请问国内外类似乌云在厂商修复后披露细节的 SRC 平台有哪些？

[0yster]

对网络安全堪堪入门的菜鸟，不得不感慨乌云确实是一个每次看都会有新收获的宝藏。深感自己的姿势实在太少且信息安全产业的迅速发展、攻击和防御手段的快速迭代，乌云上面的漏洞细节也在一点点接近半衰期。所以真诚发问请问国内外类似乌云在厂商修复后披露细节的 SRC 平台有哪些，希望能学习一些有时效性的手法

[c0py7hat]

美国

1, 赛门铁克的漏洞库 https://www.securityfocus.com/
2, 美国国家信息安全漏洞库 https://nvd.nist.gov/
3, 全球信息安全漏洞指纹库与文件检测服务 http://cvescan.com
4, 美国著名安全公司 Offensive Security 的漏洞库 https://www.exploit-db.com/
5，CVE(美国国土安全资助的 MITRE 公司负责维护) https://cve.mitre.org/

工控类
1, 美国国家工控系统行业漏洞库 https://ics-cert.us-cert.gov/advisories
2, 中国国家工控系统行业漏洞： http://ics.cnvd.org.cn/

国外漏洞公布

intelligentexploit.com

http://www.exploit-db.com/

http://sec.jetlib.com

http://www.sec-wiki.com/

sebug.net

Securityfocus.com

1337day.com

http://securityvulns.com/



http://www.milw0rm.com/
http://www.frsirt.com/
http://www.derkeiler.com/
http://www.securiteam.com/
http://www.securityfocus.com/
http://www.packetstormsecurity.org/
http://www.addict3d.org/index.php?page=security
http://neworder.box.sk/
http://archives.neohapsis.com/archives/
http://security.nnov.ru/exploits/
http://securitydot.net/index.php
http://www.red-database-security.com/
http://packetstormsecurity.nl/
http://www.aspitalia.com/focuson/notizie_Microsoft_Security_Bulletin.aspx
http://marc.info/?l=bugtraq
http://hack.com.ru/
http://www.hackcoza.tk/
http://securityvulns.com/exploits/
http://www.hackerzhell.co.uk/indexmain.php
http://hacktheb0x.tk/
http://www.k-otik.com/
http://www.security-corporation.com/
http://www.hackcoza.com/lynx.html
http://www.anyside.com/
http://www.erratasec.com/
http://www.cnids.com
http://seclists.org
http://metasploit.com/projects/Framework/
http://www.nosec.org
http://www.argeniss.com/
http://www.spidynamics.com/
http://www.appsecinc.com
http://www.securitytracker.com/
http://www.qasec.com/
http://sourceforge.net/index.php

websercurity ---xss&&inject .....

http://www.how-to-hack.org/
http://www.cgisecurity.com/
http://www.php-security.org/index.html
http://www.web-hack.ru/
http://phpsec.org/
http://www.owasp.org/index.php/Main_Page
http://www.phpsecure.info
http://freeworld.thc.org/welcome/
http://www.webappsec.org/
http://www.sqlsecurity.com/
http://www.hacksafe.com.au/
http://www.xssed.com/
http://www.fuzzing.org fuzzing tool

[wysnylc]

@c0py7hat #1 好活,赏

[MikeLei]

乌云早都没了，楼主是在哪里下载的文章镜像？

[vc1]

@c0py7hat 第三个链接成菠菜站了

[lxghost]

只有一个 https://www.hackerone.com/

[c0py7hat]

@vc1 可能 时间太久了吧

[solonF]

@MikeLei https://github.com/acgpiano/wooyun-node

[enaxm]

@MikeLei #3 github 搜一个，google 也一堆

乌云必须死，以后也别想了

[MikeLei]

@enaxm 可惜了我还有 50 乌云币没有用完。兑换的一箱红牛也永远不会送到了。

[akumax]

国内乌云确实可惜了