sec-note

记录安全方面的笔记/工具/漏洞合集

• HACK学习-信息安全导航
• 信息安全从业者书单推荐

渗透思路

• 渗透测试☞经验/思路/想法/总结/笔记 @pen4uin
• 超详细的渗透测试思维导图 @浅蓝
• 利用HOSTS碰撞突破边界

漏洞库

• 乌云历史漏洞查询
• 乌云历史文章
• 阿里云漏洞库
• 白阁文库漏洞库
• 零组公开漏洞库
• hacking8常见组件漏洞
• 各种数据库的利用姿势 @safe6Sec
• 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC @helloexp
• Vuln-List @想走安全的小白
• POC&EXP仓库、hvv弹药库、Nday、1day @DawnFlame

安全博客论坛

• 中文独立博客列表
• 信息安全知识库
• 狼组安全团队公开知识库
• F12sec-安全知识分享 @在edu src十分眼熟的团队
• HackTricks
• infosecwriteups
• freebuf
• 嘶吼
• T00ls
• 九零
• Tuuu Nya’s blog | 一个想当黑客的艺术家 ✨
• hacking8安全信息流
• Hacking Articles @Raj Chandel
• cdxy的博客
• 倾旋的博客
• 小九博客
• 铺哩博客
• 程序分析、web安全 @panda
• jas502n

经验分享

• 年轻人如何挖掘第一个RCE @漂亮鼠

面经

• 安服面经☞渗透测试/代码审计/安全研究 @pen4uin
• 渗透测试工程师面试大全 @backlion
• Sec-Interview-4-2023 @vvmdx

学习地址：