网络安全与黑客

专业渗透测试在线训练营，提供真实漏洞模拟实验、视频与手册，覆盖Web、系统和云安全，是认证备考与技能进阶的利器。

现代互动式网络安全学习社区，以徽章成就系统驱动渗透测试训练，涵盖Web漏洞与服务器安全，让安全学习像游戏一样上瘾。

拥有超过20年历史的老牌免费黑客训练社区，提供从零基础到高级的Web渗透与逆向挑战，弘扬道德白帽精神。

全球最大的CTF挑战聚合与积分排名平台，链接数百个安全训练站点，提供统一积分和全球排行，是网络安全学习者的导航首页。

全球知名免费在线CTF挑战平台，提供200+渗透测试与逆向工程实战题目，免登录即可刷题，白帽子黑客入门与进阶训练的绝佳选择。

极简高效的漏洞与情报搜索引擎，智能聚合全球散落的 PoC、Metasploit 模块、补丁信息及社交舆情，提供基于攻击活跃度的风险评分。

欧洲最大且增长最快的漏洞众测与赏金平台，以严格的GDPR合规设计与活跃的白帽社区文化著称，提供混合渗透测试方案。

思科旗下顶级威胁情报研究团队，提供独立漏洞挖掘、APT 战役级分析报告及 Snort/ClamAV 开源检测规则，是极具深度的安全预警源。

GitHub 官方维护的开源安全数据库，驱动 Dependabot 自动修复，精准覆盖 npm、pip 等所有主流生态，无缝连接代码审查与漏洞预警。

专为开发者设计的开源组件漏洞数据库，精准关联NPM、Maven等依赖包并提供自动修复指引，同时收录恶意组件风险。

谷歌顶尖安全研究团队，在全球基础软件中猎杀零日漏洞并发布深度技术复盘，是二进制安全领域的最高学术殿堂。

趋势科技旗下零日漏洞收购与研究机构，主办 Pwn2Own 黑客大赛，发布最具技术深度的漏洞分析报告与前沿威胁情报。

全球领先的众包渗透测试与漏洞赏金平台，连接数万名白帽黑客与企业，通过按效果付费的众测模式挖掘未知安全漏洞。

开源的CVE漏洞监控与告警系统，支持按厂商订阅并自动发送邮件通知，是企业与个人追踪最新漏洞动态的轻量级实用工具。

由德国安全公司维护的顶级漏洞情报库，提供深度的人工审核报告、零日预警及详尽的漏洞利用细节，支持API自动化联动。

开源多云安全审计平台，覆盖 AWS/Azure/GCP/K8s，500+ 项 CIS 合规检查，支持持续监控与自动修复。

全自动化移动应用安全测试框架，支持 Android/iOS/Windows 三端的静态分析与动态分析，一键生成安全报告。

无代理开源漏洞扫描器，通过 SSH 远程扫描 Linux/FreeBSD/容器系统，对接 NVD 等多国漏洞数据库。

开源暴力破解字典构建工具，支持社会工程学、规则扩展、配置语法等十余种字典生成方式，国内开发者维护，中文友好。

基于 Rust 的超高速子域名枚举工具，5 秒内可发现数万子域名，支持持续监控与 Webhook 实时告警。