Thanks to visit codestin.com Credit goes to dh.aabyss.cn
技能学习思维导图
安全文摘
信息安全技能学习表
安全维基百科
漏洞银行学习技能树
低调求发展-潜心学习安全
优秀的网络安全社区
互联网安全新媒体
致力于PC/移动/智能设备安全研究社区
unSafe-不安全
一个新锐白帽子汇聚地
领先的网络安全漏洞发现品牌
为国之安全而奋斗,为信息安全而发声!
专注于网络空间安全、前沿技术研究
i春秋网络安全平台
补天配套-奇安信攻防社区
回归最本质的信息安全,互联网安全新媒体
IOTsec-Zone 物联网安全社区
分享技术,悦享品质
安全客-安全资讯平台
跳跳糖安全社区
洞见微信聚合-订阅号文章收录
致力于软件安全与病毒分析的前沿
有非常多的优秀开源安全工具
哔哩哔哩可以算是不错的学习平台
知道创宇SeeBug安全博客
致力于构建 区块链安全、教育与开发三位一体的技术生态
NCC 国家网络空间安全云社区
为网安提供学习交流、知识分享的平台
助安社区
实时更新威胁情报播报
网络安全学习法-助安社区
领先的信息安全教育平台
开源免费、新手友好的CTF入门教程
网安 | FreshRSS
长亭科技旗下的安全社区
暗魂安全团队社区
知识大陆 - 安全圈的百科全书
杀软在线识别-持续更新记录
教育漏洞报告平台-EduSRC
Hong Kong Computer Emergency Response Team Coordination Center
OSCS | 开源软件供应链安全
HITCON ZeroDay
360CERT
渊龙Sec安全团队内部漏洞库
打造中文最大exploit库
知道创宇Seebug漏洞平台
少数漏洞插件收集平台
工控漏洞子库
国家信息安全漏洞共享平台
国家信息安全漏洞库
NSFOCUS绿盟漏洞库
IOTsec-IOT安全情报
博客型漏洞收集平台
VULHUB开源网络安全威胁库
360POC++
360面向企业的白帽子众测平台
北京安全共识科技创立的安全平台
乌云网镜像、知识库搜索
白阁文库
DayDayPoc漏洞平台
及时响应与收敛云上高危漏洞
漏洞盒子 情报星球
斗象科技 VIP漏洞情报
长亭百川云漏洞情报库
Shodan Exploits
CVE security vulnerability database
Published | Zero Day Initiative
Alerts | CISA
NVD - Home
Open Vulnerability and Assessment Language
HYP3RLINX Information security
JVN iPedia
Full Disclosure Mailing List
jetlib.sec
securitylab.ru
Cross Site Scripting (XSS) attacks information and archive
VULNERABILITY LAB
Vulnerability & Exploit Database
Packet Storm
crowdsourced CVE intel
国际漏洞提交平台
0day前沿漏洞交易平台
国外路由器漏洞库
国际CVE漏洞平台
微软官方安全通报和公告
exploit-db
国外区块链安全平台
去中心化区块链漏洞平台
Free Security List
Exploits & Tools Search Engine
MITRE ATT&CK®
国外安全资源导航集合
Minio CVE - Open CVE
mvnrepository
网络威胁情报导航
Vulnerability feed
Newest CVEs | Tenable®
huntr – Security Bounties for any GitHub repository
CVE Exploits Search
SSD Secure Disclosure
斗鱼安全应急响应中心
焦点安全应急响应中心
融360安全应急响应中心
vivo安全应急响应中心
挖财安全应急响应中心
魅族安全应急响应中心
马蜂窝安全应急响应中心
你我贷安全响应中心
新浪安全应急响应中心
Tuya SRC
荣耀安全应急响应中心
小赢安全应急响应中心
腾讯安全应急响应中心
阿里安全响应中心
百度安全应急响应中心
滴滴出行安全应急响应中心
京东安全应急响应中心
同程旅行安全应急响应中心
美丽联合集团安全应急响应中心
陌陌安全应急响应中心
360安全应急响应中心
苏宁安全应急响应中心
唯品会信息安全中心
微博安全应急响应中心
VIPKID安全响应中心
网易安全中心
WiFi万能钥匙安全响应中心
完美世界安全应急响应中心
小米安全中心
蚂蚁集团安全应急响应中心
爱奇艺安全应急响应中心
安全狗漏洞响应中心
哔哩哔哩安全应急响应中心
贝壳安全应急响应中心
58安全应急响应中心
度小满安全应急响应中心
美团安全应急响应中心
货拉拉安全应急响应中心
瓜子安全应急响应中心
T3出行安全应急响应中心
字节跳动安全中心
银联安全应急响应中心
虎牙安全应急中心
携程安全应急响应中心
讯飞安全响应中心
顺丰安全应急响应中心
中通安全应急响应中心
平安安全应急响应中心
富友安全应急响应中心
华为安全奖励计划
竞技世界安全应急响应中心
快手安全应急响应中心
荧石安全应急响应中心
金山办公安全应急响应中心
YY安全应急响应中心
喜马拉雅应急响应中心
DHSRC 安全应急响应中心
OnePlus SRC
大疆安全应急响应中心
华住安全响应中心
安恒信息安全应急响应中心
知识星球安全应急响应中心
BIGO 安全响应中心
深信服安全应急响应中心
斗米安全应急响应中心
合合安全应急响应中心
好未来安全应急响应中心
猎聘安全应急响应中心
天融信安全漏洞响应中心
微众银行安全响应中心
途虎安全应急响应中心
BOSS直聘安全应急响应中心
有赞安全应急响应中心
酷狗安全应急响应中心
自如安全应急响应中心
OPPO安全应急响应中心
宜信安全应急响应中心
猪八戒网安全响应中心
智联招聘安全应急响应中心
东方财富安全应急响应中心
Sobug众测平台
互联网安全测试众测平台
#1 Trusted Security Platform and Hacker Program
Free Bug Bounty Program and Coordinated Vulnerability Disclosure
云众可信 - 互联网安全服务引领者
雷神众测 - 网聚优秀安全力量,开创安全众测新纪元
个人(渗透测试工程师)部分知识技能
西电协会的学习技能时间轴
习科技能表V1.1
知道创宇研发技能表v3.1
安全技能树简版
HTML5 Security Cheatsheet
基本拉丁字母 — Unicode 字符百科
xss payload
XSS过滤器逃避作弊表
xss探针脚本,用于获取被跨页面的通用数据
Filter your HTML the standards-compliant way!
XSSEE 3.0 Beta
XSS Hunter
智能XSS检测与开发套件
XSS平台合集
WebDeveloper
XSS-Payload
XSS在线构造工具
JS Hacks & Creativity
JavaScript Deobfuscator and Unpacker
Web前端学习平台
XSSYE
Azure AD introduction for red teamers
svch0st blog
windbg编程
Mac&Linux EDR原理
Virtue Security
A community-curated Resource for Bug Bounty Hunting
Blog | Altered Security
Security Blog | Praetorian
NetExec.wiki
只有Java安全才能拯救宇宙
Spring Boot 相关漏洞学习资料合集
HackTricks Cloud
Fastjson姿势技巧集合
Blog | RBT Security
安全知识框架
The Hacker Recipes
记录实战中的各种sql注入绕过姿势
编程语言速查备忘录
云安全方向知识库
Phrack杂志-收录安全精华文章
v8-exploitation
PTES Technical Guidelines
看雪KSSD
Web-Security-Learning
Software-Security-Learning
赏金漏洞文章列表
云安全资源汇总
狼组公开知识库
暗月知识分享中心
PHP从零学习到Webshell免杀手册
这是我学习安全运营的旅途记录,很开心与你分享~
信息安全知识文库
补天学习平台
学的不仅是技术,更是梦想!
程序员的梦工场
国家精品课程在线学习平台
腾讯课堂教育平台
真正好用的Linux命令在线查询网站
潇湘信安知识库
攻击Java Web应用-[Java Web安全]
Web安全学习笔记
TryHackMe | Cyber Security Training
GhostWolfLab-Red Team
云知识库·遮天实验室
一个赛博世界的蓝队清单~
中国科学院信息工程研究所
网安图书馆:文档
极核实战靶场
渊龙Sec安全团队CTF&AWD工具包
CTFer专属的CRC碰撞全自动化脚本
二进制文件反转、倒置相关的工具
CyberChef
CTF论坛
Reversing.Kr
CTFlearn - Home
RedTiger's Hackit
CTF 军火库
About WeChall
CTF writeups from P4 Team
prompt(1) to win
CTF开源知识库
【推荐】CTF快速入门手册
CTF加解密/编码在线工具
CTFHub
安恒信息-CTF靶场
国际CTF平台
CTF在线工具库、工具下载
BugkuCTF练习平台
XCTF社区(攻防世界)
长亭科技-RealWorldCTF
CTF WriteUP整理
WgpSec狼组-CTF平台
佛曰加密与解密
实验吧CTF题库
字符串字频统计和破解
CTF竞赛训练营
RSA算法-因数分解数据库
密码学入门必备网站
Draw a map from a GPS data file
Esoteric Code Decoder, Online Translator
面向大众的开源漏洞靶场
白帽汇开发的一款开源漏洞靶场
专注安全人才培训
i春秋旗下的云镜实战靶场
掌控安全在线演练靶场
VulnHub
大名鼎鼎的HTB
部署在Github上的XSS小游戏
网络信息安全攻防学习平台
国外实战靶场
IBM公司的漏洞靶场
Acunetix Web Vulnerability Scanner.
VulApps
Attack-Defense Online Lab
无限安全靶场
区块链安全Wiki
DASP-TOP 10
Solidity 104 合约安全
区块链黑暗森林自救手册
Keeping high severity bugs out of production
Web3相关知识内容为主的百科站点
Rekt
Reproduce DeFi hacked incidents using Foundry.
DeFiHackLabs’s Substack
Secureum | Rajeev | Secureum | Substack
Securing Web3 with Decentralized Intelligence
MWR CyberSec
LOLDrivers-驱动利用
Pentester's Promiscuous Notebook
Introduction - Red Team Notes
Cyber security research, straight from the lab!
redteam101 - 红队技术手册
windows-protocol
exploit.ph
Introduction - CheatSheets
Building-C2-Implants-In-Cpp-A-Primer
Offensive Security Cheatsheet
GTFOBins
Making the world safer and more secure
xct's notes
Windows系统安全
CS相关知识整理
The C2 Matrix
Community Kit
Active Directory Security
Living Off The Land Binaries, Scripts and Libraries
dirkjanm.io
XPN InfoSec
360 Netlab Blog
Vx,Jump Security
Windows Red Team Lab
SkullSecurity Adventures In Security
HackTricks
Penetration Testing
Good in study, attitude and health
Red Teaming Experiments
Red Team Adventures
Red Team Security
RAT And C&C Resources
Sevagas
Cybersecurity Blog
Spaceraccoon's Blog
six2dez/.pentest-book
渗透测试手册 - Pentest Handbook
Search Evasion Techniques
Payloads All The Things Web
APT实战资源 OSINT-Labs
精选的DLL劫持候选列表
Netlas
Shodan Search
互联网联网工控资产测绘引擎
Hak5 Official Site
IoT固件漏洞复现环境
Limited contribution to this world
灯塔实验室-专注工控安全
专注工控安全的搜索引擎
物联网安全百科
Delikely's Blog
蝴蝶再美 终究飞不过沧海
潮影在线免杀平台
Java内存马在线生成
Ghost Wolf Lab – Evasions
遮天 强大的Anti-Virus对抗工具
LoFP
LOTS-Project
The latest file extensions being used by attackers
MalAPI
WADComs
Living Off the Orchard
Living Off The Land Applications
BootLoaders
LOTHardware
WTFBins
LOFLCAB
persistence-info
lolcerts
LOTP
lolbins-cti-driven
LOLESXi
Remote Monitoring and Management (RMM) tools
Living Off The WebHooks
Project-Lost
LOT Tunnels
LOLAD and AD Exploitation
collection of C2 frameworks that leverage legitimate services to evade detection
Living Off the Living Off the Land
Native API online documentation
决策者的网络安全知识库
安全牛学习平台
垂直互联网安全媒体
NOSEC安全讯息平台
掌控安全旗下的安全社区
棱角安全团队的技术论坛
非安全中国网-官方论坛
SecIN信息安全技术社区
i春秋论坛
CVERC
安全村(Sec-UN),成立于2014年
ParrotSec中文社区
在Hacking Group,与行业爱好者交流互进
NGC660安全社区
国内网络安全峰会资料整理
Deep Security Closed-door Conference
补天白帽大会
知道创宇 KCon安全大会
NSC中国网络安全大会
CIS 网络安全创新大会
CCS 网络安全大会
2022北京网络安全大会
ISC 互联网安全大会
国际网络安全大会
看雪安全开发者峰会
GeekPwn国际安全极客大赛
安全焦点信息安全技术峰会
USENIX Security
IEEE Symposium on Security and Privacy
ACM Conference on Computer and Communications Security
Network and Distributed System Security Symposium
Eurocrypt (欧密)
Asiacrypt (亚密)
Crypto (美密)
中国密码学会
上海网络安全博览会暨高峰论坛
绿盟威胁情报中心(NTI)
奇安信跟踪的APT组织情报
APT组织列表
360APT全景雷达
Groups | MITRE ATT&CK
Cisco Talos Intelligence Group - Comprehensive Threat Intelligence
AT&T Alien Labs Research Blog
CPR - Check Point Research
ClearSky Cyber Security
Exploit.IN
Darknet Market Links, News and Vendor Stores
MISP Galaxy Clusters
APT Index / Default View
Latest Cyber Security Research | Palo Alto Networks
APTnotes data
Interesting APT Report Collection And Some Special IOC
Surveillance Watch: They Know Who You Are
DrakWeb监控
Managed Cybersecurity Platform for SMBs and IT Providers
XPN InfoSec Blog
Jeffry Gunawan
Rich Blog
REDTEAM Blog
毅种循环
Swing'Blog 浮生若梦
360核心技术团队博客
天融信阿尔法实验室
生命不息,算命不止
一个分享知识、结识伙伴、资源共享的博客
Hedysx-专注信息安全
h4ck1r's Blog
绿盟安全技术博客
独自等待's Blog
JAVA安全网
K8哥哥's Blog
Safe6's Blog
暗影安全团队博客
素十八的博客
SideWindow
Just some guy in the Cyber Industry
潜心学安全
Pentesting & Security research
没有攻不破的系统,只有不努力的黑客!
我是phith0n
安全小飞侠的窝
Black-Hole's Blog
回忆飘如雪是一个专注于网络安全,研究漏洞艺术,记录c0ny1成长的信息安全博客
长亭科技博客
腾讯安全玄武实验室博客
盘古团队博客
Demonsec
李劼杰的博客
Hackfun | Secblog
KitPloit
白袍的博客
白帽汇安全研究院
Green_Datura负责人
I can do all this through him who gives me strength.
国光 - 分享与收获
曾哥的个人博客
WBGIII's Blog
Lucifiel 技术博客
gh0stkey
Zjacky的博客
maplgebra
雨苁博客
我荒废的今日,正是昨日殒身之人祈求的明日!望诸君 共勉之.
AmunRha's Blog
浦明的博客
kleiton0x00
WooYun代码审计案例-1000PHP
喜欢交朋友,也喜欢交流
One-Fox安全团队
追求技术安全
网络尖刀(1AQ TEAM)
狼组安全团队
汉武安全实验室
瑞安全
Timeline Sec团队
Tide安全团队
米斯特安全团队
Star Alliance SECURITY TEAM
Ghost Wolf Lab
W&M,知名CTF战队
NGC660安全实验室
第三方综合性安全软件交流社区
火绒安全官方论坛
逆向未来
飘云阁
互联网人的罗马广场
臭名昭著的DarkForums论坛
是由 Mastodon 驱动的去中心化社交网络的一部分
andika - Medium
Cybersecurity Analysis & Insight
Latest Cybersecurity News, Press Releases & Technology Today
Exploit.IN Forum
Hack Forums
Security online community
Kaspersky’s threat research and reports
The Home of the Hacker
FuzzySecurity
Exetools - Powered by vBulletin
Tuts 4 You Forums
R0 CREW - The Best Community Ever =)
SecurityTube.net
Linux, InfoSec, Hacking - blackMORE Ops
臭名昭著的冲突论坛
Defense.One
知道创宇开发的全球网络资产绘测
360网络空间测绘-因为看见,所以安全
奇安信网络空间测绘鹰图平台
白帽汇推出的网络空间资产搜索引擎
一款洞察互联网秘密的新型搜索引擎
全球DNS搜索引擎
针对全网范围扫描资产
资产测绘引擎
搜集公网数据并分析
互联网攻击面数据库
LeakIX
Cybersecurity Search Engine | Criminal IP
Source Code Search Engine
All-in-one OSINT tool, for quickly checking a websites data
微步可视化威胁调查分析工具,看清目标,让对手无处遁形
Hunter Search Engine
Network recon
SRC相关资产搜集平台
00SEC-ASM 零零信安攻击面管理系统
DayDayMap 网络空间资产测绘平台
提权|杀软|默认口令|辅助工具的集合
系统命令Wiki
凌星阁
Reverse shell cheatsheet
Reverse Shell Generator
一体化信息搜集和外部打点及等保测评系统
URLhaus Database
Scan for infected MSBuild project files
Github 敏感信息搜索引擎
电子邮件搜寻工具
微步在线X情报社区
安恒威胁情报中心
360威胁情报中心
奇安信威胁情报中心
RedQueen安全智能服务平台
CNSRC - 安全应急响应
全球网络威胁动态狩猎系统
深信服威胁情报中心
安恒-安全数据分析
安全、简单、有效的蜜罐平台
Lyzem是一个针对telegram的搜索引擎
WebRTC真实IP在线探测
Microsoft Defender Threat Intelligence
IBM X-Force Exchange
无胁科技漏洞情报中心
启明星辰-VenusEye威胁情报
安天威胁情报中心
瑞星威胁情报中心
金山鹰眼威胁情报中心
腾讯安全威胁情报中心
华为安全威胁情报中心
山石云瞻
Kaspersky Threat Intelligence Portal — Analysis
SANS Internet Storm Center
InQuest.net
MalShare
Browse malware samples
Crowdsourced threat detection
YOMI
伏魔Webshell检测引擎
百度Webshell检测引擎
牧云Webshell检测引擎社区版
国外不上报查杀引擎
D盾防火墙
网站安全狗
微步-文件在线分析
大名鼎鼎的VT
腾讯安全管家在线查毒系统
需登录:企业移动应用安全检测
多引擎在线病毒扫描
河马Webshell在线查杀
交互式恶意软件分析沙盒服务
奇安信情报沙箱
专注于技术分享、安全能力输出
斗象科技-大圣云沙箱检测系统
Advanced File Analysis System
IObit Cloud
Automated Malware Analysis
360沙箱云
默安·昆吾 webshell检测平台
长亭百川云平台-WebShell检测
Threat Insights Portal
Triage文件分析
CAPE Sandbox
Free Automated Malware Analysis Service
VirusShare
VX Vault
malware dump
malshare
vx-underground
在线源代码搜索
漏洞在线检测
提供DNS快速查询和反查功能
例举所有的域名,邮件地址
在线CMS指纹识别,资产梳理
TideFinger 潮汐指纹
SSL证书安全在线检测
What CMS Is This Site Using?
网站DNS/CDN查询
CRT-SSL证书查询子域名神器
Check-Host.net
IP纯净度查询
Stanford Internet Research Data Repository
全球CDN服务商查询
在线Namp端口扫描
DNS记录在线查询
DNS记录多种查询
微步多功能在线情报分析
网络资产DNS历史记录跟踪
IP信息在线查询
Fuzz.red DnsLog
安全快速的Dns、Http、Rmi、Ldap Log平台
DNSLog Platform
Monitor service for security
dig.pm
Blind Command Injection tool
Online Password Hash Cracking - MD5, SHA1, Linux, Rainbow Tables, etc.
在线加密解密
在线免费md5解密
在线查询md5
MD5在线加密解密
解密让你无语的MD5
MD5在线解密
超强JS加密
维吉尼亚密码解密器
Cloud Password Recovery Services
md5在线解密
online WPA/WPA2 PMKID cracker
openGPS定位
高精度IP定位
专业的IP地址库_IPIP.NET
专业的安全数据交流平台
社会工程学密码生成器
在线数据泄露查询
FireFox数据泄露查询
输入目标信息,猜测可能使用的密码
敏感信息搜索引擎,支持虚拟货币地址追踪
境外公共记录查询服务
在线查询注册过的网站
企业工商信息查询系统
企业信息查询
在线图片马赛克
Emkei在线伪造邮件
免费国外手机接码平台
在线短信接收
免费接短信
超便宜好用的平台
FREE-SMS-RECEIVE
RECEIVE SMS
GetFreeSMSNumber!
验证码接收
SMSCodeOnline!
Free Educational Emails
Disposable Temporary E-Mail Address
免费好用的匿名邮箱
十分钟邮箱
10分钟邮箱
an网匿名邮箱
Exploit.IN Send
BiteBlob Anonymous PublicDrop File Sharing Service
传文件,找文叔叔(大文件、永不限速)
极速秒存的私密网盘
国际匿名网盘
anonymous file upload
WgpSec狼组资源网盘
网盘资源搜索
HeiKe.Fun
[root@EdgeForum ~]# ./pan -start
多方式BypassaMSI
C2参考
针对SpringBoot的开源渗透框架
Windows内核Rootkit编写
SpringBoot-Scan的图形化版
CS-VNC插件
shiro综合利用工具
mstsc凭据提取
致远OA漏洞检查与利用工具
针对资产列表的快速指纹识别工具
BurpSuite 请求高亮标记与信息提取插件
一款基于Python3开发的全流程漏扫
SharpSCCM
java-memshell-generator
交互式应用安全测试平台
AADInternals
一款内网综合扫描工具
长亭科技自研打造的容器安全工具集
更高效的企业资产收集
开源、轻量、快速、跨平台 的红队内外网打点扫描器
针对安卓的静态分析工具
开源敏感信息检测系统
Viper是一款图形化内网渗透工具
404团队开发的开源远程漏洞测试和概念验证开发框架
容器环境定制的渗透测试工具
404星链计划
资产侦察灯塔系统
企业信息查询工具
红/蓝队环境自动化部署工具
中国蚁剑后渗透框架
开源的跨平台网站Webshell管理工具
Godzilla Webshell管理工具
“冰蝎”动态二进制加密网站管理工具
免杀横向渗透远程命令执行工具
数据库跨平台利用工具
云环境利用框架
自动化SQL注入工具
红队信息收集自动化工具
红队重点攻击系统指纹探测工具
capture SSL/TLS text content without CA cert Using eBPF
基于YAML语法模板的定制化快速漏洞扫描器
服务器敏感内容搜索工具
在线威胁情报播报
安全运营之路
安全开源项目Wiki
Bypass firewalls by abusing DNS history
Kali Linux
为网络安全而生的专属编程语言
长亭对外开放的SaaS产品服务平台
棱镜X · 单兵渗透平台
无需CA证书即可捕获HTTPS/TLS明文数据包
问脉Tools
ProjectDiscovery, Inc
Adversary Simulation and Red Team Operations
基于Arch Linux的漏洞利用系统
Attack surface mapping
Xray 漏洞扫描器
Nmap: the Network Mapper - Free Security Scanner
BurpSuite
TangGo渗透测试平台
开源的交互式安全测试工具
巨量IP代理
海外多国多线业务级代理IP池
51代理池
快代理
ChatGPT:优化对话的语言模型
注:需要代理+清理Cookie才可进入
百度全新一代知识增强大语言模型
大型语言模型在线对比/切换
Google Bard AI
阿里的通义千问,一个专门响应人类指令的大模型
ChatGPT指令大全-BestPrompts
Free ChatGPT Site List
用于计算机视觉的免费在线交互式视频和图像标注工具
用深度学习来识别和交换图片和视频中的人脸的工具
新一代的强大线稿上色 AI
人脸属性替换
图像去水印及修复
去除人脸马赛克
移除视频中的物体/人物
AI拟声: 5秒内克隆您的声音并生成任意语音内容
依靠音频验证码攻击绕过reCAPTCHA的AI算法
基于飞桨的语音方向的开源模型库
PaddlePaddle-开源深度学习平台
百度大脑AI开放平台
专注于人工智能领域的云服务商
提供快速构建、训练模型的能力
Google Colab
青云QingCloud
腾讯人工智能实验室官网
讯飞开放平台
Association for the Advancement of Artificial Intelligence
技能学习思维导图