记录安全方面的笔记/工具/漏洞合集

• HACK学习-信息安全导航
• 信息安全从业者书单推荐

渗透思路

• 超详细的渗透测试思维导图 @浅蓝
• 利用HOSTS碰撞突破边界

漏洞库

• 乌云历史漏洞查询
• 乌云历史文章
• 阿里云漏洞库
• 白阁文库漏洞库
• 零组公开漏洞库
• hacking8常见组件漏洞-该站点已经被管理员停止运行
• 各种数据库的利用姿势 @safe6Sec
• 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC @helloexp
• Vuln-List @想走安全的小白
• POC&EXP仓库、hvv弹药库、Nday、1day @DawnFlame
• 收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了700多个poc/exp，长期更新。 @wy876

安全博客论坛

• 中文独立博客列表
• 信息安全知识库
• 狼组安全团队公开知识库
• HackTricks
• infosecwriteups
• freebuf
• 嘶吼
• T00ls
• 九零
• Tuuu Nya's blog | 一个想当黑客的艺术家 ✨
• hacking8安全信息流
• Hacking Articles @Raj Chandel
• cdxy的博客
• 倾旋的博客
• 小九博客
• 铺哩博客
• 程序分析、web安全 @panda
• jas502n

经验分享

• 年轻人如何挖掘第一个RCE @漂亮鼠