T00ls网络安全社区
国内最知名的民间网络安全技术社区，以低调务实著称，聚焦渗透测试、漏洞研究与代码审计。
排序
攻防世界 (XCTF)
XCTF国际联赛官方练习平台，提供分类题库和在线场景，是CTF竞赛选手的核心训练基地。
BUUCTF
国内最大CTF在线评测平台，收录海量历年赛题与经典漏洞靶场，支持在线启动环境。
NSSCTF
具有动态靶机与动态Flag机制的国内CTF平台，支持战队私有训练和红包奖励机制。
CTFShow
提供阶梯式解题提示的国内CTF练习平台，以漏洞复现为核心，引导用户理解漏洞本质。
BugKu
国内老牌CTF在线练习平台，拥有2000+题目和活跃的社区论坛，是新手入门的热门选择。
Root Me
源自法国的多语言黑客学习平台，提供500+免费挑战题目，社区驱动且内容丰富。
VulnHub
全球最大的免费漏洞虚拟机靶场资源库，提供数百个可下载的渗透测试镜像。
picoCTF
卡内基梅隆大学主办的全球最大青少年黑客竞赛平台，以故事化挑战引领安全学习入门。
Vulhub
基于Docker的一键式漏洞环境集合，是安全研究者快速复现漏洞原理的首选工具。
OverTheWire
经典SSH命令行安全闯关游戏平台，通过纯终端交互学习Linux和渗透测试基础技能。
HackerOne 全球漏洞赏金平台
全球最大漏洞赏金平台，连接100万+白帽与1700+企业，累计支付赏金超3亿美元，是美国国防部漏洞披露的官方合作伙伴。
CNNVD 国家信息安全漏洞库
中国信息安全测评中心运维的国家级漏洞库，提供权威的漏洞分析评估、预警通报和兼容性测评服务。
Vulners 综合漏洞搜索引擎
全球领先的综合性漏洞搜索引擎，聚合200+数据源，提供跨源CVE搜索、Exploit关联和Nmap集成等功能。
阿里云漏洞库（AVD）
阿里云安全团队维护的企业级漏洞数据库，融合CVE/NVD/CNVD多源数据，提供中文漏洞查询与PoC状态标注。
补天漏洞响应平台
360旗下全球最大的漏洞响应平台，连接企业与白帽子，提供SRC托管、漏洞悬赏众测和公益安全检测服务。
Seebug漏洞平台
知道创宇旗下的权威漏洞参考与分享平台，提供最新漏洞情报、PoC验证、漏洞悬赏和安全技术文档。
Exploit-DB
全球最大的公开漏洞利用代码库，由Kali Linux团队维护，收录数万条经过审核的Exploit、Shellcode和安全论文，是渗透测试人员漏洞验证的核心资源平台。
Threat Radar | OffSeq
OffSeq 旗下的实时威胁情报平台，基于全球蜜罐数据提供攻击可视化地图、威胁数据库和自动化情报分发工具。
红客联盟（红盟）
红客联盟官方门户，提供威胁情报、免费安全工具和技术交流社区。