国内
技术|资讯
www.freebuf.com（内容质量不错）
www.wuyun.org（drops和zone都不错）
0day5.com（经常会发布一些较新的漏洞文章）
xss.hacktask.net（XSS漏洞利用平台）
security.tencent.com（腾讯安全应急响应中心）
www.hack-cn.com（全球被黑网站站点统计）
www.webshell.cc
www.unhonker.com（90's Blog）
sebug.net（Sebug安全漏洞库）
工具
www.zoomeye.org（钟馗之眼）
www.fofa.so（佛法：网站指纹搜索）
evilcos.me/lab/xssor/（XSS常用的加解密工具）
evilcos.me/lab/xssee/（XSS加解密神器）
国外
shazzer.co.uk（XSS Fuzzing必看）
www.thehackernews.com
www.welivesecurity.com（安全相关视角新闻，还不错）
resources.infosecinstitute.com/category/hacking-2/（安全科普）
blog.spiderlabs.com（技术文章较多）
www.secdocs.org（黑客Papers）
