程序员学习黑客及练习的七个网站

一.HackingLoops.
网址：https://www.hackingloops.com/

这是一个博客网站，主要面向初级水平的，网站上有许多非常有用的工具以及检验分享

二.XCTF_OJ练习平台
网址：https://adworld.xctf.org.cn/

XCTF-OJ是由XCTF组委会组织开发，这是一个免费的在线网络安全网站，提供来自不同行业专业人士的培训材料和资源。可以选择适合自己的课程，甚至可以创建自己的教学大纲，还可以根据技能类型，级别或证书搜索课程。

三.网络信息安全攻防学习平台
网站：http://hackinglab.cn/index.php

提供基础知识考察，教程等资料。实战演练以web题为主，包含基础关，脚本关，注入关，上传关，解密关，综合关等。

四.SecurityTube
网站：http://www.securitytube.net/

SecurityTube的所有视频都是引用自You Tube，上面的视频种类十分丰富，视频都是由行业专业人士，或者是经验丰富的安全研究人员编写的。

五.Hack This Site
网站：https://www.hackthissite.org/

这个重点是一个寻找高质量资源的好地方，该网上还提供挑战任务，来学习并练习技术，从初学者水平到高级难度的都有。

六.Hacking-Tutorial
网站：https://www.hacking-tutorial.com/

这个网站收集了数百个关于网络安全的教程，电子书和工具等等都是可以在该网站找到。

七.Exploit Database
网站：https://www.exploit-database.net/

数据库都是黑客的一个重要工具，如果你想了解更多关于以前人如何修补漏洞的，那这个网站就是为你准备的，你还可以下载上面的杂志，这些杂志覆盖了过去十几年里世界上最大规模的事件。

网络安全学习路线&学习资源

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

该阶段学完即可年薪15w+

网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础

阶段二：技术进阶（到了这一步你才算入门）

该阶段学完年薪25w+

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

阶段三：高阶提升

该阶段学完即可年薪30w+

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

阶段四：蓝队课程

攻防兼备，年薪收入可以达到40w+

蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

同学们可以扫描下方二维码获取哦！

学习教程

第一阶段：零基础入门系列教程

第二阶段：学习书籍

第三阶段：实战文档

尾言

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！