漏洞发布类
http://exploit-db.com
http://www.exploit-id.com/
http://cve.mitre.org/
http://www.securiteam.com/
http://securityvulns.com/ (更新至2015.02.11)
http://securityvulns.ru/
http://www.securityfocus.com/
http://marc.info/?l=bugtraq
http://www.securitytracker.com/
破解类
http://astalavista.box.sk (著名的软件破解网站)
在线工具类
http://objectif-securite.ch/ 在线LMHASH破解
https://github.com/ 全球知名在线管理开发平台
http://astalavista.box.sk 最好的注册码、注册机、序列号搜索引擎
http://www.s0ftpj.org/ 意大利老站
http://recover-weblogic-password.appspot.com/ 在线weblogic密文破解 暂时无法访问
http://www.vpnhunter.com/ 在线查找VPN，mail接口
http://mailinator.com 一次性邮箱
http://www.yopmail.com/zh/ 一次性邮箱
https://www.guerrillamail.com/zh/ 一次性邮箱
https://www.hashkiller.co.uk/ hash破解
域名搜集类
http://toolbar.netcraft.com 很好的域名搜索引擎,能找到最早的解析记录。
http://who.is 域名解析记录很好使
http://crimeflare.com 查cloudflare真实ip百试不爽(暂时无法访问)
https://dnshistory.org/
https://whoisrequest.com/history/
http://viewdns.info/iphistory/
http://domaintools.com/
https://censys.io/
社区论坛类
www.experts-exchange.com 全球有名的社区
http://www.antionline.com/ 有些特色栏目的安全站
http://hacker-newbie.org
http://www.hackforums.net
http://hackhound.org
https://rdot.org/forum/ 毛子的站点
http://ashiyane.org/ 波斯
http://www.agarri.fr 法国
http://tuts4you.com/ 比较活跃
http://forum.antichat.ru
https://evilzone.org
http://www.security-portal.cz 捷克
https://www.hacking-lab.com
http://www.hacking-tutorial.com/
http://www.xcode.or.id/forum
http://offensivecommunity.net
http://www.bitshacking.com/forum/
个人博客类
http://www.insecure.org (Fyoderr的个人站点,即Nmap的老家)
http://www.guninski.com/ 安全专家Guninski的主页，有大量由系统漏洞 具及源代码
http://blog.gentilkiwi.com/ mimikatz
https://www.schneier.com/ Bruce,Schneier的博客（专业Blackhat会棍）
http://an7isec.blogspot.co.il/ "整蛊小黑必备" 博客 发现了WVS8版本远程溢出漏洞
https://fail0verflow.com/blog/index.html 一个硬件牛的BLOG(持续更新)
https://blog.0x80.org/ 破解过jeep车锁的大牛
https://www.netspi.com/blog 对MSSQL渗透有研究的大牛
http://hakin9.org
http://websec.ca/blog 渗透tips
http://www.derkeiler.com/
http://www.xssed.com/
http://adsecurity.org/ 内网渗透、域渗透牛人
http://securityxploded.com
http://www.devttys0.com/blog/ 国外路由器安全大牛
theevilbit.blogspot.com
https://room362.com/ rom362，美国一位很厉害的黑客
综合类
http://www.blackhat.com/ 黑帽
http://packetstormsecurity.com (有大量exploit程序)
http://www.ussrback.com/ 比较活跃的安全站
http://www.attrition.org/ 内容全面的安全站 (更新至2013年)
http://www.social-engineer.org/ 社会工程学研究所
https://www.soldierx.com
http://www.windowsecurity.com/(windowsnetworking.com)包含论坛、博客、新闻、工具windowsnetworking.com
http://www.blackmoreops.com
http://www.securitytube.net 大量视频
www.pentest-standard.org
hackernews.com 关于黑客组织的每日报道
infosyssec.net 大量的新闻来源，从病毒，入侵攻击到安全防范
sans.org SANS研究院的主页，包含大量的研究讨论和认证安全的信息
https://www.auscert.org.au/ 澳大利亚电脑紧急反应小组
媒体杂志类
http://www.phrack.org (经典的黑客技术电子杂志)
http://www.2600.com/ 2600 Magazine
http://www.infosecisland.com
http://resources.infosecinstitute.com
安全公司类
http://www.eeye.com/ eeye公司的主页，提供权威性的安全建议和工具
http://www.scip.ch
http://census-labs.com
http://labs.bromium.com
http://www.metasploit.com/
http://www.red-database-security.com/
http://www.aspitalia.com/
http://www.argeniss.com/ 暂时不能访问
http://www8.hp.com/
https://www.trustedsec.com/
http://perception-point.io/
黑客组织类
http://www.w00w00.org/ w00w00组织的主页
@sqlmap 无需介绍
@FireEye 美国安全公司
@irsdl 大牛
@threatpost 时事新闻
@tombkeeper 教主
@InfosecurityMag 安全杂志
@TheHackersNews 时事新闻
@tuantm88 A former malware researcher 需要经博主确认关注后才可看到推文
@0x6D6172696F 不仅自己发推，还经常转推好资料。常发XSS资料
@lifehacker http://lifehacker.com/的官方推
@sunlei 鬼仔 不过最近好像不怎么更新了
@vessial 教主也在关注他，不过最近好像也不怎么更新了
@hacker 最后更新于2013年
@newsycombinator hacker news的官方推，更新很快
@EHackerNews 黑客新闻，更新频率尚可
@msftsecurity 微软安全，我自己也在关注
@ashishbdhaduk 15年后更新频率较低
@yuange75 大名鼎鼎的袁哥
@Robert4787
@rnmx123 更新频率不快，但是经常转推别人的消息，顺着他可以找到很多人
@xsser2 发推少
@c0d3xpl0it 我也在关注
@ForestVuln 发推频率不太高
@GeekPwn 极棒
@hdmoore HD.Moore
@exploitdb
@metasploit
@owasp
@SecurityBSides
@inj3ct0r
@SecurityTube 安全视频网站的官推
@Hackaday.io
@TheHackersNews
@nmap
网友评论