✅| 业界前沿 | 小众社区 | 威胁情报 |
-
每日安全 - 每日安全最开始是一个腾讯安全玄武实验室内部项目，通过交叉检索公开的数据源来建立一个信息安全资讯的聚合网站。用它来发现历史议题中隐藏的珍贵信息，跟踪最新的研究方向，以及阅读每日的信息安全新闻
-
先知社区 - 一个非常专业的安全技术社区
-
安全技术精粹 - seebug paper是由知道创宇收录的经典安全技术文章
-
跳跳糖 - 小众却很优秀的安全社区，可惜近两年没有更新了。
-
InfoCon - 一个对黑客和信息安全会议进行分类和交叉引用的网站
-
ctfiot - 收录 CTF+IOT+工控可以学习的平台，推荐的部分博客如 Delikely，质量较高
-
IOTSec-Zone - 物联网安全社区
-
Security Week - 专注于网络安全新闻、分析和专家观点的专业平台
-
The Hacker News - 国际知名的网络安全新闻和信息网站
-
Daily CyberSecurity - 国外网络安全新闻，缺点是网页渲染较慢，可能还有收费业务
-
unsafe - 出色的网络安全威胁情报的网站
✅| Android | iOS/OSX | Windows | Linux | 工控系统 |
- AndroidSecurityStudy - 安卓应用安全学习（FRIDA逆向及脱壳技术系列文章（中文））
- awesome-ios-security-cn- iOS安全资料整理（中文）
- IosHackStudy - IOS安全学习资料汇总（中文）
- Bank - 工控安全（中文）
- icsmaster - ICS/SCADA Security Resource（整合工控安全相关资源 - 中文）
✅| Web | 云 | 容器 |
- Learn-Web-Hacking - Web安全学习笔记（中文）
- Web-Security-Attack - Web安全相关内容（红日安全-Web安全攻防小组系列文章 - 中文）
- web-security - Web安全中比较好的文章（包括学习方法、路线 - 中文）
✅| Wifi | 蓝牙 |
- awesome-wifi-security - 与 802.11 wiif 协议相关的工具和资源集合
- awesome-bluetooth-security - 蓝牙 BR/EDR/LE 安全资源列表
- BLE-Security-Attack-Defence - 低功耗蓝牙的攻击与防御，包含诸多有价值的Fuzzing！
- awesome-snmp - snmp协议相关的安全资料
- fuzzowski - 常见的网络协议fuzzing工具（无状态），例如 LPD、IPP、BACnet、Modbus
- cotopaxi - 常见的IoT网络协议fuzzing工具（无状态），例如AMQP、CoAP、DTLS、HTCPCP等
- boofuzz - 自定义网络协议fuzzing工具，支持状态机
- peach - 知名的网络协议fuzzing工具，支持状态机
✅| 智能汽车 | 移动终端 | IoT | 固件 |
- awesome-vehicle-security- 用于了解车辆安全和汽车黑客的精选资源列表
- awesome-mobile-security- 移动安全，包括 Android 和 iOS
- awesome-embedded-and-iot-security- 很棒的嵌入式和物联网安全资源的精选列表
- awesome-firmware-security- 很棒的固件安全性和其他有用的文档
✅| Java | Python | PHP | Golang | Ruby | JS |
- awesome-nodejs-security- Node.js 安全资源
- awesome-php-security- PHP 安全资源
- Hacking-With-Golang - Golang安全资源合集（中文）
- javasec - 自己学习java安全的一些总结，主要是安全审计相关（中文）
- rhizobia_J - JAVA安全SDK及编码规范（中文）
- awesome-java-security-checklist- 关于Java安全方面,Java基础/审计/修复/设计/规范（中文）
- security-guide-for-developers - Security Guide for Developers (实用性开发人员安全须知)（中文）
- secguide - 面向开发人员梳理的代码安全指南（中文）
- awesome-ruby-security- Ruby 安全资源
- awesome-security-audits- 安全审计
✅| 人工智能 | 机器学习 | 强化学习 | 区块链 |
- Awesome-AI-安全- AI 安全
- AI-for-Security-Learning - AI 安全（中文）
- awesome-ethereum-security- 以太坊安全精选列表
- Knowledge-Base - Knowledge Base 慢雾安全团队知识库，区块链安全（中文）
✅| 红蓝对抗 | 网络安全应急响应 | 恶意代码分析 | 威胁情报 | 模糊测试 |
- Safety-Project-Collection - 收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。（中文）
- awesome-cybersecurity-blueteam-cn - 网络安全 · 攻防 · 蓝队对抗清单（中文）
- Emergency-Response-Notes - 应急响应实战笔记，一个安全工程师的自我修养（中文）
- awesome-malware-analysis - 恶意代码分析
- awesome-linux-rootkits - Linux Rootkit
- threat-intelligence - 收集的一些国外能提供提供威胁情报的公司，涵盖网络安全、工控安全、终端安全、移动安全等领域（中文）
- fuzzing-tutorial - 经典的 fuzzing 书籍、历年信息安全顶级会议上关于 fuzzing 的论文、常用的 fuzzing 工具，以及可以快速学习 fuzzing 工具的博客（中文）
✅| 安全会议 | 思维导图 | 面试 | 信息安全书单 |
- Security-PPT- 大安全各领域各公司各会议分享的PPT（中文）
- sec-chart - 安全思维导图集合（中文）
- Mind-Map - 各种安全相关思维导图整理收集（中文）
- sec_skills - 软件安全工程师技能表（中文）
- sec-interview - 信息安全面试题汇总（中文）
- sec_interview_know_list - 信息安全方面面试清单（中文）
- JavaSecInterview - Java安全研究与安全开发面试题库，同是也是常见知识点的梳理和总结（中文）
- secbook - 信息安全从业者书单推荐（中文）
- public-pentesting-reports - 各种渗透测试报告
- awesome-security-weixin-official-accounts- 网络安全类公众号（中文）
- SecToolSet - github安全项目工具集合（中文）
- fuzzdb-collect - 网络上安全资源的搜集（中文）
- Security-List - 一些关于各种网络安全资料的 wiki（中文）
- Always-Learning - 404 Not Found的知识库：计算机理论基础、计算机技术基础、底层研究、安全技术、安全研究、人工智能、企业安全建设、安全发展、职业规划、综合素质、国内外优秀技术人（中文）
- HackerMind - 渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全（中文）
- 1earn - ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup（中文）
- sec_profile - 爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)（中文）
- awesome-cyber-security - Awesome Cyber Security Resource Collection. Currently contains 8000+ open source repositories, and not very well classified. For each repository, extra info included: star count, commit count, last update time. This is the DRAFT version. - 网络安全集合（中文）
- cve-search - 方便以各种关键字搜索CVE的工具。既可以本地化，也提供了在线API。比如，可以搜索特定厂商、特定工具、特定年份的安全漏洞。
PS：相比庞大的英文学习资源来说，中文资料质量可能欠缺，但是很多材料言简意赅，适合新手上路，也利于国人快速入门网络安全，根据项目质量，后期会增删一些资源。