資訊專欄INFORMATION COLUMN
摘要：進攻即是最好的防御個練習黑客技術的在線網站進攻即是最好的防御，這句話同樣適用于信息安全的世界。社區有接近萬的注冊會員也是最大的一個黑客社區之一。
進攻即是最好的防御！19個練習黑客技術的在線網站
進攻即是最好的防御，這句話同樣適用于信息安全的世界。這里羅列了19個合法的來練習黑客技術的網站，不管你是一名開發人員、安全工程師、代碼審計師、滲透測試人員，通過不斷的練習才能讓你成為一個優秀安全研究人員。以下網站希望能給各位安全小伙伴帶來幫助！若有其他的補充和推薦，歡迎給小編留言（排名不分先后）
國外1、bWAPP
免費和開源的web應用程序安全項目。它有助于安全愛好者及研究人員發現和防止web漏洞。
地址：http://www.itsecgames.com/
2、Damn Vulnerable iOS App (DVIA)
DVIA是一個iOS安全的應用。它的主要目標給移動安全愛好者學習iOS的滲透測試技巧提供一個合法的平臺。APP涵蓋了所有常見的iOS安全漏洞，它免費并開放源碼,漏洞測試和解決方案覆蓋到iOS 10版本。
地址：http://damnvulnerableiosapp.com/
3、Damn Vulnerable Web Application (DVWA)
基于 php 和 mysql 的虛擬 Web 應用，“內置”常見的 Web 漏洞，如 SQL 注入、xss 之類，可以搭建在自己的電腦上
地址：http://www.dvwa.co.uk/
4、Game of Hacks
基于游戲的方式來測試你的安全技術，每個任務題目提供了大量的代碼,其中可能有也可能沒有安全漏洞！
地址：http://www.gameofhacks.com/
5、Google Gruyere
一個看起來很low的網址，但充滿了漏洞,目的是為了幫助那些剛開始學習應用程序安全性的人員。
地址：http://google-gruyere.appspot...
6、HackThis!!
旨在教你如何破解、轉儲和涂改,以及保護網站的黑客技巧，提供超過50種不同的難度水平。
地址：https://www.hackthis.co.uk/
7、Hack This Site
是一個合法和安全的測試黑客技能的網站，并包含黑客資訊、文章、論壇和教程,旨在幫助你學習黑客技術。
地址：https://www.hackthissite.org/
8、Hellbound Hackers
提供了各種各樣的安全實踐方法和挑戰,目的是教你如何識別攻擊和代碼的補丁建議。主題包含應用程序加密和破解,社工和rooting。社區有接近10萬的注冊會員,也是最大的一個黑客社區之一。
地址：https://www.hellboundhackers....
9、McAfee HacMe Sites
邁克菲提供的各類黑客及安全測試工具
地址：http://www.mcafee.com/us/down...
10、Mutillidae
mutillidaemutillidae是一個免費，開源的Web應用程序，提供專門被允許的安全測試和入侵的Web應用程序。其中包含了豐富的滲透測試項目，如SQL注入、跨站腳本、clickjacking、本地文件包含、遠程代碼執行等.
地址：https://sourceforge.net/proje...
11、OverTheWire
基于游戲的讓你學習安全技術和概念的黑客網站
地址：http://overthewire.org/wargames/
12、Peruggia
一個提供安全、合法攻擊的黑客網站
地址：https://sourceforge.net/proje...
13、Root Me
通過超過200名黑客的挑戰和50個虛擬環境來提高你黑客技巧和網絡安全知識的網站
地址：https://www.root-me.org/
14、Try2Hack
最古老的黑客網站之一,提供多種安全挑戰。
地址：http://www.try2hack.nl/
15、Vicnum
OWASP項目之一，簡單框架,針對不同的需求，并基于游戲的方式來引導安全開發者學習安全技術。
地址：http://vicnum.ciphertechs.com/
16、WebGoat
最受歡迎的OWASP項目，提供了一個真實的安全教學環境，指導用戶設計復雜的應用程序安全問題
地址：http://webappsecmovies.source...
1、i春秋
國內比較好的安全知識在線學習平臺，把復雜的操作系統、工具和網絡環境完整的在網頁進行重現，為學習者提供完全貼近實際環境的實驗平臺。
地址：http://www.ichunqiu.com/main
2、XCTF_OJ 練習平臺
XCTF-OJ （X Capture The Flag Online Judge）是由XCTF組委會組織開發并面向XCTF聯賽參賽者提供的網絡安全技術對抗賽練習平臺。XCTF-OJ平臺將匯集國內外CTF網絡安全競賽的真題題庫，并支持對部分可獲取在線題目交互環境的重現恢復，XCTF聯賽后續賽事在賽后也會把賽題離線文件和在線交互環境匯總至XCTF-OJ平臺，形成目前全球CTF社區唯一一個提供賽題重現復盤練習環境的站點資源。
地址：http://oj.xctf.org.cn/
3、網絡信息安全攻防學習平臺
提供基礎知識考查、漏洞實戰演練、教程等資料。實戰演練以 Web 題為主，包含基礎關、腳本關、注入關、上傳關、解密關、綜合關等。
地址：http://hackinglab.cn/index.php
參考來源：
http://list.ly/list/euz-15-vu...
http://www.freebuf.com/sectoo...
https://www.zhihu.com/questio...
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/8967.html
摘要：基礎深度學習概念備忘錄后端掘金基礎深度學習概念備忘錄翻譯自。否則，試想在你捧著某出版社剛剛翻譯出來的高效編程苦規范及相關文檔前端掘金官方規范歲程序員的獨家面試經歷閱讀掘金創業失敗后，在找工作。 基礎深度學習概念備忘錄 - 后端 - 掘金基礎深度學習概念備忘錄翻譯自DeepLearning Cheat Sheet。筆者還是菜鳥一枚，若有謬誤請多多賜教，另外如果希望了解更多機器學習&深度學...
摘要：另外，通過縮短半連接的時間也能有效防止攻擊，系統監控能夠通過自主設置的閾值發送報警，對系統情況進行整體的把控。 提到 DDoS 攻擊，很多人不會陌生。上周，美國當地時間 12 月 29 日，專用虛擬服務器提供商 Linode 遭到 DDoS 攻擊，直接影響其 Web 服務器的訪問，其中 API 調用和管理功能受到嚴重影響，在被攻擊的一周之內仍有部分功能不可用，嚴重影響其業務和成千上萬使...
摘要：未授權的爬蟲抓取程序是危害原創內容生態的一大元兇，因此要保護網站的內容，首先就要考慮如何反爬蟲。反爬蟲的銀彈目前的反抓取機器人檢查手段，最可靠的還是驗證碼技術。機器人協議除此之外，在爬蟲抓取技術領域還有一個白道的手段，叫做協議。 本文首發于我的個人博客，同步發布于SegmentFault專欄，非商業轉載請注明出處，商業轉載請閱讀原文鏈接里的法律聲明。 web是一個開放的平臺，這也奠定了...
摘要：支付寶瘋起來連自己都打的項目就是紅藍軍技術攻防演練，他們不僅每周進行全棧級別的演練，每年還會舉行規模極大的期中考試和期末考試。在支付寶，藍軍從屬于螞蟻金服技術風險部，而紅軍則包括及各業務部門的技術團隊。 摘要：?紅軍 VS 藍軍，誰是更強者？ ?小螞蟻說： 自古紅藍出CP，在螞蟻金服就有這樣兩支相愛相殺的隊伍——紅軍和藍軍。藍軍是進攻方，主要職責是挖掘系統的弱點并發起真實的攻擊，俗稱...
閱讀 1558·2021-11-23 09:51
閱讀 1092·2021-10-12 10:12
閱讀 2811·2021-09-22 16:06
閱讀 3636·2019-08-30 15:56
閱讀 3458·2019-08-30 15:53
閱讀 3110·2019-08-29 16:29
閱讀 2361·2019-08-29 15:27
閱讀 2017·2019-08-26 10:49
