网络安全与黑客

阿里云旗下的安全技术交流社区，汇聚顶尖白帽子，专注Web安全、渗透测试与漏洞挖掘方向的高质量技术交流。

国内头部网络安全在线教育实验平台，提供1500+云端实验和CTF刷题训练，全中文支持，高校与企业广泛采用。

国内历史最悠久的软件安全技术社区，专注PC、移动及智能设备安全研究与逆向工程，被誉为安全界的黄埔军校。

开源的 AI 驱动渗透测试平台，多智能体协作模拟真实攻击，自动验证漏洞并将安全测试嵌入 CI/CD 流程。

全球最大的公开漏洞利用代码库，由Kali Linux团队维护，收录数万条经过审核的Exploit、Shellcode和安全论文，是渗透测试人员漏洞验证的核心资源平台。

开源多云安全审计平台，覆盖 AWS/Azure/GCP/K8s，500+ 项 CIS 合规检查，支持持续监控与自动修复。

开源的CVE漏洞监控与告警系统，支持按厂商订阅并自动发送邮件通知，是企业与个人追踪最新漏洞动态的轻量级实用工具。

360旗下的一站式安全媒体与信息服务平台，提供权威的漏洞信息、安全资讯、技术文章和精彩的安全活动。

思科旗下顶级威胁情报研究团队，提供独立漏洞挖掘、APT 战役级分析报告及 Snort/ClamAV 开源检测规则，是极具深度的安全预警源。

由08安全小组运营的综合性网络安全社区，涵盖漏洞情报、逆向分析、多平台攻防技术，拥有近20万帖子的活跃技术交流平台。

趋势科技旗下零日漏洞收购与研究机构，主办 Pwn2Own 黑客大赛，发布最具技术深度的漏洞分析报告与前沿威胁情报。

全球最知名的网络空间搜索引擎，持续扫描全球互联网设备并索引其Banner信息，支持按端口、服务、国家等多维度搜索，是安全研究者和渗透测试人员进行攻击面发现的首选平台。

国家计算机网络应急技术处理协调中心（CNCERT）牵头建立的国家级漏洞共享平台，提供中文漏洞情报与预警服务。

360旗下全球最大的漏洞响应平台，连接企业与白帽子，提供SRC托管、漏洞悬赏众测和公益安全检测服务。

NSA开源的高端软件逆向工程框架，提供媲美商业工具的反编译、反汇编和协作分析能力，是恶意软件分析和漏洞研究的革命性免费工具。

民间安全技术讨论社区，深耕免杀技术、软件逆向与破解领域近二十年，坚持免费共享原则，是细分领域的技术交流重镇。

谷歌顶尖安全研究团队，在全球基础软件中猎杀零日漏洞并发布深度技术复盘，是二进制安全领域的最高学术殿堂。

中文网络安全技术交流论坛，提供系统化安全知识库、工具资源、技术文章和行业资讯，适合安全从业者学习和交流。

GCHQ 开源的“网络瑞士军刀”，在浏览器中通过拖拽即可完成数百种编码、加密、哈希与格式化操作，无需安装任何软件。

国内最大CTF在线评测平台，收录海量历年赛题与经典漏洞靶场，支持在线启动环境。

XCTF国际联赛官方练习平台，提供分类题库和在线场景，是CTF竞赛选手的核心训练基地。

美国国家标准与技术研究院（NIST）维护的全球最权威漏洞数据库，提供CVE漏洞详情、CVSS风险评分、CPE产品映射及数据Feeds同步服务。

MITRE维护的全球漏洞标识标准系统，为每条公开漏洞分配唯一CVE编号，是网络安全领域最基础的通用漏洞词典。

开源暴力破解字典构建工具，支持社会工程学、规则扩展、配置语法等十余种字典生成方式，国内开发者维护，中文友好。

基于 Rust 的超高速子域名枚举工具，5 秒内可发现数万子域名，支持持续监控与 Webhook 实时告警。

全球领先的众包渗透测试与漏洞赏金平台，连接数万名白帽黑客与企业，通过按效果付费的众测模式挖掘未知安全漏洞。

全球最具影响力的网络安全实战训练平台，通过拟真靶机和CTF挑战，训练渗透测试与攻防技能。

提供阶梯式解题提示的国内CTF练习平台，以漏洞复现为核心，引导用户理解漏洞本质。

国内老牌网络安全门户论坛，覆盖安全技术、编程开发、系统网络等多领域，氛围融洽，适合新手到高手入驻。

无代理开源漏洞扫描器，通过 SSH 远程扫描 Linux/FreeBSD/容器系统，对接 NVD 等多国漏洞数据库。

全球知名免费在线CTF挑战平台，提供200+渗透测试与逆向工程实战题目，免登录即可刷题，白帽子黑客入门与进阶训练的绝佳选择。

国产渗透测试专项训练靶场，主打一机一环境独享实验模式，提供贴近真实业务的漏洞场景，让白帽子在纯净环境下深度实战。

具有动态靶机与动态Flag机制的国内CTF平台，支持战队私有训练和红包奖励机制。

全球最大的免费漏洞虚拟机靶场资源库，提供数百个可下载的渗透测试镜像。

全球最知名的Web应用安全测试集成平台，提供拦截代理、漏洞扫描、爬虫、Fuzzing等全套渗透测试功能，是安全工程师进行Web漏洞挖掘的行业标准工具。

全球最经典的开源网络扫描与安全审计工具，支持主机发现、端口扫描、服务版本检测、操作系统指纹识别，配备600+脚本的NSE引擎，是网络安全从业者的必备基石工具。

成立于2006年的综合性技术交流论坛，专注从零基础培养网络安全技能，设有攻防、编程、建站等多个版块，是新手入门安全技术的最佳平台之一。

面向全球漏洞研究者的精英社区与云安全CTF竞赛平台，定期举办月度挑战和年度零日漏洞竞赛，聚焦真实云安全攻防场景。

全球最具影响力的开源应用安全社区，制定OWASP Top 10等行业标准，提供ZAP等开源安全工具，完全免费，是Web安全从业者的必备资源平台。

Go 语言编写的高速端口扫描器，支持 SYN/CONNECT/UDP 扫描，资源占用极低，与 Nmap 无缝集成。

GitHub 官方维护的开源安全数据库，驱动 Dependabot 自动修复，精准覆盖 npm、pip 等所有主流生态，无缝连接代码审查与漏洞预警。

源自法国的多语言黑客学习平台，提供500+免费挑战题目，社区驱动且内容丰富。

国内最知名的民间网络安全技术社区，以低调务实著称，聚焦渗透测试、漏洞研究与代码审计。

国内专注Web攻防与漏洞研究的精英安全社区，采用邀请注册制保障内容质量，资源完全免费开放，是安全从业者深度技术交流平台。

创立于2002年的老牌网络安全技术交流站点，传承中国黑客文化，提供免费安全教程、技术文章和工具分享，适合安全初学者入门。

专业渗透测试在线训练营，提供真实漏洞模拟实验、视频与手册，覆盖Web、系统和云安全，是认证备考与技能进阶的利器。

云端持续攻防演练平台，提供持久化脆弱网络模拟红蓝对抗，支持真实渗透工具，是企业安全团队与高级学习者实战进阶之选。

国内老牌CTF在线练习平台，拥有2000+题目和活跃的社区论坛，是新手入门的热门选择。