- 您是否想要练习道德黑客技能,却不知道在哪里做?本文创建了一个黑客网站列表,您可以在这上面合法地进行道德黑客训练。
1月份,我们推荐过了一个新的黑客训练平台,如下:

本文是相关内容的一个简要汇总。
对道德黑客和网络安全技能的需求非常高。如今几乎所有的东西都连接到了互联网,有越来越多的人想要提升自己的安全技能。
很多人可能已经读完了一大堆道德黑客教程,您的下一步就是实践了。在其他网站和产品上测试您的技能可能是不道德和非法的,但在本文列出的这些网站上您可以合法地练习。
📌 在我们的免费书籍页面上搜索标签 “Security”、标签“hack”、以及 “hacktivism” 以找到相关教程和书籍。
1. Hack This Site
Hack this site 是一个免费的黑客网站,供黑客们测试和拓展自己的入侵技术。免费注册就可以开始。注册成功后,您会发现任务分为几大类,如 phreaking、forensics、steganography 等。
这个黑客网站还为您提供了道德黑客的相关文章和论坛,用户可以在论坛上讨论与网络安全有关的问题。希望您能在这里遇到大公无私的高手。
2. Hack The Box
Hack The Box 是最好的黑客网站之一,可以用来测试您的技能。和 Hack This Site 一样,任务也分为各种类别。这个网站也有很多可用机器,在规定的时间内不断更新。
加入 Hack The Box 您需要接受他们的黑客邀请码挑战。第一步是在网站上注册。
Hack The Box 是免费的,但也包含私人实验室。初学者和专业人士都适合。
3. Root Me
在这个黑客网站上有多达377个挑战供您选择。它是本列表中最好的黑客网站之一,可以为您提供一个学习很多黑客技术的方法。
有几十个虚拟环境您可以访问,只需点击几下。这可以给您一个现实的学习环境,没有任何限制。
这是一种快速、简单、实惠的黑客技术培训方式。要使用这个网站,您需要注册。
该网站有英语、法语和德语版本。
4. Pentester Lab
该网站提供了很多可以用来测试入侵的脆弱系统,涵盖了从基本漏洞到高级漏洞的所有内容。它提供了一个很好的环境可以帮助您的学习,您也会从中获得乐趣。
这里是学习渗透测试最简单方便的方法。您可以用在线和离线两种方式处理漏洞。在线选项仅适用于那些拥有 Pentester Lab Pro 订阅的用户。
如果您是学生,pentester lab pro 订阅费为34.99美元/3个月,如果您是普通个人,那么费用为19.99美元/月或199.99美元/年。
5. Game of Hacks
通过这个黑客网站,您可以轻松地以一种有趣的方式测试您的黑客技能。在这个网站上,您会看到一段脆弱的代码,您的任务是找出在给定的代码中存在的漏洞。
使用这个网站您甚至不需要注册。
它也将有助于提高您的编码技能。
6. Hack Me
Hack.me 是一个由 eLearnSecurity 提供支持的免费的、基于社区的项目。该网站包含了大量的易受攻击的网络应用程序,您可以在上面测试并提高黑客技能。
这个平台对所有人都是免费的,没有任何限制,只需要您在网站上注册,然后就可以开始使用。
您可以在一个隔离的沙盒中测试您的黑客技能。
7. Defend the Web
如果您正在寻找一个 Hack this site 的替代品,那么这个网站是最好的选择。它也包含了很多不同级别的任务。通过在网站上执行这些任务,您可以提高自己的技能,从初学者升级到高级水平。
在成功完成任务后,您将根据相关任务的难度等级获得积分。
Defend the Web 的团队还为您提供了很多道德黑客文章,同时他们还有一个黑客论坛,您可以在这里讨论您在解决任务时遇到的错误或问题。
8. Hellbound Hackers
Hellbound hacker 是另一个最好的黑客网站之一,您会发现这里的大部分任务都是独一无二的,如应用程序补丁和限时任务。在补丁任务中,您会得到一段脆弱的代码,您需要为此提出修复建议。
网站上有很多黑客文章,这些文章也会帮助您提高技能。您也可以在它的黑客论坛上讨论您正在完成的任务。
只需要在网站上注册就可以开始收到黑客任务。
9. OverTheWire
OverTheWire 社区为您提供对战游戏,通过这些游戏,您可以以一种有趣的方式测试和提高自己的技能。
要想玩这些游戏,您需要使用SSH端口连接。请注意,每个游戏都有不同的SSH端口。
10. Enigma Group
Enigma 是最古老的黑客网站之一,提供超过350+的任务,所有任务都集中在 OWASP 前10名。这个网站每周以及每月都会举办CTF挑战赛。
您只需要在网站上注册就可以开始完成任务了。
目前,该网站拥有超过20,230名用户。
11. Google Gruyere
这个网站有很多漏洞和bug,最适合那些刚开始学习应用安全的人。
它会向您展示如何利用任何网络漏洞,以及如何保护自己。
通过这个网站,您可以很容易地使用XSS和CSRF等常用攻击方式来入侵Web应用程序。
您甚至不需要注册就可以使用。
12. w3challs
w3challs 为您提供安全挑战,帮助您练习道德黑客技能。您会在这个网站上得到大部分的CTF任务。
如果您在任务中严重卡壳,还可以在他们的论坛上寻求帮助。
最后
以上是一些最好的黑客网站,您可以通过进行渗透测试和利用漏洞来合法地提高您的黑客技能。请注意,不要非法入侵任何个人网站,未经许可入侵他人或组织都很可能会让您陷入麻烦。⚪️
不好意思,问一个无关的问题,请问在windows端如何使用你们的翻墙工具?https://github.com/iyouport-org/relaybaton 我点开最新的exe文件,没有任何反应
您好,该工具的Windows端尚处于开发阶段,欢迎提供更多的调试信息。如有需要可以使用命令行版本。[email protected]