知识库 | 网安类人才必收藏的几个网站！

前言

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。

1、网安类知识库

（1）看雪知识库

https://www.kanxue.com/chm.htm

（2）白阁文库

白阁文库是白泽Sec团队维护的一个漏洞POC和EXP披露以及漏洞复现的开源项目，欢迎各位白帽子访问白阁文库并提出宝贵建议。

【----帮助相关技术学习，以下所有学习资料文末免费领！----】

https://wiki.bylibrary.cn/

https://github.com/BaizeSec/bylibrary

（3）乌云知识库

http://drops.2xss.cc/#!/

https://github.com/SuperKieran/WooyunDrops

（4）CTF-WIKI

https://ctf-wiki.org/

（5）Windows protocol

https://daiker.gitbook.io/windows-protocol/

https://github.com/ctf-wiki/ctf-wiki

（6）干货集中营

http://www.nmd5.com/test/index.php

（7）Seebug Paper

https://paper.seebug.org/

（8）Pentest Handbook

https://www.heresecurity.wiki/about/readme

（9）Micro8 系列

https://micro8.gitbook.io/micro8/

（10）Tide wiki文库

https://www.yuque.com/tidesec

Tide安全团队wiki文库迁移到新平台：http://wiki.tidesec.com

（11）T Wiki

面向云安全方向的知识文库

（12）狼组 Wiki

https://github.com/wgpsec/wiki

wiki.wgpsec.org/

（13）PeiQi Wiki

http://wiki.peiqi.tech/

https://github.com/PeiQi0/PeiQi-WIKI-Book.git

（14）其他资料

MSSQL注入-提权-bypass：https://github.com/aleenzz/MSSQL_SQL_BYPASS_WIKI

红队笔记：https://dmcxblue.gitbook.io/red-team-notes-2-0/

CS汇总：https://github.com/zer0yu/Awesome-CobaltStrike

damit5知识库：https://blog.gm7.org/

信息安全项目集锦：https://forum.ywhack.com/infosec.php

2、攻防类导航网站

（1）渗透师导航

https://www.shentoushi.top/

（2）安全圈info

https://www.anquanquan.info/

（3）hack学习-安全导航

https://index.tesla-space.com/

（4）SECPULSE安全脉搏

http://nav.secpulse.com/

（5）掌控安全导航

http://i.zkaq.cn/

（6）黑客街

https://www.hackjie.com/

（7）海找123导航（非安全）

http://www.hz123.ml/

3、编程类导航网站

（1）C语言中文网

精美而实用的网站，分享优质编程教程，帮助有志青年。千锤百炼，只为大作；精益求精，处处斟酌；这种教程，看一眼就倾心。

http://c.biancheng.net/sitemap/

（2）菜鸟教程

菜鸟教程提供了基础编程技术教程。

菜鸟教程的 Slogan为：学的不仅是技术，更是梦想！

我们相信：再牛逼的梦想也抵不住傻逼似的坚持！

我们坚持一件事情，并不是因为这样做了会有效果，而是坚信，这样做是对的。

本站域名为 runoob.com, runoob 为 Running Noob 的缩写，意为：奔跑的菜鸟。

本站包括了HTML、CSS、Javascript、PHP、C、Python等各种基础编程教程。

同时本站中也提供了大量的在线实例，通过实例，您可以更好地学习如何建站。

https://www.runoob.com/

（3）廖雪峰的官方网站

目前主流的编程和实战应用问题都可以在上面找到，挺实用的

（4）W3School

比较官方的教程库，包含前端、后端的常见技能，学习必备帮手吧

https://www.w3school.com.cn/index.html

（5）编程教程网

感觉像是从其他地方拷贝过来的教程（没证据），内容还行，可以用！

http://www.123520.net/

（6）易白教程

关于易百教程的简要描述：

•易百教程定位为IT技术入门学习实例教程网站

•易百教程是完全免费的

•易百教程是非盈利性的

•易百教程一直在升级和更新

•全球最大的中文 IT 技术入门学习实例教程资源

易百教程是因特网上最大的 IT技术学习和开发者资源，其中包括全面的教程、完善的参考手册以及庞大的代码库。 易百教程每月接受成千上万的用户访问，并产生几十万以上的页面浏览量。

https://www.yiibai.com/

-END-

学会网络安全，身为普通的你可以：

跨越90%企业的招聘硬门槛

增加70%就业机会

拿下BAT全国TOP100大厂敲门砖

体系化得到网络技术硬实力

IE大佬年薪可达30w+

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）

大纲

首先要找一份详细的大纲。

学习教程

第一阶段：零基础入门系列教程

该阶段学完即可年薪15w+

第二阶段：技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

CTF比赛视频+题库+答案汇总

实战训练营

面试刷题

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可免费领取↓↓↓
或者
【点此链接】领取