公告

欢迎来到我的博客！

Snk0xHeart

一只二进制安全の小趴菜

snk0xheart

|

2026-3-30 14:05

|

89

|

2026-4-02 15:45

|

0

5599 字

|

22 分钟

PS：暂时打算放一些没那么常见的、有用的网站吧，或者是一些好玩的、有用的项目，有点多，也有点粗糙，有空的时候再慢慢补吧（欢迎投稿）

挂了的可以看看是不是URL问题，不是的话可能是你网的问题，或者是网站本身挂了，欢迎纠错

基本功练习

打字与文本操作

在线打字练习（B站up主开发）

适合指法不熟练或需练习盲打的用户，B站有配套视频教程（网站右上角可查）

国际经典打字训练平台，从基础指法到专业录入全覆盖，游戏化设计提升练习效率，支持多语言训练。

命令行与系统操作

cmdchallenge

基于真实Linux环境的命令行挑战平台，50+实战场景训练，涵盖文件操作/文本处理/系统监控等核心技能。

OverTheWire: Bandit

以游戏化方式学习Linux命令行，通过通关27个关卡掌握find/grep/sed/awk等高级命令，适合零基础入门到进阶。

版本控制

Learn Git Branching

交互式Git可视化学习平台，通过图形化界面理解分支/合并/变基等核心概念，提供命令行模拟环境即时验证。

Git命令行闯关游戏，60+实战场景覆盖日常开发全流程，从基础add/commit到rebase/cherry-pick高级操作，适合实战训练。

正则表达式

实时验证正则表达式的调试工具，提供详细匹配解释、错误提示和性能分析，支持PCRE/JavaScript/Python等多种引擎。

渐进式正则表达式教程，15个交互式课程从基础语法到复杂模式构建，每个知识点配实战练习，适合系统性学习。

SQL基础

交互式SQL入门教程，18个渐进课程覆盖基础查询/聚合函数/多表连接等核心概念，提供实时练习环境和案例数据库。

PostgreSQL Exercises

PostgreSQL实战训练平台，80+真实业务场景题目，从基础CRUD到窗口函数/CTE高级查询，适合进阶技能提升。

系统知识

Gynvael’s Coding Streams

波兰安全研究员的系统编程直播存档，涵盖内存管理/文件系统/网络协议等底层实现，通过代码演示深入理解计算机原理。

System Programming Course

伊利诺伊大学系统编程课程开源资料，包含C/Python系统接口详解、并发编程、内存管理实验，适合深入理解操作系统交互原理。

学习通天路

综合性自学体系

CS自学指南

北大信科学长整理的计算机自学体系，涵盖数学基础、系统、网络、AI等方向，精选世界顶级名校课程资源。

Open Source Society University

GitHub 150k+ stars 的开源计算机学位路径，完整复刻美国本科CS课程体系，包含视频/教材/作业全资源链。

Developer Roadmap

可视化技术学习路线图，覆盖前端/后端/DevOps/DBA等方向，每年更新最新技术栈学习路径，适合职业规划参考。

高校开源课程体系

清华大学计算机系课程攻略

清华学子整理的课程学习指南，包含培养方案解读、先修知识建议、教材对比和避坑建议，反映国内顶尖CS教育体系。

算法

竞赛平台

算法比赛排名 (XCPC Board)

ICPC系列比赛的排行榜可视化引擎，包含哈尔滨、武汉、宁波等赛区的历史完赛信息。

全球顶级算法竞赛平台，以高质量题目和实时Rating系统著称，适合进阶训练和参加国际比赛。

日本知名竞赛平台，提供ABC/ARC/AGC等系列赛，题目新颖且难度梯度合理，适合系统性提升。

历史最悠久的算法竞赛平台之一，SRM赛制经典，题库包含大量经典算法问题和工程实践题。

刷题平台

力扣 (LeetCode)

国内最主流的面试刷题平台，题库覆盖算法/数据库/Shell等，企业题库精准且社区讨论活跃。

中文综合算法平台，提供企业真题、竞赛月赛和题解社区，特别适合国内求职备考。

中文算法学习社区，题库庞大且分类细致，从入门到NOI全覆盖，社区氛围活跃。

牛客ACM训练场

专注ICPC/CCPC训练的专项题库，提供历年区域赛真题和组队训练功能，适合竞赛队伍备赛。

学习资源

开源算法知识库，系统化整理数据结构/图论/动态规划等核心知识点，附带代码模板和例题解析。

Competitive Programming Algorithms

国际知名算法百科，涵盖高级数据结构、数论、几何等竞赛算法，数学推导严谨且实现精炼。

labuladong的算法小抄

GitHub热门开源项目，用通俗语言讲解LeetCode高频题，特别适合面试突击和建立解题思维框架。

Codeforces算法教程合集

Codeforces官方整理的算法教程精华帖，涵盖DP优化、网络流、FFT等进阶内容，由顶级选手撰写。

网络安全

CTF

免费CTF刷题平台，基本都是比赛上扒下来的题，然后就是没那么系统

国外的 CTF 学习与练习平台，支持个人赛、每日题和归档题回刷，适合日常练手和持续刷题。

老牌中文 CTF 平台，带题库、WP 库、赛事中心和排行榜，适合边刷题边看题解复盘。

CTF 爱好者常用的平台之一，支持题目练习和赛事跟踪，适合做靶场练习和跟进比赛动态。

CTF 知识库型站点，覆盖 Misc、Crypto、Web、Reverse、Pwn 等多个方向，查基础知识和题型原理很好用。

经典的 CTF 赛事聚合平台，可以看比赛日历、历史赛事、Writeup 和战队排名，打比赛前基本都会用到。

pwn.college

Pwn自己的大学，内容按主题拆分，适合系统化学习 PWN 而不是零散刷题

集题库、比赛、交流、工坊和竞技场于一体的 CTF 平台，既能刷题也能打对抗，功能比较全。

攻防世界

经典的 XCTF 在线练习平台，题型覆盖广，很多入门和进阶选手都会在这里长期刷题。

CTF刷题平台，比较系统，但是有一些题要收费，也有些课程售卖

yichen的信安知识库（Pwn）

偏二进制安全方向的语雀资料页，适合拿来补基础知识、整理学习路线或当作笔记型参考资料。

pwn入门帖子（博客园）

PWN 二进制漏洞学习指南类文章，适合刚接触二进制利用时拿来梳理学习路线和基础概念。

b站台科大pwn入讲解视频

B站上的 PWN 入门讲解视频资源，适合配合题目学习栈溢出、ROP 和常见利用思路，入门时比较友好。

SRC / 漏洞响应平台

各企业SRC聚合（安全KER）

SRC 导航聚合页，方便快速查找各家企业安全响应中心入口、活动和相关文章，适合找众测平台和提洞入口时使用。

补天漏洞响应平台

很常用的第三方漏洞响应与众测平台，提供专属 SRC、众测和安全情报等服务，企业和白帽子都会经常用到。

国家信息安全漏洞共享平台（CNVD）

国家级漏洞信息共享平台，适合查询公开漏洞信息、公告通报和相关安全动态，也是做漏洞检索与信息参考时常用的平台。

360漏洞众包响应平台

360 相关的漏洞提交与众包响应入口，适合关注 360 业务或产品漏洞报送、查看响应规则和参与安全合作。

字节跳动安全响应中心

字节跳动的官方安全响应入口，主要面向白帽子提交相关产品和业务漏洞，适合关注字节系资产漏洞报送和奖励规则。

教育漏洞报告平台（EDUSRC）

偏教育行业和高校场景的漏洞报告平台，带漏洞列表、排行榜、礼品中心和众测等功能，适合教育网相关漏洞报送与交流。

漏洞盒子

国内比较常见的漏洞众测与安全运营平台，聚集了大量白帽子和企业项目，适合参与众测、漏洞提交和日常安全协作。

百度安全应急响应中心（BSRC）

百度官方漏洞收集与响应平台，面向安全研究人员提交百度产品和业务漏洞，也能查看排行、活动和奖励相关内容。

腾讯安全应急响应中心（TSRC）

腾讯官方安全响应平台，支持提交腾讯产品和业务漏洞，平台内也有英雄榜、安全动态和专项众测等内容。

阿里巴巴安全响应中心（ASRC）

阿里巴巴集团官方安全响应平台，支持提交集团产品和业务的安全漏洞或威胁情报，也有资质认证和奖励机制。

网络空间测绘

360 的网络空间测绘平台，适合做互联网资产发现、暴露面排查、协议识别和全网测绘检索，做资产画像和风险摸排都比较常用。

Fofa

国内很常用的网络空间搜索引擎，支持指纹检索、资产测绘和目标画像，适合做语法检索、批量摸排和互联网资产收集。

经典的互联网设备搜索引擎，偏向暴露设备和服务发现，适合查看开放端口、服务 Banner、暴露面情况以及做基础监控和情报分析。

常见的网络空间搜索平台，适合做互联网资产发现、指纹识别、历史数据辅助分析和漏洞影响面排查，在攻防和溯源场景里也经常会用到。

网络空间搜索引擎的区别

一篇对比网络空间搜索引擎差异的技术文章，适合拿来了解 Fofa、Shodan、Zoomeye 这类平台的侧重点、使用习惯和检索思路。

云安全与容器安全

Kube-hunter

Aqua Security 开发的 Kubernetes 安全检测工具，自动扫描集群暴露面、配置错误和漏洞，适合云原生环境渗透测试前的风险自查。

CloudSploit

开源云安全配置扫描框架，支持 AWS/Azure/GCP 多云环境，可检测 S3 桶泄露、IAM 权限过宽、数据库暴露等 200+ 项风险配置。

防御技术(Blue Team)

Sigma规则仓库

开源日志检测规则标准，提供 5000+ 跨平台 SIEM 检测规则（Windows/Linux/云环境），可直接导入 ELK、Splunk 等系统实现威胁狩猎。

MITRE ATT&CK 框架

全球权威的攻防知识库，系统化梳理攻击者战术、技术及缓解措施，是构建检测体系、红蓝对抗和威胁情报关联的核心参考框架。

Loki IOC Scanner

轻量级威胁检测工具，基于 YARA 规则和哈希匹配扫描可疑文件/进程，适合应急响应初期快速定位失陷主机，支持离线环境部署。

微软开源的威胁分析 Python 库，集成 TI 查询、日志解析、ATT&CK 映射等功能，可快速构建自动化威胁狩猎流水线，适合 SOC 工程师提升效率。

漏洞挖掘技术

Google 开源的持续模糊测试平台，已集成 500+ 重要开源项目，提供 24/7 自动化漏洞挖掘服务，是学习现代 Fuzzing 技术的最佳实践场。

二进制符号执行框架，专为漏洞挖掘设计，支持 ELF/PE/Mach-O 格式，可自动化发现路径约束、内存错误和逻辑漏洞，适合高级漏洞研究。

漏洞复现

Hack The Box

国际上很常用的实战型网络安全训练平台，包含实验室、靶机、课程和比赛内容，适合做渗透测试、攻防演练和体系化提升。

基于 Docker 的漏洞靶场平台，支持一键启动漏洞环境、环境编排和学习考核，适合做漏洞复现、POC/EXP 验证和内部培训。

开源的漏洞环境集合，提供大量基于 Docker 的预构建漏洞环境，适合本地快速复现真实漏洞和搭建练习环境。

经典的漏洞靶机下载平台，收录大量 boot2root 和练习型虚拟机，适合离线练习渗透测试、提权和综合利用思路。

渗透测试工具箱

天狐渗透工具箱

国内知名红队工具集合，包含信息收集、Web渗透、免杀、后渗透、权限维持等模块，集成天狐V3.0、CACM、FoxBypass等12款实战工具，适合一线渗透测试人员日常使用。

Active Directory 攻击路径可视化工具，通过图数据库分析权限关系，识别高风险攻击路径，是域渗透和权限提升的核心辅助工具。

基于YAML模板的快速漏洞扫描器，支持CVE/配置错误/弱凭证检测，拥有5000+社区维护的POC模板，适合大规模资产安全评估和自动化漏洞狩猎。

高级子域名枚举与验证框架，整合20+子域名发现技术，自动进行DNS解析、IP反查、存活检测和截图，大幅提升信息收集效率。

漏洞信息

国家信息安全漏洞共享平台（CNVD）

国家级漏洞信息共享平台，适合查询公开漏洞信息、公告通报和相关安全动态，也是做漏洞检索与信息参考时常用的平台。

CVE

国际通用的漏洞编号与记录平台，适合按 CVE 编号查询漏洞基础描述、引用信息和编号记录，是做漏洞对照与统一命名时的基础入口。

经典的公开漏洞利用与 PoC 数据库，支持按关键词、CVE、平台等条件检索，也常配合 SearchSploit 一起使用，适合做漏洞复现资料查找和技术参考。

国内比较常用的漏洞平台，集漏洞库、PoC、Paper 和分类检索于一体，适合查漏洞详情、看 PoC 和跟进安全研究内容。

安全社区 / 资讯平台

国内知名的技术论坛，偏软件安全、逆向分析、病毒分析和编程交流，适合找教程、看实战帖和补基础。

网络安全行业门户，内容覆盖安全资讯、技术文章、活动和行业观察，适合日常看新闻和跟进热点。

偏导航和聚合型的安全站点，汇集安全资讯、工具、专题、书籍和学习路线，适合当资料入口站使用。

先知社区

阿里云的安全技术社区，文章、话题、优秀作者和社区活动更新比较多，适合看投稿文章和跟进热门技术内容。

创宇Paper

Seebug 的技术文章专栏，偏安全研究、漏洞分析和经验沉淀，适合查高质量长文和研究型内容。

奇安信攻防社区

偏实战攻防和漏洞研究的技术社区，常见内容有漏洞分析、复现、代码审计和渗透案例，适合看实战型文章。

国内常见的安全资讯平台，偏安全新闻、漏洞情报和行业动态，适合日常浏览和跟进热点事件。

安全攻防技术社区，内容偏渗透测试、红蓝对抗、漏洞分析、代码审计和云安全，适合看实战文章和社区分享。

看雪论坛

国内很有代表性的安全技术社区，偏二进制安全、逆向、漏洞研究，也有课程、问答、CTF 和知识库内容。

腾讯SRC博客

TSRC 的安全动态栏目，汇集腾讯安全研究团队的技术报告与实践文章，覆盖 Web 安全、红蓝对抗、二进制和终端安全等方向。

知识库 / 文库

CTF 知识库型站点，覆盖 Misc、Crypto、Web、Reverse、Pwn 等多个方向，查基础知识和题型原理很好用。

Web安全学习笔记

偏文档型的 Web 安全学习资料，内容覆盖信息收集、常见漏洞攻防、内网渗透、云安全等方向，适合系统查阅。

国内比较常见的网络安全学习平台，包含知识体系、论坛、培训认证和竞赛相关内容，适合系统学习和找课程。

yichen的信安知识库

全面的二进制安全学习体系，涵盖x86汇编、PWN基础、堆漏洞利用、内核安全等方向，包含大量实战案例与学习路线图。

狼组安全团队公开知识库

开放式安全知识库，主打分类清晰、无需登录即可查阅，也提供知识库、开源项目和相关生态入口，适合日常找资料和看团队沉淀内容。

威胁情报

360威胁情报中心

支持样本、IP、域名、证书、漏洞、网址等实体检索，还能做图线追踪、样本研判和查看APT/事件情报，适合日常溯源分析和威胁研判。

经典的在线威胁分析平台，支持文件、URL、域名、IP 查询，聚合 70+ 安全厂商检测结果，还能结合社区评论和关联关系快速判断 IOC 风险。

奇安信威胁情报中心

提供基础数据查询、攻击线索拓展、事件背景研判、攻击组织解析和研究报告下载，做APT追踪、事件分析和情报检索都很方便。

安恒威胁情报中心

覆盖 IOC 查询、多源情报汇聚、APT 事件追踪、热点漏洞、批量样本分析和自动化溯源等场景，功能比较全，适合综合研判使用。

微步情报社区

国内比较常用的一站式威胁分析和情报共享社区，可查 IP/域名，支持情报共享、社区交流和多种分析工具，适合日常查情报和扩线。

指纹识别

360 Finger-P

在线 Web 指纹识别平台，适合查询目标站点的技术栈信息，也能用于补充和整理指纹规则，做信息收集和资产画像都比较方便。

云悉指纹识别

在线 Web 指纹识别平台，可快速识别 Web 服务器、CMS、JavaScript 框架等技术栈信息，适合做站点初步画像和信息收集。

潮汐指纹识别

TideSec 推出的在线指纹识别系统，公开介绍里提到支持网站信息、IP、CDN、中间件等识别，适合对目标站点做更全面的指纹分析。

⚠️ 免责声明：
本页所列链接均为博主个人推荐，不代表本站立场。
链接网站内容由其自行负责，本站不承担任何法律责任。
如发现非法、违规或不良内容，请及时联系博主处理。