学习网络安全不可避免需要一些网站，我列出了一些常用网站，希望可以帮到你，如有链接错误，或有误请反映。
一、查“漏洞编号（CVE）“本身
| 网站 | 地址 | 干什么 |
|---|---|---|
| CVE 官网 / MITRE | cve.org | CVE 编号的权威登记，定义标准 |
| NVD（美国国家漏洞库） | nvd.nist.gov | 最常用！每条 CVE 有详细描述 + CVSS 评分 + 受影响版本，可按组件搜 |
| OSV | osv.dev | 专注开源依赖/包的漏洞，按包名+版本查最方便（配合前面 SCA） |
| GitHub Advisory DB | github.com/advisories | 开源库漏洞，直接关联修复版本 |
二、看“最新 / 正在被利用”的漏洞
| 来源 | 特点 |
|---|---|
| NVD 最新页 | nvd.nist.gov/vuln/search 按时间排序，官方最全 |
| CISA KEV | cisa.gov/known-exploited-vulnerabilities-catalog —— 已在野外被真实利用的漏洞清单，优先级最高，防守最该盯 |
| CVE 监控 | cve.circl.lu、@cve、RSS 订阅 |
| Exploit-DB | exploit-db.com —— 有公开 POC/exp 的漏洞 |
| Seebug | seebug.org —— 知道创宇运营的中文漏洞库，带分析 |
三、国内权威漏洞库（中文、合规视角）
| 平台 | 地址 | 说明 |
|---|---|---|
| CNVD | cnvd.org.cn | 国家信息安全漏洞共享平台，由 CNCERT/CC（工信部下属）建设运行 |
| CNNVD | www.cnnvd.org.cn | 国家信息安全漏洞库（更官方/监管向） |
| 奇安信 CERT / 绿盟 / 安恒 | 各家公众号/官网 | 重大漏洞中文复现+通告，跟进快 |
四、追热点 / 学习用的中文社区
| 渠道 | 用途 |
|---|---|
| 安全客、Freebuf、先知社区(xz.aliyun.com)、嘶吼 | 漏洞分析文章、复现教程 |
| 微信各 CERT 公众号 | 重大 0day/1day 第一时间推送 |
| r/netsec、Hacker News | 英文技术圈讨论 |
五、动手练习平台
| 平台 | 地址 | 特点 |
|---|---|---|
| TryHackMe | tryhackme.com | 游戏化闯关，房间式教学，零基础友好 |
| PortSwigger Web Security Academy | portswigger.net/web-security | Web 漏洞免费实验+讲义，配 Burp 使用最佳 |
合规提示：以上所有漏洞复现与测试，只在自有环境或明确授权的目标上进行；未授权扫描、测试他人系统属违法行为。