1、https://paper.seebug.org/,由知道创宇404实验室创建,适合有代码功底的人,适合中高阶选手
2、freebuf,安全领域综合性门户,有新闻,也有技术经验分享,也有技术剖析,内容相对杂一些,适合初中阶选手
3、xianzhi.aliyun.com,技术含量也不错,适合中高阶选手
4、t00ls,有内部的论坛,不过我很久没登论坛了,账号密码早忘记了,在我印象中,脚本小子比较多,精通漏洞原理,能自己写工具的不多,但干货还是有的,适合有一定基础的中阶选手
5、ichunqiu,安全行业,国内数一数二的在线教育平台,打基础的地方,有很多ctf练习题,很多收费和免费视频教程,适合初中阶选手
6、能看英文文章的话,medium是一个不错的论坛,虽然是一个类似简书的写作平台,但干货还是挺多的,需要自己通过关键字去找文章
7、owasp官方有一些cheatsheet,web漏洞原理讲得很清楚,适合初中阶选手,这个我还是很推荐去看的
8、hackthebox.eu,一个练习渗透测试的平台,有很多machine,难度分为:简单,中等,难。有一阵子我疯狂其他机器,能学到不少东西。forum.hackthebox.eupig官方交流社区。这个适合要考oscp的朋友,拿到flag还是蛮有成就感的
9、github,这个就不用多说了吧,是程序员的交流社区,也是安全工程师的交流平台
转载自知乎:
你们怎么都有黑客朋友,怎么怎么交到黑客朋友? - 耶耶耶的回答 - 知乎 https://www.zhihu.com/question/647219736/answer/3521076478
新手CTF平台推荐:首页 - Bugku CTF
可以通过金币解锁题目,在线环境解题,金币可以充值获得,也可以通过每天的签到获得,很多题目的 解题奖励金币-解锁金币>0 ,也可以获得金币。