前言
网络安全是一个技术更新极快、知识体系庞大的领域。对于希望投身安全行业的朋友来说，选择合适的学习资源和工具是入门和进阶的关键。本文整理了十个在网络安全社区中公认的高质量网站和资源平台，涵盖理论学习、CTF 实战、工具使用及行业资讯，旨在为学习者提供清晰的导航。
一、综合学习与知识库
1. ISCC 学习平台
网址： https://iscc.isclab.org.cn/study
ISCC（International Security Challenge Conference）相关的学习平台主要收集了丰富的学习资料和参考环境。对于初学者而言，这里提供了系统化的学习路径，包括基础理论讲解和实验环境搭建指南。建议在学习初期访问该平台，了解当前主流的安全竞赛体系和基础知识点分布。
2. CTF Wiki
CTF Wiki 是目前中文互联网上最全面的 Capture The Flag（夺旗赛）知识仓库之一。其导航栏涵盖了 Web 安全、逆向工程、密码学、Pwn、Misc 等核心方向。每个模块下都有详细的原理介绍、解题思路分析和经典题目复现。无论是为了参加竞赛还是提升渗透测试能力，这都是必读的参考资料库。
3. GitHub 安全资源库
网址： https://github.com/404notf0und
GitHub 是全球开发者协作的平台，也是安全工具的重要集散地。该特定仓库收录了大量安全相关的脚本、漏洞利用代码（Exploit）以及辅助工具。内容更新较快，覆盖方向广泛。建议定期关注相关 Star 数较高的项目，但在使用任何公开代码前，务必在隔离环境中进行测试，确保理解其逻辑并符合法律法规。
4. Sec-Wiki 安全维基
网址： https://www.sec-wiki.com/index.php
Sec-Wiki 是一个聚合型的安全知识库，包含实时行业新闻、安全人员学习方法论以及深度的技术文章。它适合用于跟踪行业动态，了解最新漏洞披露情况（CVE），以及学习其他安全从业者的经验总结。通过阅读其中的方法论文章，可以帮助建立更科学的学习框架。
5. HackDig
HackDig 是一个汇聚了实时行业新闻和传统安全技术的平台。除了新闻外，它还保留了一些经典的技术教程，这些老技术往往是现代攻击链的基础。对于想要深入理解底层原理和安全发展历史的学习者，这是一个很好的补充资源。
二、工具与环境
6. Kali Linux Tools
网址： https://www.kali.org/tools/
Kali Linux 是安全审计领域的标准操作系统，预装了数百种渗透测试工具。访问其官方工具页面可以查看工具列表、功能说明及安装方式。建议学习者搭建虚拟机环境，熟悉 Linux 命令行操作，并在沙箱环境中尝试使用 Nmap、Metasploit、Burp Suite 等核心工具，掌握网络扫描、漏洞利用和流量分析的基本流程。
7. CTF 工具集合
网址： https://www.jianshu.com/p/ab24f22599a2
针对 CTF 比赛，有许多专用的辅助工具。虽然具体链接可能随时间变化，但此类资源通常汇总了加密解密、流量分析、内存取证等场景下的常用脚本和软件。建议将常用的工具包整理到自己的本地目录，以便在实战或练习时快速调用，避免临时搜索浪费时间。
