作为网络安全研究人员，信息安全爱好者或者黑客等，都是怎么找到网站漏洞的呢？一个全面、及时、准确的漏洞列表网站是必不可少的，从这些网站及时获取漏洞信息，查询历史漏洞信息，帮助我们提高网络安全技能。
Exploit-db(https://www.exploit-db.com) 号称“全球漏洞库”，网站收集了来自全球白帽子提交的各类漏洞信息及利用代码，存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作。
Exploit-db由Offensive Security维护，这是一家信息安全培训公司，提供各种信息安全认证以及高端渗透测试服务。它是一个非营利性项目，由Offensive Security作为公共服务提供。Exploit-db同时提供其他的服务项目，包括谷歌Hacking数据库，文章，shellcodes等。exploit-db吸引着无数安全界爱好者,是网络安全从业人员的首选。
另一些国外还有常用的漏洞库平台呢？这边列举了些，不够全，欢迎大家留言帮补充
国外漏洞公布平台
intelligentexploit.com
http://www.exploit-db.com/
http://sec.jetlib.com
http://www.sec-wiki.com/ sebug.net Securityfocus.com 1337day.com
http://securityvulns.com/
http://www.milw0rm.com/
http://www.frsirt.com/ http://www.derkeiler.com/ http://www.securiteam.com/ http://www.securityfocus.com/ http://www.packetstormsecurity.org/ http://www.addict3d.org/index.php?page=security http://neworder.box.sk/ http://archives.neohapsis.com/archives/ http://security.nnov.ru/exploits/ http://securitydot.net/index.php http://www.red-database-security.com/ http://packetstormsecurity.nl/ http://www.aspitalia.com/focuson/notizie_Microsoft_Security_Bulletin.aspx http://marc.info/?l=bugtraq http://hack.com.ru/ http://www.hackcoza.tk/ http://securityvulns.com/exploits/ http://www.hackerzhell.co.uk/indexmain.php http://hacktheb0x.tk/ http://www.k-otik.com/ http://www.security-corporation.com/ http://www.hackcoza.com/lynx.html http://www.anyside.com/ http://www.erratasec.com/ http://www.cnids.com http://seclists.org http://metasploit.com/projects/Framework/ http://www.nosec.org http://www.argeniss.com/ http://www.spidynamics.com/ http://www.appsecinc.com http://www.securitytracker.com/ http://www.qasec.com/ http://sourceforge.net/index.php websercurity —xss&&inject … http://www.how-to-hack.org/ http://www.cgisecurity.com/ http://www.php-security.org/index.html http://www.web-hack.ru/ http://phpsec.org/ http://www.owasp.org/index.php/Main_Page http://www.phpsecure.info http://freeworld.thc.org/welcome/ http://www.webappsec.org/ http://www.sqlsecurity.com/ http://www.hacksafe.com.au/ http://www.xssed.com/ http://www.fuzzing.org fuzzing tool http://www.nsfocus.net
电子书下载（0DAY ebook)： http://www.btebook.com/ http://www.itebookhome.com/ http://www.ebookshare.net/ http://0daycheck.eastgame.net cn
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套200G学习资源包免费分享！
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取 CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享