外部资源平台
一、国内官方权威平台（政策、标准、漏洞预警、合规）
- 中央网信办（网络安全法律法规、科普）
https://www.cac.gov.cn/
- 国家互联网应急中心 CNCERT（漏洞通报、威胁预警）
https://www.cert.org.cn/
- 国家信息安全漏洞共享平台 CNVD（全网漏洞库）
https://www.cnvd.org.cn/
- 网络安全等级保护官方网（等保 2.0 标准、测评指南）
https://www.djbh.net/
- 全国网络安全标准化技术委员会（国标原文）
https://www.tc260.org.cn/
- 国家标准化管理委员会（网络安全国家标准全文）
https://www.sac.gov.cn/
- 国家智慧教育平台 - 网络安全课堂（校园零基础科普）
http://www.smartedu.cn/wlaq
- 中国密码学会（商用密码安全标准）
中国密码学会 (cacrnet.org.cn)
二、国内技术社区 & 资讯门户（技术文章、漏洞分析、行业资讯）
- FreeBuf 安全行业门户
https://www.freebuf.com/
- 安全客（教程、漏洞复现、公开课）
https://www.anquanke.com/
- 奇安信补天攻防社区（漏洞挖掘、SRC 交流）
https://forum.butian.net/
- 阿里云先知社区（云安全、Web 实战）
https://xz.aliyun.com/
- T00ls 老牌安全技术论坛（内网、红队、工具开发）
https://www.t00ls.net/
- i 春秋（安全课程、培训、攻防干货）
https://www.ichunqiu.com/
- 长亭 CT Stack 安全社区（工具库、安全运维）
https://stack.chaitin.com/
- 51CTO 安全专区（图文教程、运维安全）
https://www.51cto.com/security
- CSDN 网络安全专栏（自学笔记、路线图）
https://blog.csdn.net/security
三、国内 CTF & 在线实战靶场（刷题、竞赛、漏洞实操）
- 攻防世界 XCTF（国内 CTF 头部平台，新手友好）
https://adworld.xctf.org.cn/
- CTFSHOW（海量 Web 入门题库）
https://ctf.show/
- BUUCTF（历年 CTF 真题聚合）
CTF² (dasctf.com)
- NSSCTF（比赛复现、Writeup 社区）
https://www.nssctf.cn/
- Bugku CTF（综合入门挑战）
https://ctf.bugku.com/
- CTFHub（技能树、分模块刷题）
https://www.ctfhub.com/
- CyberStrikeLab 红队实训平台
https://www.cyberstrikelab.com/
四、国内厂商 SRC 漏洞平台（实战挖洞、拿奖金）
- 阿里先知 SRC
https://security.alibaba.com/
- 腾讯安全应急响应中心
https://security.tencent.com/
- 百度安全应急响应中心
https://sec.baidu.com/
- 字节跳动安全响应中心
https://security.bytedance.com/
- 京东安全应急响应中心
https://security.jd.com/
五、国外综合入门 & 系统化课程平台
- TryHackMe（浏览器在线靶场，零基础首选）
https://tryhackme.com/
- Root Me（欧洲免费 CTF 平台，全方向题库）
https://www.root-me.org/
- PortSwigger Web Security Academy（Web 安全权威免费实验室，搭配 Burp）
https://portswigger.net/web-security
- PentesterLab（Web 漏洞专项训练，真实 CVE 复现）
https://pentesterlab.com/
- OverTheWire（Linux / 网络底层闯关训练）
https://overthewire.org/
- HackSplaining（交互式 Web 安全图文教程）
https://www.hacksplaining.com/
- PentesterWorld（工具集、渗透路线、SOC 运维模板）
https://pentesterworld.com/
- OffSec Learn（OSCP 认证官方学习平台）
https://offsec.com/learn
- CISA 美国网络安全局免费培训课程
https://niccs.cisa.gov/education-training/cisa-learning
- Coursera 名校网络安全公开课（旁听免费）
https://www.coursera.org/
- edX 高校安全专业课程
https://www.edx.org/
六、国外权威标准 & 威胁情报站点
- NIST（全球网络安全标准、零信任、安全框架）
https://www.nist.gov/cyberframework
- OWASP（Web 安全权威标准、Top10、API 安全）
https://owasp.org/
- CIS 安全基准（系统加固规范）
https://www.cisecurity.org/
- MITRE ATT&CK（攻防框架、红队行为矩阵）
https://attack.mitre.org/
- CISA（全球网络威胁预警、应急指南）
https://www.cisa.gov/
七、细分垂直领域专业站点
- 二进制 / 逆向安全
- 云原生 & 容器安全
- 工控物联网安全
- 威胁情报 & 蓝队 SOC
