http://loudong.360.cn/   安全客 http://www.cnnvd.org.cn/ 中国国家安全漏洞库 http://loudong.360.cn/ 补天 http://www.cert.org.cn/ 国家互联网应急中心 http://www.anva.org.cn/ 反病毒网络联盟 https://www.seebug.org/ http://webscan.360.cn/ http://www.bugbank.cn/ http://www.wooyun.org/ h

原创 2017-01-18 安全优佳 安全优佳 点击蓝字关注我们哦~ 小编在往期已经分享了2017网络渗透资料大全单之资源篇.工具篇及资料篇,错过的小伙伴可以戳文章最后的链接回顾哦~在本篇分享中,共有漏洞库.国内SRC及安全课程3大类70项,拿走不谢! 漏洞库 NVD --美国国家漏洞库      →http://nvd.nist.gov/. CERT --美国国家应急响应中心      →https://www.us-cert.gov/ OSVDB --开源漏洞库      →http://o

钟馗之眼 网址:http://www.zoomeye.org Zoomeye中文名为"钟馗之眼",它定位于网络空间搜索引擎,能对暴露在公网的主机设备及网站组件进行全方位搜索(只要有IP地址即可搜索到),发现其中的漏洞,揪出网络中"藏着掖着的问题".ZoomEye和Shodanhq的区别是ZoomEye目前侧重于Web层面的资产发现而Shodanhq则侧重于主机层面.网站的创作团队来自:知道创宇 佛法 网址:http://fofa.so FOFA网站信息搜索引擎,是一

NaviSec 网址:http://navisec.it 网络安全人员的上网导航,安全人员必备网站.网站专注内容,并没有太多的装饰,风格极为简洁.常去的论坛.漏洞库.知名博客.应急响应中心,应有尽有.之前,一直苦于没有一个网站能将常见的安全网站收集在一起.navisec的出现使编者备感惊喜. 钟馗之眼 网址:http://www.zoomeye.org Zoomeye中文名为"钟馗之眼",它定位于网络空间搜索引擎,能对暴露在公网的主机设备及网站组件进行全方位搜索(只要有IP地址即可搜索

?NaviSec 网址:http://navisec.it 网络安全人员的上网导航,安全人员必备网站.网站专注内容,并没有太多的装饰,风格极为简洁.常去的论坛.漏洞库.知名博客.应急响应中心,应有尽有.之前,一直苦于没有一个网站能将常见的安全网站收集在一起.navisec的出现使编者备感惊喜. 钟馗之眼 网址:http://www.zoomeye.org Zoomeye中文名为"钟馗之眼",它定位于网络空间搜索引擎,能对暴露在公网的主机设备及网站组件进行全方位搜索(只要有IP地址即可搜

安全网站发布: 1.我的安全功防指南     http:// www.91ri.org 2.网管之家    http://bbs.bitson.com 3.白帽子技术社区   http://zone.wooyun.org 4.360安全中心    http://www.360.cn 5.黑吧安全网    http://www.myhack58.com 漏洞发布平台: 1.乌云漏洞发布平台    http://www.wooyun.org 2.CCNA中国国家漏洞库  http:// www.cn

国内 https://www.t00ls.net t00ls是国内比较低调的民间组织,论坛质量较高. <?php $head = "80vul"; 黑哥所在团队,博客内容质量很好. Worm.cc 我所在邪红色信息安全组织的不知名博客,不定期更新有趣的安全研究文章. FreeBuf.COM关注黑客与极客 FreeBuf黑客与极客,高质量的全球互联网安全媒体平台. Sebug漏洞库: 漏洞目录.安全文档.漏洞趋势 Sebug是我们(知道创宇)漏洞分享平台,从2006年开始,Sebu

继续上一篇 的 破洛洛web开发 http://www.poluoluo.com/ 国内的还算ok 的web开发学习吧,什么dw,ps,adobe系列的使用,大概就这么,很多素材. 2.web开发 http://www.webrube.com/ 感觉不错 3.mxvpn http://www.mxvpn.me/portal.php 爬起你的墙头来,让我看看YouTube 4.chrome os 粉丝站 http://www.chromi.org/ Google系统的分析站,虽然我也很喜欢,但是我

在很多网站系统构建的一开始,最注重的就是网站程序代码的安全,我们SINE安全对甲方网站公司部署过很多的网站安全系统,之前有一些网站设计公司对于每个项目都会由专人去负责开发与设计,并与甲方网站公司进行沟通,每个技术的开发水平都不一样,有些网站技术有着十几年的开发经验,有的技术可能只有三四年的开发经验,所以开发出来的网站也都会有网站漏洞,比如:SQL注入漏洞,XSS跨站漏洞,远程命令执行漏洞,CSRF劫持漏洞,远程包含文件漏洞. 有些甲方公司根本无法修复网站的漏洞,只会设计网站的功能,以及设计网站的