現(xiàn)今互聯(lián)網(wǎng)已經(jīng)很發(fā)達了，網(wǎng)絡(luò)上的學習資源也是多不勝數(shù)，如果你足夠有心，把這些資源利用好，那么對于自身技術(shù)成長還是很有好處的，特別是具備了上節(jié)所述的知識儲備后再學習起來就非常快了。很多時候我們不要只看到大牛們的光環(huán)，而忽略了前輩們曾經(jīng)所付出的艱辛和努力。下面羅列一下學習漏洞分析這方面的資料： **0 安全會議，主要是相關(guān)的ppt和paper，鏈接是各個會議整理后的內(nèi)容，建議直接去對應(yīng)會議的官網(wǎng)查看** [https://infocon.org/cons/](https://infocon.org/cons/) **1 計算機課程學習** [https://github.com/Developer-Y/cs-video-courses](https://github.com/Developer-Y/cs-video-courses) **2 Awesome Hacking相關(guān)** [https://github.com/fdivrp/awesome-reversing](https://github.com/fdivrp/awesome-reversing) [https://github.com/enddo/awesome-windows-exploitation](https://github.com/enddo/awesome-windows-exploitation) [https://github.com/FabioBaroni/awesome-exploit-development](https://github.com/FabioBaroni/awesome-exploit-development) [https://github.com/secfigo/Awesome-Fuzzing](https://github.com/secfigo/Awesome-Fuzzing) **3 IT Security Catalog** [https://www.it-sec-catalog.info/](https://www.it-sec-catalog.info/) **4 Security Research from the MSRC** [https://github.com/Microsoft/MSRC-Security-Research](https://github.com/Microsoft/MSRC-Security-Research) **5 Blog** [http://www.vxjump.net](http://www.vxjump.net) [http://gynvael.coldwind.pl/?blog](http://gynvael.coldwind.pl/?blog) [http://www.phrack.org/](http://www.phrack.org/) 實際上，上面鏈接中的知識量已經(jīng)很豐富了，再配合論壇上相關(guān)的精華帖學習起來還是很方便的，此外，可以多關(guān)注國內(nèi)外安全大牛們的twitter和blog。 特別需要注意一點，在學習的過程中一定要有實際的動手實踐。