每日必看：

• http://www.freebuf.com/
• http://www.secpulse.com/
• http://www.solidot.org/
• http://exp.tw/articles/
• http://wooyun.org/ [R.I.P]
• http://blog.sucuri.net/
• http://bobao.360.cn/

安全论坛：

• http://zone.wooyun.org/
• http://bbs.blackbap.org/
• https://www.t00ls.net/
• http://bbs.pediy.com/
• http://www.unpack.cn/

社工库：

• http://www.weigongkai.com/
• http://594sgk.com/
• https://qqgroup.insight-labs.org/
• https://dazzlepod.com/
• http://www.zhaokaifang.com/
• http://9cha8.cn/index.aspx
• http://sg.92huike.com/

漏洞库：

• 国内的主要包括：
  • CNNVD：中国国家漏洞库（中国国家信息安全漏洞库）
  • CNVD：中国国家信息安全漏洞共享平台（国家信息安全漏洞共享平台）
  • WooYun：乌云安全漏洞报告平台（WooYun.org | 自由平等开放的漏洞报告平台）
  • SCAP中文社区：（安全内容自动化协议）
  • Sebug漏洞库：（漏洞目录、安全文档、漏洞趋势）

• 国外的主要有：
  • CVE
  • NVD
  • SecurityFocus
  • Secunia
  • OSVDB
  • Metasploit(官网的以及在Exploit-db上发布的一些漏洞)
  • PacketStorm
  • SecurityReason
  • 1337day

知识/技能：

• http://blog.knownsec.com/Knownsec_RD_Checklist/v2.2.html

密码破解：

• http://www.cmd5.com/
• http://www.xmd5.org/
• http://www.hashkiller.co.uk/
• http://www.objectif-securite.ch/en/ophcrack.php

IP/网站信息查询：

• http://www.ip138.com/
• http://tool.17mon.cn/ip.php
• http://whois.chinaz.com/
• http://who.is/
• http://fofa.so/
• http://websth.com/
• http://www.shodanhq.com/
• http://www.zoomeye.org/
• http://tools88.com/
• http://tool.chinaz.com/
• http://punkspider.hyperiongray.com/
• =
• http://bgp.he.net/
• http://tool.114la.com/sameip/
• http://tool.chinaz.com/Same/
• http://www.yougetsignal.com/tools/web-sites-on-web-server/
• 域名解析IP地址历史记录查询-小网站从无CDN到有CDN，会有一个IP变化的过程，netcraft.com会记录下来，可以做为参考：http://toolbar.netcraft.com/site_report?url=ixyzero.com
• http://www.benmi.com/whoishistory/
• =
• http://www.114best.com/ip/
• http://www.webhosting.info/
• http://whois.webhosting.info/
• http://www.myipneighbors.com/
• http://domainbyip.com/
• http://chaxun.la/

邮箱：

• http://mxtoolbox.com/EmailHeaders.aspx
• http://www.all-nettools.com/toolbox/email-dossier.php
• http://www.tektea.com/archives/3916.html #“匿名Email”

优秀的代理：

• http://www.samair.ru/proxy/
• http://spys.ru/en/

值得订阅的blog(更新较为频繁的)：

• http://drops.wooyun.org/ #非常给力！
• http://lcx.cc/
• http://p2j.cn/
• http://phpinfo.me/
• http://www.sadk.org/
• http://www.waitalone.cn/
• http://www.expdoor.com
• http://security.tencent.com
• http://security.360.cn
• http://security.alibaba.com/blog.htm
• http://sec.baidu.com
• http://www.0day.cc/
• http://sh3ll.me/
• http://www.graynight.org/
• http://nmap.cc/
• http://evilcos.me/
• http://www.aipp.me/
• http://www.okadwin.com/
• http://www.nxadmin.com/
• http://weisuo.org/
• http://www.80sec.com/
• http://www.cnseay.com/

log@2014-8-16 11:42:44

---

IP查询

• 17ce
• just ping
• Just-traceroute
• 站长工具

• 20cn
• ip138
• ip866
• 123cha
• 淘宝IP
• MyIP
• Plot IP

端口扫描

• port-scan
• hackertarget

CDN查询

• CDN Finder

二级域名

• Tools88
• chinaz

旁站查询

• You Get Signal
• robtex
• Myipneighbors
• Same IP
• aizhan
• 114best
• ip866
• dirs
• 3est
• C段
• 4 Fucker

ICP备案

• ICP备案查询网

Whois

• who.is
• centralops
• whoissoft
• webmasterhome
• APNIC

Web识别

• Website Analyzer
• Site Info Tool
• netcraft

社工库查询

• cnseu
• easyicon
• 9cha8
• id.td
• anquanbao
• 闪客库
• 查密码
• 查开房
• haveibeenpwned
• sou.im
• QQ信息查询
• 开房记录查询
• QQ群信息查询
• 社工库
• 社工库1
• 乐盾社工库

Email

• lullar

用户搜索

• 人立方
• AMiner
• yatedo
• spokeo
• corporationwiki
• NNDB
• beenverified

图片查询

• LeiTu Image Search
• Google
• TinEye
• 百度识图
• exif info

航班

• FlightAware

先差不多就这些了吧，准备看书做点有意义的事情了。

End@2014年9月20日 17:50:22