渗透相关website

开源安全测试方法论：http://www.isecom.org/research/osstmm.html

信息系统安全评估框架：www.oissg.org/issaf

开放式web应用程序安全项目（OWASP）：https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project

测试指南：https://www.owasp.org/index/php/OWASP_Testing-Guide_v3_Table_of_Content
开发人员指南：https://www.owasp.org/index.php/Guide
代码审查指南：https://www.owasp.org/index.php/Category:OWASP_Code_Review_Project

Miter's CWE：https://cwe.mitre.org/

Mitre's CAPEC:http://capec.miter.org/

SANS-CWE的排名前25的软件高危错误列表的发布网站:http://www.sans.org/top25-software-errors/

WASC-TC:http://projects.webappsec.org/Threat-Classification

渗透测试执行标准: http://www.pentest-standard.org/index.php/Main_Page