国内

技术|资讯

www.freebuf.com（内容质量不错）

www.wuyun.org（drops和zone都不错）

0day5.com（经常会发布一些较新的漏洞文章）

xss.hacktask.net（XSS漏洞利用平台）

security.tencent.com（腾讯安全应急响应中心）

www.hack-cn.com（全球被黑网站站点统计）

www.webshell.cc

www.unhonker.com（90‘s Blog）

sebug.net（Sebug安全漏洞库）

www.hackcto.com(黑客参考)

工具

www.zoomeye.org（钟馗之眼）

www.fofa.so（佛法：网站指纹搜索）

evilcos.me/lab/xssor/（XSS常用的加解密工具）

evilcos.me/lab/xssee/（XSS加解密神器）

国外

shazzer.co.uk（XSS Fuzzing必看）

www.thehackernews.com

www.welivesecurity.com（安全相关视角新闻，还不错）

resources.infosecinstitute.com/category/hacking-2/（安全科普）

blog.spiderlabs.com（技术文章较多）

www.secdocs.org（黑客Papers）

https://news.ycombinator.com(Hacker news)

网络安全相关站点