5 个免费练习黑客技术的网站！

5 个免费练习黑客技术的网站！

Part1你还不知道什么是CTF？

CTF（Capture The Flag）中文翻译就是夺旗比赛，这是网络安全领域技术人员之间进行技术竞技的一种比赛形式。

比赛通过技术问题闯关形式，获取题目的Flag，从而获得分值。技术面涉及编程开发、程序逆向分析、破解、漏洞攻击、网络渗透、加解密等方面。

CTF起源于1996年DEFCON全球黑客大会，发展至今，已经成为全球范围网络安全圈流行的竞赛形式。注意，CTF不是一个比赛的名字，而是一种比赛的形式。全世界每年都会展开非常多大大小小的CTF比赛。

CTF对新手，尤其是学生一族学习网络安全有非常大的帮助，今天就给大家推荐一些CTF练手的网站，都是不用花钱免费使用哦！

欢迎关注公众号"Java学习之道"，查看更多干货！

Part2JarvisOJ

网址：https://www.jarvisoj.com/

JarvisOJ是浙江大学系统安全实验室(USS Lab.)学生Jarvis所开发的一个CTF在线答题系统。

JarvisOJ的平台上的题目主要由作者所参加过的各类比赛中的题目在征得主办方同意的前提下进行改变整合，以及部分是网站作者自己原创的题目。

Part3BUUCTF

网址：https://buuoj.cn/challenges

这是安恒搭建的网安学习平台，题目质量还是很不错的：

Part4websec

网址：http://www.websec.fr

这是一个国外的网站，从名字也可以看出，偏向于Web安全方向：

欢迎关注公众号"Java学习之道"，查看更多干货！

Part5ringzeroctf

这也是一个国外的网站，方向覆盖更加全面，代码审计、逆向分析、 漏洞攻击、Web、系统安全等等都有涉及。微信搜索readdot，关注后回复视频教程获取23种精品资料

Part6wargames

基于游戏的让你学习安全技术和概念的黑客网站。

网址：http://overthewire.org/wargames/

这么多学习的网站，还不赶紧收藏下来？

[外链图片转存中…(img-rxtgvyL9-1678117249216)]

这么多学习的网站，还不赶紧收藏下来？

最后再聊几句，CTF虽好，但也不用过度食用。初学者通过这类题目来开阔眼界，巩固知识还是很有用，但CTF的题目与实际工作中遇到的问题毕竟还是存在不少差距，所以度过初学阶段后要更多以锻炼实际工作能力为主。

网络安全基础入门需要学习哪些知识？

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v19T846c-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

阶段一：基础入门

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sRoDZu4K-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完即可年薪15w+

阶段二：技术进阶（到了这一步你才算入门）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-il25GFVz-1677167179815)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ITOSD3Gz-1677167179816)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SKCwwld2-1677167179818)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！