优秀程序员的博客有哪些？
如果你是关注网络安全技术的程序员，想了解安全行业的最新资讯及技术趋势，那么可以关注这个博客List——小编整理了一些国内外有影响力和知名度的白帽黑客、网安技术知名人物等专业人士的新锐观点，希望能提供一些养分。 国内篇 1.独自等待：https://www.waitalone.cn/ Web应用安全领域的知识分享博客，专注于Web应用安全漏洞研究，php代码审计，传播Linux及Windows安全运维知识。 虽然在去年年底重建了一次，博主也说自己是属于佛系更新，但基本上还是可以月更三到四篇的文章。而且干货满满，主要是涉及关于Android、Mac和Windows等网络安全相关的经验技术分享、常用接口的安全加密方案分享，还包括有关于隐私安全方面的政策解读。 例如： BurpSuite工具的分享，还介绍了具体的下载、破解的方法： 关于pip安装lxml库的时报错Microsoft Visual C++ 14.0 is required解决方法的介绍： 2.暗月博客：http://www.moonsec.com/ 较为专业的网络安全博客，基本上每一天都会有内容的输出。博客涵盖的内容全面，包含网络安全、WEB渗透、渗透编程、漏洞分析、安全培训等。具体地介绍了一些有关于渗透测试和实战的相关记录，并且在这些记录种介绍了思路以及何如具体渗透的实践操作。有趣且专业。对于渗透测试感兴趣的学习者而言，可以说是较为全面且专业的学习平台。 渗透测试实操和技术分享： 博客内有关于问题的总结和分析，比如：PHP弱类型的总结： 以及关于渗透编程的内容的分享，比如：域名系统(DNS)反向查询技巧： 3.Sec-News：http://wiki.ioin.in/ Sec-News是一个分享安全文章、共同成长的平台，网站每日都会更新，发布业内安全知识、漏洞分析等内容。网站的内容非常全面、涉及的领域也非常广，有近年非常火热的话题“区块链”、“AI”；企业密切关注的“企业安全”；老生常谈的“渗透测试”“软件安全”“漏洞分析”等等。 当然也少不了各种神器的分享 还有有关于漏洞、web安全、渗透测试等内容的分析和技术分享： 4.安全小飞侠：http://avfisher.win/ 专注于网络安全，漏洞发布，渗透技术，黑客攻防等内容，基本上涵盖了信息安全、网络安全常见的内容。是一个综合性网络安全技术分享平台。与以上三个平台相比，该平台更注重内容的汇总和整理，查阅起来非常之方便。 平台公布了可供学习参考的实操层面的渗透测试经验，目前还在持续更新之中。渗透测试工作中遇到的大多问题的解决方法都可以在这里找到： XXE漏洞 Linux反弹Shell小技巧 还有不少工具的安利和分享,而且这个平台的的工具非常的齐全、分类也更加细致！网络、调试与逆向工程、web、取证分析、恶意代码分析等等。最重要的是工具分类非常齐全！ 网络： 调试与逆向工程： Web： 以及信息安全圈非常关注的MITRE ATT&CK内容的深化实践： 此外，该平台还有关于安全体系建设的思考和分享： 其他博客 李劼杰的博客：http://www.lijiejie.com/ Yaseng 博客：https://yaseng.org/ 离别歌：https://www.leavesongs.com/ wolvez's blog：http://wolvez.club/ Lcy's Blog ：https://phpinfo.me/ hackfun：https://hackfun.org/ 信安之路：http://www.myh0st.cn/index.php/922.html 蓝骑兵：http://www.lanqibing.com/ 体验盒子：https://www.uedbox.com/blog/ Seebug_Paper：https://paper.seebug.org/ Ivan1ee：https://www.cnblogs.com/Ivan1ee/ Navisec安全博文：https://bowen.navisec.it/ Black-Hole's Blog：https://www.bugs.cc/ Hack Inn ：https://www.hackinn.com/ 另外还要墙裂推荐一下腾讯安全旗下两个阵地，也会有意想不到的收获—— 腾讯安全玄武实验室：https://xlab.tencent.com/cn/ 腾讯安全应急响应中心博客：https://security.tencent.com/index.php/blog  国外博客 1、Schneier on Security：https://www.schneier.com/ Bruce Schneier是一位国际知名的安全技术专家和作者。博客内容涵盖安全技术知识，主要研究网络威胁和恶意软件。 如果说上面推荐的国内网站更侧重于技术分析和共享，那么Bruce Schneier的博客更像是从更加专业的学术层面，表达对国际上的知名度较高的网络安全事件和现状的思考，并且从网络安全事件的解读出发，具体地展开对信息安全知识的介绍。可供于了解前沿动态。 国际信息安全动态的解读： 关于国际信息安全事件的个人见解： 2、Dark Reading：https://www.darkreading.com/ Dark Reading提供了网络安全热点新闻和攻击，漏洞攻击分析，以及企业数据的保护策略。 与前一个更为专业化的个人博客不同的是，该网站更类似于一个网络安全的新闻网站，更加大众化，同时兼具专业性。网站内容主要是每天的新闻热点、专业人士或者业界人士的新闻评价、最新出台政策的介绍解读以及信息安全策略的介绍。 3、We Live Security：https://www.welivesecurity.com/ We Live Security是一个IT安全网站，涵盖最新的新闻，研究，网络威胁和恶意软件的发现，以及ESET专家的见解。可供了解国际最新、最热网络威胁和恶意软件的作用方式。 4、Graham Cluley：https://www.grahamcluley.com/ 资深杀毒专家Graham Cluley的个人博客，Graham Cluley是反病毒行业的老手，他经常在媒体前露面。可从他的安全博客中了解最新的安全新闻。 其他博客： Krebs on Security：http://krebsonsecurity.com/ Naked Security：https://nakedsecurity.sophos.com/ CSO Online：http://www.csoonline.com/ Security Response：https://www.symantec.com/connect/symantec-blogs/sr Security Affairs：http://securityaffairs.co/wordpress/ CIO Security：http://www.cio.com/category/security/ Troy Hunt：https://www.troyhunt.com/ Help Net Security：https://www.helpnetsecurity.com/ Paul’s Security Weekly：http://securityweekly.com/ Forbes – Security：http://www.forbes.com/security/ Connected：http://www.pcconnection.com/blog/authors/stephen-nardone  欢迎大家补充，一起学习，早日成为圈内大佬~