demoanddemo/readers

安全以及编程资源大集合 你值得拥有

readers

---

红色警界线 非安全兴趣者误入 下面有一些开发的相关资料

---

安全

在线云引擎搜索

• ZoomEye
• Google Hack快速生成小工具
• webscan 360
• 百度云观测
• NOSEC大数据
• shodan
• shadan傻蛋 云盘搜索
• 盘易搜
• 网盘搜
• 网盘资源，盘搜一下
• 胖次
• 百度云搜 ##在线加密解密
• 输入让你无语的MD5
• md5.navisec
• [chamd5](http://www.chamd5.org/()
• ophcrack Hash
• Whois查询
• IP反查域名

漏洞平台

(国内)

• 乌云

• 洞悉漏洞 知道创宇平台

• SRC集合

• 漏洞平台集合 (国外)

• packet strom

• SOLDIERX 没用过

• blackhat

• social-engineer

• attrition.org也很少用

• packetstormsecurity

• ussrback

• soldierx

资源集合

• SRC的漏洞分析

• 安全行业从业人员自研开源扫描器合集（2017/01/11更新）

• Blasting_dictionary爆破字典

• 玄魂工作室 开源电子书

• Web 安全渗透方面的学习路线?

• 国外网络安全中机器学习大合集

• Kali Linux 2016.2 Released – Download DVD ISO Images

• wizardforcel大量的编程相关的PDF

• wizardforcel的github很多学习资源

工具篇

• i春秋精选工具(官方)

• i春秋精选CTF工具

• 国内外 SQL 神器

• 虫师web安全测试-AppScan扫描工具

• 渗透测试神器Burp Suite v1.6.17（含破解版下载）

• Sqlmap官网下载与安装教程

• Burp Suite详细使用教程-Intruder模块详解

• 大学霸 Kali Linux 安全渗透教程

• 社会工程学工具集Social-Engineer Toolkit基础使用教程

• 学习Wireshark之二：数据包分析

• Kali Linux秘籍

• 一些值得收藏的PowerShell工具

• Burp Suite v1.6.12破解版下载【附多版本】

• Android平台渗透测试工具集

博文收藏篇

• 使用Chrome修改user agent模拟微信内置浏览器
• 获取webshell权限的45种方法
• 从甲方的角度谈谈WAF测试方法
• 各大组织大马默认密码
• 谷歌电子表单CSRF+JSON劫持漏洞
• 子域名搜集思路与技巧梳理
• 07v8第11篇技术分享 | 挖洞技巧：支付漏洞之总结

博客篇

• 0h1in9e | 林歌
• iverson5

论坛篇

• i春秋
• 安全盒子
• 米斯特安全
• 白帽学院
• Hack 80

CTF攻略篇

• 如何开始你的CTF比赛之旅
• i春秋在线挑战攻略
• 针对CTF，大家都是怎么训练的？靶场集结 很棒
• 推荐 你知道有哪些黑客大牛的博客？ 二进制CTF练习必备
• CTF github集合
• PhrackCTF-Platform-Personal CTF平台
• 网络安全技术CTF竞赛模式与训练平台
• 很多CTF的资料
• 整理在 IDF 实验室上的 CTF 题
• CTF 集合
• 南京邮电大学网络攻防训练平台

CTF赛事关注

• 安全客
• CTF time

靶场和实战环境篇

(在线)

• Arthur's Online Riddle 是一個網頁解謎遊戲

• RedTiger's Hackit SQLz

• 合天网安实验室

• 实验吧

• XSS Challenges

• alert(1) to win

• Hacker GateWay

• RingZer0 Team Online CTF

• Mod-X

• XSS-Proxy

• (黑客小游戏) 光棍节程序员闯关秀

• 黑客丛林之旅

• MyHack58 Game

• Stereotyped Challenges ####二进制

• pwnable.kr

• exploit-exercises测试集合

• pwnable.tw

• StackexChange

• Reddit 上的ae27ff。

二进制博文

• 深入探究文件Fuzz工具之Peach实战 （本地搭建）
• DoraBox - 多拉盒训练靶场
• WebApp Pentesting Web渗透演练平台
• 十大渗透测试演练系统
• LAMPSecurity渗透演练

Life

• 知乎 有哪些适合大学生浏览的网站？
• 知乎 有什么好看的电影？

开发编程

java

总的学习路线类

• 如何系统地学习java web技术？
  推荐:

• 学习 JAVA，有什么书籍推荐？学习的方法和过程是怎样的？

• 大学生做web开发需要学习哪些知识？ 里面有多的前端框架推荐

github开源

• A Web Deployment Tool (web代码部署工具)

• Now UI kIt 一个不错的前端模板

• 国外的web开发资源集合 特别棒

java技术博客

• p2p技术之tcp内网穿透 java实现版

资源

• 微软的 i Tell you 你懂的
• md编辑器集合

脚本

• 如何入门 Python 爬虫？
• github Python初学者（零基础学习Python、Python入门）书籍、视频、资料、社区推荐
• python老外的课程