安全焦点BugTraq是一个出色的漏洞和Exploit数据源，可以通过CVE编号或者产品信息漏洞直接搜索：http://www.fuzzysecurity.com/
Exploit-DB取代了老牌安全网站milw0rm，提供了大量的Exploit程序和相关报告。https://www.exploit-db.com/
hackone一个漏洞提交平台，可以提交各种大厂的漏洞获得奖金，也有很多大佬分享的挖洞经验。https://www.hackerone.com/
FreeBuf国内知名网络安全行业门户https://www.freebuf.com/
先知社区，国内安全技术社区https://xz.aliyun.com/
安全客，提供网络安全资讯的网站https://www.anquanke.com/
T00ls大牛聚集地，很低调，不开放注册https://www.t00ls.net/
一个不错的国外安全媒体https://thehackernews.com/
secquan圈子社区可以投稿注册和邀请注册，但是被邀请的如果不发文章也是会被清理滴https://www.secquan.org/
这个社区的漏洞测试靶场可太棒了，我最讨厌的就是搭建环境了，这个为我剩了太多时间了，而且学到了很多新姿势https://www.wangan.com/vulhub