网络安全资源导航

网络安全资源导航

一、安全平台

（一）T00ls 论坛

网址：https://www.t00ls.net/

介绍：十年民间网络安全老牌社区，聚合安全领域人才，专注研究和学习网络安全知识，推动中国网络安全进步与技术创新。

（二）奇安信攻防社区

网址：https://forum.butian.net/

介绍：社区专注于攻防技术交流与研究，提供丰富的安全知识和实践经验分享。

（三）CT Stack 安全社区

网址：https://stack.chaitin.com/

介绍：CT Stack 安全社区致力于守护安全工具成长,秉持探索与共享的理念,收录更多优质工具。规范安全工具标准,与之共生共赢

（四）SecQuan

网址：https://stack.chaitin.com/

介绍：安全知识分享、问题探讨社区，旨在促进共同进步。

（五）先知社区

网址：https://xz.aliyun.com/

介绍：专注于安全技术研究与交流，提供前沿的安全资讯和技术文章。

（六）i 春秋论坛

网址：https://www.ichunqiu.com/

介绍：老牌安全论坛，涵盖广泛的安全领域话题，包括攻防技术、安全管理等。

（七）FreeBuf

网址：https://www.freebuf.com/

介绍：网络安全专业门户，提供全面的安全资讯、技术文章和行业动态。

（八）漏洞银行

网址：https://www.bugbank.cn/

介绍：国内首家互联网安全服务 SAAS 平台兼众测平台，帮助企业建立漏洞应急响应中心，发现零日漏洞。

（九）51CTO - 安全

网址：https://www.51cto.com/

介绍：提供安全资讯和技术文章，是安全爱好者交流与学习的平台。

（十）安全脉搏

网址：https://www.secpulse.com/

介绍：高质量的全球互联网安全媒体和技术平台，专注于分享前沿安全技术。

（十一）安全客

网址：https://www.anquanke.com/

介绍：安全资讯平台，发布安全新闻、技术文章和行业报告。

（十二）Seebug 洞悉漏洞

网址：https://www.seebug.org/

介绍：专注于漏洞研究与分析，提供详细的漏洞信息和解决方案。

（十三）ATT&CK 矩阵

网址：https://attack.mitre.org/

介绍：用于学习网络攻击战术和技术的矩阵框架，帮助理解攻击者行为和防御策略。

（十四）90Sec

网址：https://www.90sec.com/

介绍：信息安全社区，专注于代码审计、渗透测试、逆向破解等领域。

（十五）吾爱漏洞

网址：https://www.52bugs.cn/

介绍：专业的网络黑客攻防技术学习基地，提供免费的黑客教程。

（十六）棱角社区

网址：https://forum.ywhack.com/

介绍：专注于 Web 代码安全与审计，分享原创代码安全知识和漏洞挖掘方法。

（十七）安全文摘

网址：https://govuln.com/news/

介绍：一个专业、前沿、原创的Web代码安全与审计讨论社区，我们专注于分享原创的代码安全知识、漏洞挖掘方法。

二、安全工具

（一）Nmap

网址：https://nmap.org/

介绍：开源网络探测和安全审核工具，可快速扫描大型网络。

（二）Sqlmap

网址：https://sqlmap.org/

介绍：自动检测和利用 SQL 注入漏洞，接管数据库服务器。

（三）Burpsuite

网址：https://portswigger.net/burp

介绍：渗透测试工具软件，用于 Web 应用程序安全测试。

（四） 常用提权辅助工具推荐

网址：https://cloud.tencent.com/developer/article/2424947?shareByChannel=link

（五）metasploit - 官网

网址：https://www.metasploit.com/

介绍：开源安全漏洞检测工具，提供丰富的漏洞利用模块。

（六）wireshark - 官网

网址：https://www.wireshark.org/

介绍：网络封包分析软件，用于网络协议分析和故障排查。

（七）Nessus - 官网

网址：https://www.tenable.com/products/nessus

介绍：系统漏洞扫描工具，可检测系统中的安全漏洞。

（八）AWVS - 官网

网址：https://www.acunetix.com/

介绍：漏洞扫描工具，全面评估 Web 应用程序的安全性。

（九）网络设备默认口令查询

网址：https://www.shentoushi.top/av/

介绍：提供常见网络设备的默认口令，方便安全测试和设备管理。

（十）密码字典生成器（tools.mayter.cn）

网址：https://tools.mayter.cn/

介绍：根据个人信息生成密码字典，用于密码破解和安全测试。

（十一）邮箱伪造

网址：https://email-fake.com/

介绍：可伪造邮箱发送邮件，用于测试邮件系统安全性或进行社工攻击。

（十二）Kali 官网

网址：https://www.kali.org/

介绍：Kali Linux 的官方网站，提供高级渗透测试 Linux 发行版。

（十三）CEYE - Monitor service for security testing

网址：https://ceye.io/

介绍：安全测试监控服务，用于检测和分析网络安全事件。

（十四）DNSLOG

网址：http://www.dnslog.cn/

介绍：用于安全测试中的 DNS 日志记录和分析。

（十五）HFish 蜜罐

网址：https://hfish.io/

介绍：全新架构的蜜罐平台，具有反制溯源、欺骗防御等功能。

（十六）微步在线云沙箱

网址：https://x.threatbook.cn/

介绍：快速分析疑似攻击样本，如钓鱼邮件附件、木马样本等。

（十七）棱角安全工具

网址：https://forum.ywhack.com/bountytips.php?tools

介绍：基础理论研究交流。IDS、0day&exploit、编程 、sniffer、溢出、Infiltration,域渗透技术交流,病毒、木马,新技术共享！

（十八）渗透工具集

网址：https://forum.ywhack.com/center.php

介绍：包含多种渗透测试工具的集合。

（十九）virustotal 沙箱

网址：https://www.virustotal.com/gui/home/upload

介绍：VirusTotal 提供的沙箱服务，用于分析恶意文件和链接。

（二十）VirusTotal DNSLog

网址：https://eyes.sh/login

介绍：用于安全测试中的 DNSLog 记录和分析，与 VirusTotal 相关。

（二十一）yakit

网址：https://www.yaklang.com/

介绍：可以通过靶场进行漏洞复现、漏洞插件的测试、漏洞的学习等实践活动

（二十二）veracrypt

网址：https://www.veracrypt.fr/

介绍：免费开源磁盘加密软件，提供数据加密和保护功能。

（二十三）IP 数据云 - 免费 IP 地址查询 - 全球 IP 地址定位平台

网址：https://www.ipdatacloud.com/

介绍：提供精准 IP 地址查询、定位服务，支持多种查询方式和定制功能。

三、漏洞专区

（一）CNNVD 国家信息安全漏洞库

网址：https://www.cnnvd.org.cn/

介绍：国家层面的信息安全漏洞库，提供权威的漏洞信息。

（二）Exploit - db

网址：https://www.exploit-db.com/

介绍：提供大量的漏洞利用代码和信息，帮助安全研究人员和测试人员。

（三）Sploitus

网址：https://sploitus.com/

介绍：集中查找最新漏洞利用和攻击方法的平台，同时也是安全工具资源库。

（四）乌云镜像站

网址：http://wooyun.2xss.cc/index.php

介绍：乌云社区的镜像站点，保留了部分乌云的安全资讯和漏洞信息

（五）Routerpwn

网址：https://www.routerpwn.com/

介绍：路由设备漏洞库，专注于路由设备的安全研究和漏洞收集。

（六）CNVD 工控漏洞库

网址：https://www.cnvd.org.cn/

介绍：针对工业控制系统的漏洞库，保障工控系统安全。

（七）内网渗透

网址：https://forum.ywhack.com/bountytips.php?pentest

介绍：内网渗透技术讨论和资源分享。

（八）PeiQi 文库

网址：https://wiki.peiqi.tech/

介绍：面向网络安全从业者的知识文库，提供丰富的安全技术文档。

（九）CXSECURITY.COM Free Security List

网址：https://cxsecurity.com/

介绍：提供大量数据通信安全相关信息，包括应用程序错误等。

（十）Packet Storm

网址：https://packetstormsecurity.com/

介绍：综合性安全资源网站，涵盖新闻、文件、工具、漏洞利用等内容。

四、在线工具

1. 搜索引擎

shodan：https://www.shodan.io/

fofa：https://fofa.info/

钟馗之眼：https://www.zoomeye.org/

2. 指纹识别

godeye指纹：www.godeye.vip

潮汐指纹：http://finger.tidesec.net/

云悉指纹：www.yunsee.cn

本地部署：https://cloud.tencent.com/developer/article/1541139

3. 端口扫描

在线检测域名或者ip的端口：http://coolaf.com/

在线nmap：http://nmap.online-domain-tools.com/

4. whois查询

蛙蛙工具 - 便捷的在线工具网站

T00ls | 低调求发展 - 潜心习安全 - T00ls.Com

https://www.benmi.com/rwhois/

5. 综合查询

站长工具：https://tool.chinaz.com/

备案信息查询：http://cha.fute.com/

6. 身份信息泄露查询

身份证号查询：www.dllso.com

手机号查询：www.tiantianxieye.com

天眼查：www.tianyancha.com

12306信息泄漏查询：12306.chazhi.net

邮件信息泄露查询：

1、https://monitor.mozilla.org/

2、4iq.com

7. 威胁情报

微步在线：https://x.threatbook.cn/

绿盟科技：https://nti.nsfocus.com/

奇安信：https://ti.qianxin.com/

安恒：https://ti.dbappsecurity.com.cn/

IBM：https://exchange.xforce.ibmcloud.com/

360：https://ti.360.cn

8. 奇安信网络空间资产测绘

网址：https://hunter.qianxin.com/

介绍：用于测绘和分析网络空间资产。

9. Censys

网址：https://censys.io/

介绍：提供全球主机信息查询服务，帮助安全研究人员了解网络态势。

10. IPIP 查询

网址：http://www.ipip.net/

介绍：提供 IP 地址查询服务，可能包括地理位置、归属地等信息。

11. Nmap 在线端口扫描

网址：http://nmap.online-domain-tools.com/

介绍：基于 Nmap 的在线端口扫描工具，方便快捷地检测网络服务端口。

12. 在线扫描漏洞

网址：https://hackertarget.com/

介绍：提供在线漏洞扫描服务的工具或平台。

13. Whatcms 在线 CMS 检测

网址：https://whatcms.org/

介绍：分析网站内容，确定使用的 CMS 系统，支持检测多种 CMS。

14. UA 大全

网址：http://useragent.kuzhazha.com/QQ/

介绍：提供用户代理（UA）字符串的大全，用于模拟不同设备和浏览器。

15. 在线 Google Haking

网址：https://dorks.faisalahmed.me/

介绍： Google 搜索技巧和安全利用。

16. XSS OR - Hack with JavaScript

网址：http://xssor.io/

介绍：与 JavaScript 相关的 XSS 攻击工具或教程。

17. 在线 SQLmap

网址：https://w-e-b.site/?act=sqlmap#google_vignette

介绍：基于 Sqlmap 的在线工具，方便进行 SQL 注入检测和利用。

18. Bypass xss 过滤的测试方法

网址：http://drop.zone.ci/drops/Bypass%20xss%E8%BF%87%E6%BB%A4%E7%9A%84%E6%B5%8B%E8%AF%95%E6%96%B9%E6%B3%95.html

介绍：提供绕过 XSS 过滤机制的测试方法和技巧。

19. Reverse Shell Generator Online

网址：https://www.revshells.com/

介绍：在线生成反弹 Shell，支持多种功能，适用于 CTF 等场景。

20. Burp 数据包格式转换

网址：http://ld8.me/multipart.php

介绍：帮助用户转换 Burp 数据包格式，方便进行数据处理和分析。

21. Cloudflare 免费 DNS

网址：https://www.cloudflare.com/dns/

介绍：提供 Cloudflare 的免费 DNS 服务，可用于域名解析和网络加速。

22. 查 ICP 备案网（Chaicp.com）

网址：http://www.chaicp.com/

介绍：实用的备案查询工具，支持多种备案信息查询和证书下载。

23. C 段网站查询

网址：https://chapangzhan.com/

介绍：查询指定 IP 段上的网站信息，用于网络侦察和安全评估。

24. Windows 进程识别

网址：https://forum.ywhack.com/bountytips.php?process

介绍： Windows 进程识别技术和工具。

25. 反弹 shell

网址：https://forum.ywhack.com/shell.php

介绍：关于反弹 Shell 技术的讨论和资源分享。

26. 文件下载命令

网址：https://forum.ywhack.com/bountytips.php?download

介绍：关于文件下载命令的汇总和讲解。

27. 在线添加 HTTP 协议

网址：https://uutool.cn/url-http/

介绍：为 URL 添加 HTTP 协议，确保正确访问网站资源。

28. SHELLPUB.COM在线查杀

网址：https://www.shellpub.com/

介绍：专注于 WebShell 查杀，提供免费的在线检测服务，误报率低。

29. 潮影在线免杀平台

网址：http://bypass.tidesec.com/

介绍：提供在线免杀服务，帮助恶意软件绕过杀软检测。

30. 长亭百川云平台

网址：https://rivers.chaitin.cn/

介绍：长亭对外开放的 SaaS 产品服务平台，提供多种安全服务。

31. 短链接

网址：https://985.so/

介绍：提供短网址生成和转换服务，方便分享和管理网址。

32. 仿站工具 - 爱资料工具

网址：https://www.toolnb.com/tools/fangzhan.html

介绍：输入页面地址可自动下载相关静态文件并打包，用于网站仿制。

33. Mobile APP 安全检测

网址：https://mobsf.live/

介绍：用于检测移动应用程序安全性的工具或服务。

34. 邮箱侦探

网址：https://www.mail-verifier.com/

介绍：可能用于调查邮箱相关信息。

35. 在线经纬度转换工具

网址：https://www.tiantianditu.com/tool/convert.html

介绍：提供经纬度和度分秒之间的转换服务，适用于地图相关应用。

36. 在线 ip 归属地批量查询

网址：http://tools.bugscaner.com/ip2address.html

介绍：支持批量查询 IP 归属地信息，提高查询效率。

37. 手机号码归属地批量查询工具 DEMO

网址：https://www.saletool.cn/phone/

介绍：可批量查询手机号码归属地，功能强大，数据准确。

38. 在线百万级手机号归属地批量查询

网址：http://tools.bugscaner.com/mobile/

介绍：实现百万级别的手机号归属地批量查询，适用于大规模数据处理。

五、解密专区

ctfhub在线工具：https://www.ctfhub.com/#/tools

CTF 在线工具箱: http://ctf.ssleye.com/

萌研社： http://hi.pcmoe.net/index.html

CTF加解密工具箱：http://www.atoolbox.net/Category.php?Id=27

在线解密：https://tool.lu/

爱资料在线工具 : https://www.toolnb.com/

CMD5: https://www.cmd5.com/

SOMD5: https://www.somd5.com/

SOJSON: https://www.sojson.com/md5/

Base64 编码、解码: https://tool.chinaz.com/tools/base64.aspx

字符串2进制互转：http://www.5ixuexiwang.com/str/from-binary.php

栅栏密码：http://www.practicalcryptography.com/ciphers/classical-era/rail-fence/

语言加密(将明文加密为各种语言)：https://www.qqxiuzi.cn/bianma/wenbenjiami.php

与佛论禅：https://www.keyfc.net/bbs/tools/tudoucode.aspx

维吉尼亚解密：https://www.guballa.de/vigenere-solver

培根密码：https://mothereff.in/bacon

摩尔斯电码：http://www.zhongguosou.com/zonghe/moErSiCodeConverter.aspx

盲文在线解密：https://www.dcode.fr/braille-alphabet

凯撒密码：https://www.dcode.fr/caesar-cipher

进制转换：https://tool.oschina.net/hexconvert/

词频分析：https://quipqiup.com/

草料二维码：https://cli.im/

UUencode：http://web.chacuo.net/charsetuuencode

URL编码解码：https://meyerweb.com/eric/tools/dencoder/

Serpent加密解密：http://serpent.online-domain-tools.com/

ROT编码(5 13 18 47)：https://www.qqxiuzi.cn/bianma/ROT5-13-18-47.php

MIME编码：https://dogmamix.com/MimeHeadersDecoder/

MD5：https://www.cmd5.com/

JS加密：https://tool.lu/js/

JSfuck：https://utf-8.jp/public/jsfuck.html

JJencode：https://www.120muban.com/tools/jjencode/

CRC32：https://crc32generator.de/

代码在线运行：https://tool.lu/coderunner/

Base编码解码：http://ctf.ssleye.com/

AES解密：http://tool.chacuo.net/cryptaes

ADFGVX密码：http://www.atoolbox.net/Tool.php?Id=917

AAencode：https://utf-8.jp/public/aaencode.html

HTML 代码加密解密:https://www.jb51.net/tools/html_jiami.htm

在线编码大全: https://govuln.com/tool/decoder/

哈希类型识别: https://w-e-b.site/?act=hashtag

NTLM 密码加密计算器: https://www.jisuan.mobi/33A.html

六、CTF 靶场

i春秋训练平台：https://www.ichunqiu.com/battalion

XCTF(攻防世界)竞赛平台：https://adworld.xctf.org.cn/

网络信息安全攻防学习平台：http://hackinglab.cn/

OWASP 中国：http://www.owasp.org.cn/

RedTigers-Hackit：http://redtiger.labs.overthewire.org/

实验吧CTF训练营：http://www.shiyanbar.com/

全国大学生信息安全竞赛官方网站：http://www.ciscn.cn/

合天网安实验室 ：https://www.hetianlab.com/CTFrace.html

封神台：https://hack.zkaq.org/?a=battle

We Chall: http://www.wechall.net/sites.php

SQL Fiddle在线练习：http://www.sqlfiddle.com/

BUUCTF：https://buuoj.cn/faq

CTFHUB：https://www.ctfhub.com/#/skilltree

游戏化平台：https://microcorruption.com/login

SMASH THE STACK: http://smashthestack.org/

Wargames：http://overthewire.org/wargames/

BUGKU CTF 平台 https://ctf.bugku.com/

Vulhub 靶场 https://github.com/vulhub/vulhub

工联众测 - 工控靶场 https://www.caiisec.org.cn/#/

攻防世界 CTF 平台： https://adworld.xctf.org.cn/

CTFshow： https://www.ctf.show/

NSSCTF： https://www.nssctf.cn/index

七、博客论坛

黑客街：www.hackjie.com

安全信息流：i.hacking8.com

纸飞机：www.zfjsec.com

心灵鸡汤君：www.xljtj.com

先知社区：xz.aliyun.com

90sec：forum.90sec.com

安全师：www.secshi.com

雨苁：www.ddosi.com

缙哥哥：www.dujin.org

八、渗透测试学习网站

国内

1、i春秋：http://www.ichunqiu.com/main

2、freebuf：http://www.freebuf.com

3、XCTF_OJ 练习平台：http://oj.xctf.org.cn/

4、网络信息安全攻防学习平台：http://hackinglab.cn/index.php

5、安全客：https://www.anquanke.com

国外

1、bWAPP：http://www.itsecgames.com/

2、Damn Vulnerable iOS App (DVIA)：http://damnvulnerableiosapp.com/

3、Damn Vulnerable Web Application (DVWA)：http://www.dvwa.co.uk/

4、Game of Hacks：http://www.gameofhacks.com/

5、Google Gruyere：http://google-gruyere.appspot.com/

6、HackThis!!：https://www.hackthis.co.uk/

7、Hack This Site：https://www.hackthissite.org/

8、Hellbound Hackers：https://www.hellboundhackers.org/

9、McAfee HacMe Sites：http://www.mcafee.com/us/downloads/free-tools/index.aspx

10、Mutillidae：https://sourceforge.net/projects/mutillidae/

11、OverTheWire：http://overthewire.org/wargames/

12、Peruggia：https://sourceforge.net/projects/peruggia/

13、Root Me：https://www.root-me.org/

14、Try2Hack：http://www.try2hack.nl/

15、Vicnum：http://vicnum.ciphertechs.com/

16、WebGoat：http://webappsecmovies.sourceforge.net/webgoat/

九、 SRC 众测平台

众测平台(国内)

漏洞盒子 https://www.vulbox.com/
火线安全平台 https://www.huoxian.cn/
漏洞银行 https://www.bugbank.cn/
360漏洞众包响应平台 https://src.360.net/
补天平台（奇安信） https://www.butian.net/
春秋云测 https://zhongce.ichunqiu.com/
雷神众测（可信众测，安恒） https://www.bountyteam.com/
云众可信（启明星辰） https://www.cloudcrowd.com.cn/
ALLSEC https://i.allsec.cn/#/
360众测 https://zhongce.360.cn/
看雪众测（专注物联网） https://ce.kanxue.com/
CNVD众测平台 https://zc.cnvd.org.cn/
工控互联网安全测试平台 https://test.ics-cert.org.cn/
慢雾（区块链安全） https://slowmist.io/bug-bounty.html
平安汇聚 http://isrc.pingan.com/homePage/index

前沿漏洞研究奖励计划

360bugcloud https://bugcloud.360.cn/
知道创宇-女娲0day奖励 https://nvwa.org/
微步0day奖励 https://x.threatbook.cn/v5/vulReward
华为产品 https://bugbounty.huawei.com/#/program/list
阿里云伏魔赏金 https://www.yuque.com/azeus/01
CNNVD https://www.cnnvd.org.cn/“cnnvd动态”里搜奖励
Goby_GoEXP https://gobysec.net/goExp
补天杯破解大赛 https://pwn.butian.net/
开源基金会 https://ossvd.cn/

行业SRC

关键基础设施 https://www.ics-cert.org.cn/portal/index.html
教育行业SRC https://src.sjtu.edu.cn/
北京教育行业SRC https://bjedusrc.buu.edu.cn/

企业应急响应中心-SRC汇总

1、互联网企业
阿里 https://security.alibaba.com/
腾讯 https://security.tencent.com/
百度 https://bsrc.baidu.com/v2/#/home
美团 https://security.meituan.com/#/home
360 https://security.360.cn/
网易 https://aq.163.com/
字节跳动 https://security.bytedance.com/
京东 https://security.jd.com/#/
新浪 https://sec.sina.com.cn/
微博 https://wsrc.weibo.com/
搜狗 http://sec.sogou.com/
金山办公 https://security.wps.cn/
有赞 https://src.youzan.com/
小红书 https://security.xiaohongshu.com
迅雷 https://security.xunlei.com/
2、生活服务、住宿、购物相关企业
智联招聘 https://src.zhaopin.com/#/
猎聘网 https://security.liepin.com
BOSS直聘 https://src.zhipin.com
58同城 https://security.58.com/接收赶集网、安居客、转转网等资产
麦当劳 https://security.mcd.cn/
千米(拉卡拉) http://security.qianmi.com/
wifi万能钥匙 https://sec.wifi.com/
途虎养车 https://security.tuhu.cn/
瓜子车 https://security.guazi.com/home
猪八戒 https://security.zbj.com/
斗米 https://security.doumi.com/
本木医疗 https://security.benmu-health.com/src/
新氧 https://security.soyoung.com/
贝壳 https://security.ke.com/
华住 https://sec.huazhu.com/
自如 https://zrsecurity.ziroom.com/
龙湖 https://security.longfor.com
苏宁 https://security.suning.com/
得物 https://security.dewu.com/
唯品会 https://sec.vip.com/
美丽联合（蘑菇街） https://security.mogu.com/#/
敦煌网DHgate http://dhsrc.dhgate.com/
贝贝 https://src.beibei.com.cn/
3、物流、出行、旅游
菜鸟 https://sec.cainiao.com/
顺丰 http://sfsrc.sf-express.com/index
中通 https://sec.zto.com/home
货拉拉 https://llsrc.huolala.cn/#/home
上汽安吉物流 http://security.anji-plus.com/
银基汽车 公众号：银基汽车网络安全应急响应中心
理想汽车 https://security.lixiang.com/index
极氪汽车 https://security.zeekrlife.com/
东方航空 https://src.ceair.com/#/index
滴滴出行 http://sec.didichuxing.com/
享道出行 https://src.saicmobility.com/
T3出行 https://security.t3go.cn/#/home
哈啰出行 https://src.hellobike.com/index.php
携程旅游 https://sec.ctrip.com/
同程旅游 https://sec.ly.com/
去哪儿 http://security.qunar.com/
途牛 http://sec.tuniu.com/
马蜂窝 https://security.mafengwo.cn/
4、金融相关企业
蚂蚁金服（支付宝、网商银行等） https://security.alipay.com/
银联 https://security.unionpay.com/
平安 https://security.pingan.com/
东方财富 https://security.eastmoney.com/
微众银行 https://security.webank.com/
众安保险 https://security.zhongan.com/#/
老虎证券 https://security.itiger.com/
度小满 https://security.duxiaoman.com/views/main/index.html#home
同程数科（原同程金服） https://securitytcjf.com/
360数科 https://security.360shuke.com
融360 https://security.rong360.com/#/
宜信 https://security.creditease.cn/
富友 https://fsrc.fuiou.com/
恒昌 http://src.credithc.com/
小赢科技 https://security.xiaoying.com/
你我贷 http://www.niwodai.com/sec/index.do
挖财 https://sec.wacai.com/
易极付 https://www.yiji.com/website/securityresponse.html
甜橙金融 https://linghou.bestpay.com.cn/
5、视频·游戏·直播·社交·娱乐
快手 https://security.kuaishou.com/#/
哔哩哔哩 https://security.bilibili.com/
爱奇艺 https://security.iqiyi.com/
完美世界 http://security.wanmei.com/
竞技世界 https://security.jj.cn/
龙渊 http://security.dragonest.com/
斗鱼 https://security.douyu.com/
YY https://security.yy.com/
虎牙 https://security.huya.com/
陌陌 https://security.immomo.com/ 接收探探资产
Soul https://security.soulapp.cn/
世纪佳缘 https://src.jiayuan.com/
百合网 https://src.baihe.com/
快看漫画 https://security.kuaikanmanhua.com/
6、教育、问答、知识付费
好未来 https://src.100tal.com/
VIPKID https://security.vipkid.com.cn/
掌门教育 https://security.zhangmen.com/#/
平安好学 https://sec.pahx.com/
一起教育 https://security.17zuoye.com/
知识星球 https://security.zsxq.com/
知乎 https://www.zhihu.com/term/info-sec
7、泛it·通讯·物联网·云服务
华为 https://bugbounty.huawei.com/#/home
小米 https://sec.xiaomi.com
oppo https://security.oppo.com/cn/
vivo https://security.vivo.com.cn/#/home
一加 https://security.oneplus.cn/
荣耀 https://security.honor.com
大疆 https://security.dji.com/
魅族 https://sec.meizu.com/
萤石 https://ysrc.ys7.com/#/home
联想(漏洞盒子) https://lsrc.vulbox.com/
涂鸦智能 https://src.tuya.com/
中兴 https://www.zte.com.cn/china/cybersecurity/ztepsirt.html
海康威视 https://www.hikvision.com/cn/support/CybersecurityCenter/
优刻得UCLOUD https://sec.ucloud.cn/
金山云(漏洞盒子) https://kysrc.vulbox.com/
科大讯飞 https://security.iflytek.com/index.php
数美科技 https://www.ishumei.com/about/src.html
贝锐 https://security.oray.com/index.php
263云通信 https://www.263.net/263/helpcenter/security/
统信 https://src.uniontech.com/
Coremail https://mp.weixin.qq.com/s/kPpdg025ZMyeadaxO6osSQ
多点 https://src.dmall.com/
魔众 https://www.tecmz.com/security
看云 https://security.kanyun.com/index.php
8、安全企业
奇安信 https://qianxin.butian.net/
深信服 https://security.sangfor.com.cn/
安全狗 http://security.safedog.cn/index.html
安恒 https://security.dbappsecurity.com.cn
天融信 https://src.topsec.com.cn/
9、其他
焦点科技 https://security.focuschina.com/
伍林堂 https://www.wulintang.net/index.php?m=&c=index&a=index
法大大 https://sec.fadada.com/
上上签 https://src.bestsign.cn/
合合信息 https://security.intsig.com/
企查查 https://www.qcc.com/web/cms/cm_146516
水滴 https://security.shuidihuzhu.com/
bigo https://security.bigo.sg/
微软 https://www.microsoft.com/en-us/msrc?rtc=1