杀横向渗透远程命令执行工具

MDUT

数据库跨平台利用工具

CF

云环境利用框架

SqlMap

自动化SQL注入工具

Vulhub

面向大众的开源漏洞靶场

水泽

红队信息收集自动化工具

awesome-rat

RAT And C&C Resources

棱洞

红队重点攻击系统指纹探测工具

ecapture

capture SSL/TLS text content without CA cert Using eBPF

XSS Probe

xss探针脚本,用于获取被跨页面的通用数据

XSStrike

智能XSS检测与开发套件

IoT-vulhub

IoT固件漏洞复现环境

Nuclei

基于YAML语法模板的定制化快速漏洞扫描器

Webshell免杀手册

PHP从零学习到Webshell免杀手册

CTF快速入门手册

【推荐】CTF快速入门手册

SearchAll

服务器敏感内容搜索工具

Threat-Broadcast

在线威胁情报播报

TheRoadOfSO

安全运营之路

安全开源项目Wiki

安全开源项目Wiki

Golin

一体化信息搜集和外部打点及等保测评系统

Bypass firewalls by abusing DNS history

Bypass firewalls by abusing DNS history

SocialEngineeringDictionaryGenerator

社会工程学密码生成器

CBR-Doc

网安图书馆:文档


各大工具官网

Nuclei

基于YAML语法模板的定制化快速漏洞扫描器

Kali

Kali Linux

Yak

为网络安全而生的专属编程语言

长亭百川云

长亭对外开放的SaaS产品服务平台

eBPF

无需CA证书即可捕获HTTPS/TLS明文数据包

问脉

问脉Tools

ProjectDiscovery

ProjectDiscovery, Inc

CobaltStrike

Adversary Simulation and Red Team Operations

BlackArch Linux

基于Arch Linux的漏洞利用系统

CT Stack安全社区

长亭科技旗下的安全社区

Goby

Attack surface mapping

Xray

Xray 漏洞扫描器

Nmap

Nmap: the Network Mapper - Free Security Scanner

Burp

BurpSuite

TangGo平台

TangGo渗透测试平台

洞态IAST检测工具

开源的交互式安全测试工具


国内代理池

快代理

快代理

品易HTTP

品易HTTP


语言模型AI

OpenAI

ChatGPT:优化对话的语言模型

NewBing

注:需要代理+清理Cookie才可进入

文心一言

百度全新一代知识增强大语言模型

OpenPlayground

大型语言模型在线对比/切换

Bard AI

Google Bard AI

通义千问

阿里的通义千问,一个专门响应人类指令的大模型

BestPrompts

ChatGPT指令大全-BestPrompts

ChatGPT Site List

Free ChatGPT Site List


图像模型AI

CVAT

用于计算机视觉的免费在线交互式视频和图像标注工具

faceswap

用深度学习来识别和交换图片和视频中的人脸的工具

style2paints

新一代的强大线稿上色 AI

stargan-v2

人脸属性替换

deep-image-prior

图像去水印及修复

pulse

去除人脸马赛克

VOR

移除视频中的物体/人物


语音模型AI

MockingBird

AI拟声: 5秒内克隆您的声音并生成任意语音内容

Uncaptcha

依靠音频验证码攻击绕过reCAPTCHA的AI算法

PaddleSpeech

基于飞桨的语音方向的开源模型库


深度学习平台

飞桨

PaddlePaddle-开源深度学习平台

百度AI开放平台

百度大脑AI开放平台

矩池云

专注于人工智能领域的云服务商

BitaHub

提供快速构建、训练模型的能力

Colab

Google Colab

青云

青云QingCloud

腾讯AI Lab

腾讯人工智能实验室官网

AAAI

Association for the Advancement of Artificial Intelligence