SQL 注入的那些事儿（Troy Hunt）
Web 安全实战（DoubleSpout）
零基础如何学习 Web 安全？（@知乎）
Google DNS 劫持背后的技术分析（@乌云知识库）
[PDF] 安全漏洞概念及分类（@瘦肉丁）
100 本免费的安全书籍
流量劫持是如何产生的？ (zjcqoo)
系列文章：XSS 前端防火墙 (@EtherDream)
[PDF][译] 给开发者的终极 XSS 防护备忘录 (@CnFooying)
Cookie 窃取和 Session 劫持（@Shawn在路上）
系列文章：深入浅出 DDoS 攻击防御（@阿里云安全）
[译] 破解 GitHub 的发展密码 (boxi)
Web 应用安全的总结 (@sbilly)
危险的文件夹上传框 (@EtherDream)
我从 Ashley Madison 事件中学到的 (路人甲)
RESTFUL API 安全设计指南
物理服务器的安全
乌云知识库 2015 年精华文章合集
开发人员应该知道的安全知识
浅谈 API 安全设计
GET 来的漏洞
[英] SQL 注入小抄
端口渗透总结
深入理解 Web 安全：中间人攻击
确保你网页的安全
深入理解信息安全领域相关术语
渗透 Facebook 的思路与发现
无线电硬件安全大牛都用哪些利器？
在中国，黑客真的能侵入银行吗？
信息安全的一些截图及流程图
保护你的 API（下）
[译] 手把手教你如何搭建自己的渗透测试环境
Facebook 开源免费测试和练习黑客技能的 CTF 平台
try2hack 通关教程
聊一聊随机数安全
揭秘云上的 Web 安全危机
[译] 渗透测试工具实战技巧合集
白帽子分享之代码审计的艺术系列
自制蜜罐之前端部分
安全类网站集锦
乌云公开漏洞、知识库爬虫和搜索
小米范系列渗透测试工具介绍
那些年我们一起追逐过的安全工具
Cowrie 蜜罐部署教程
[译] target=_blank 安全漏洞示例
刷库、撞库那些事儿
最新最全的 KCon 2016 顶级黑客议题 PPT
Burp Suite 实战指南
HTTPS 协议降级攻击原理
黑产业白皮书读后感
[译] 域名劫持事件发生后的应急响应策略
Syscan360 会议胸牌破解揭秘
RESTful 架构风格下的 4 大常见安全问题
安全行业从业人员自研开源扫描器合集
我的通行你的证