Web安全渗透方面的资源指南:
知乎综合问答:https://www.zhihu.com/question/21914899
渗透测试经典演练系统:http://www.freebuf.com/sectool/4708.html
小书屋技能树:http://www.xiaoshuwu.net/skill/
小书屋导航:http://www.xiaoshuwu.net/navi/
安全技能:https://www.sec-wiki.com/skill
Sec-News:http://wiki.ioin.in/
思维导图github:https://github.com/phith0n/Mind-Map
StuQ技能图:http://skill-map.stuq.org/
知道创宇技能表:http://blog.knownsec.com/Knownsec_RD_Checklist/index.html
优质学习资源:
知乎周刊:http://zhuanlan.zhihu.com/
码农周刊:http://weekly.manong.io/
Pycoder's Weekly:http://pycoders.com/archive/
Hacker News:https://news.ycombinator.com/
Startup News:http://news.dbanotes.net/
极客头条:http://geek.csdn.net/
InfoQ:http://www.infoq.com/cn
Stack Overflow:http://stackoverflow.com/
GitHub:https://github.com/
FreeBuf:http://www.freebuf.com/
csdn博客:blog.csdn.net
博客园:www.cnblogs.com
雷锋网:leiphone.com
吾爱破解:52pojie.cn
看雪论坛:bbs.pediy.com
绿盟科技博客:http://blog.nsfocus.net/
E安全:http://www.easyaq.com/
360播报:bobao.360.cn
游侠安全网 http://www.youxia.org
优质微信公众号:
腾讯玄武实验室(可能会推送一些玄武实验室的最新研究报告~新公众号,支持一下大教主)
FreeBuf(国内外安全资讯,技术文章)
EAQapp(E安全官方公众号,收集国内外一线资讯,翻译和原创技术文档)
Linux-cn(Linux中国网,Linux使用技巧,内核模块等与Linux有关的一些好文)
malwarebenchmark(各种apt样本分析,逆向工程实战!)
i77169(普及网络安全知识和发布资讯)
阿里聚安全(阿里移动安全部微信公众号)
云头条(国内外一线IT资讯)
youxia-org (国内外一线安全资讯和bugscan插件更新报道…)
heapstack_labs(国卫堆栈实验室公众号,每月开一期安全沙龙“安全说”每月主题都不一样,上个月主题“工控安全”)
anzer_sh(安在,信息安全媒体,主要采访信息安全大咖,传播信安热点)
sec-un(信息安全情报威胁)
lookvul(国内顶级黑客rayh4c个人公众号,主要推送情报威胁相关文章)
pojie_52(吾爱破解,不时推送详细逆向文章,样本分析,当然也有论坛的软广)
李宗洋一亩田(天融信VP李宗洋个人公众号,推送情报威胁和分享经验)
sex_91ri(91ri安全指南,最近好像没推出文章来,不过也是个很赞的公众号)
secpulse(一个很棒的新生信息安全团队,不时推送web安全文章)
oschina2013(开源中国,你懂的~)
droidsec(安卓中文网,mobile security~)
Security vulnerabilities platform(白帽子看这里~)
第三方漏洞平台:
漏洞盒子 https://www.vulbox.com/ freebuf创办
Sobug 众测平台 https://sobug.com/ 冷焰创办
sebug漏洞库 https://www.sebug.net/ 一家以收集poc或exp为奖励的平台,据说挺赞的、
比戈大牛 http://www.bigniu.com 新平台,以收购android bin漏洞为主,奖励很丰厚
阿里云盾先知计划 http://xianzhi.aliyun.com/ 看到的第一反应是。阿里也收别人的漏洞了= =不过只收通用漏洞 最高奖金50w
企业SRC:
1 网易安全中心 http://aq.163.com (没刷过,不知道。看了商城,五块钱都可以换…)
2 腾讯安全应急响应中心 http://security.tencent.com/ (据说是全中国最好的SRC)
3 阿里巴巴安全应急响应中心 https://security.alibaba.com/ (有钱任性,平台负责人是个高颜值帅哥)
4 新浪安全应急响应中心 http://sec.sina.com.cn/ (渣浪据说不咋地,没刷过…)
5 百度安全中心 http://sec.baidu.com/ (奖励不是很高,作为bat却排在了最后)
6 京东安全应急响应中心 http://security.jd.com/ (奖励在步步提升了,并且和asrc一样有流动全国沙龙巡演)
7 360安全应急响应中心 http://security.360.cn/ (月排名奖金真的很吸引人!)
8 1号店安全应急响应中心 http://security.yhd.com/ (没刷过)
9 金山安全应急响应中心 http://sec.kingsoft.com/ (小气小气小气小气小气…)
10 携程安全应急响应中心 http://sec.ctrip.com/ (商城礼品略少正在逐步改善…)
11 去哪儿安全应急响应中心 http://security.qunar.com/ (没刷过…)
12 搜狗安全应急响应中心 http://sec.sogou.com/ (1安全币=1RMB)
13 小米安全中心 https://sec.xiaomi.com/ (奖金不多,也不算少,直接打钱的src)
14 联想安全应急响应中心 http://lsrc.lenovo.com/index.htm (奖金正在逐步提升,不时翻倍)
15 深信服安全响应中心 http://security.sangfor.com.cn (我也不知道这里什么鬼规则,直接发京东卡的)
16 魅族安全响应中心 http://sec.meizu.com/ (一币=10rmb,meizu pro5才280个币)
19 安全狗 http://security.safedog.cn (公告形式排名,运营比较温柔~)
20 迅雷 http://safe.xunlei.com (不了解…)
21 欢聚时代安全应急响应中心 http://security.yy.com (奖励略少…)
22 平安集团安全应急响应中心 http://security.pingan.com (直接以钱作为奖励方式,一个getshell大概4000块,积分比较狠。几十万来的)
23 唯品会安全应急响应中心 http://sec.vip.com/ (也算个良心src了,不过有个缺点就是,只以唯品卡为奖励方式,没满10的暂存。还挺不错。毕竟新生src)
24 苏宁安全应急响应中心 http://security.suning.com/ssrc-web/index.jsp (有个审核有点帅……………一个币=5rmb,商城目前未上线,不过快了。)
25 滴滴打车安全应急响应中心 http://sec.didichuxing.com/ (刚上线…排行榜都木有╯▂╰)