干货 | 最全的CTF练习网站和在线攻防网站总结

最新推荐文章于 2025-03-01 14:18:12 发布
最新推荐文章于 2025-03-01 14:18:12 发布
阅读量4.3k 收藏 92
点赞数 7
文章标签： 网络 安全
原文链接：https://mp.weixin.qq.com/s?__biz=MzU1NjgzOTAyMg==&mid=2247505805&idx=1&sn=76bd8b419a3da5fa625df5cb13df066e&chksm=fc3c6e8ccb4be79a3fbe2ab21de29a3b9f7b3db26b17719bc6a7a67c9ee20920bc2b44bb3b76&scene=126&sessionid=0
版权

最全的CTF和在线攻防网站总结

这是一份红队/蓝队CTF在线平台列表来测试你学习的技能

1800多个攻防实验室

1800 多个实验室！涵盖 Windows 安全、云安全、密码破解、逆向工程等等。我强烈推荐这个平台！

105c8249737a5c5ebbae11a5556e65a4.png

地址：https://attackdefense.com/members

加密黑客

一个有趣、免费的现代密码学学习平台

3d857b5b35fe463a1ddc15f1156bff0f.png

地址：https://cryptohack.org/

CMD挑战

CMD挑战

90042b9228ca60c7b4a64d63d450ffc3.png

地址：https://cmdchallenge.com/

exploit.education

exploit.education 提供了多种资源，可用于了解漏洞分析、漏洞利用开发、软件调试、二进制分析和一般网络安全问题

32dbc305b5614a45ad44d4b216a1c6b2.png

地址：https://exploit.education/

Defend the Web

Defend the Web 是一个交互式安全平台，可以在其中学习和挑战自己的技能。尝试并完成所有 60 多个黑客挑战级别。

a6fc80d2c301db08c9b6801b2803c766.png

地址：https://defendtheweb.net/

hacksplaining

学习和练习不同的漏洞

860d9b3ab5ea1edce3590ca9b8b24349.png

地址：https://www.hacksplaining.com/lessons

TryHackMe

学习网络安全的一种有趣方式

8270ab1ad9adcd8bdf0940aeb946bb8a.png

地址：https://tryhackme.com/

HackTheBox

一个巨大的黑客游乐场

4827795f292a69efa6f1c53c162c2c05.png

地址：https://www.hackthebox.com/

VulnHub

提供漏洞镜像，让任何人都能在数字安全、计算机软件和网络管理方面获得实际的“动手实操”经验。

5134d04b473bc19bf14d9e4f4532f2de.png

地址：https://www.vulnhub.com/

Root-Me

训练你的黑客技能

85b0d1ab367cbe85bb8ecf7e55b1e4dd.png

地址：https://www.root-me.org/

Root In Jail

与HTB类似

5643535397501a9b7ed0fdb68e19f195.png

地址：https://rootinjail.com/index.html#

OverTheWire

OverTheWire提供的兵棋推演可以帮助您以充满乐趣的游戏形式学习和练习安全概念。

43da254acb19a6ac0e0f1bd4f7fe4e75.png

地址：https://overthewire.org/wargames/

Cryptopals 加密挑战

e67b266e4695f89083452e9226788ec5.png

地址：https://cryptopals.com/

LetsDefend

LetsDefend 通过调查模拟 SOC 中的真实网络攻击，帮助练习者建立具有实践经验的蓝队职业生涯

3552f1f17a5812eb3645015a69a7b785.png

地址：https://letsdefend.io/

Cyber Defenders

蓝队挑战

e622e20a066b4dcfb7c3dc51bade52a3.png

地址：https://cyberdefenders.org/blueteam-ctf-challenges/

W3Challs

提供学习和练习黑客攻击的安全挑战

a6ac68c397397bcb2bae715bba979c30.png

地址：https://w3challs.com/

这些只是我所知道的一些最好的CTF 平台，可能还有更多。欢迎大家在评论区补充推荐

f202fc975d902aaceef51971cf3b504e.png

—  实验室旗下直播培训课程  —

12682963422ddbd77bc1f756b01902ab.jpeg

0fbd85012611c41a377b4ba1b9882ab9.jpegf0219eec54b54af95c9a8af47fd6ac11.png

8e7f0bbd31e06410e80f900b562ed4c9.jpeg

5a42beadd2d7bee59de36da712f07629.jpeg

f506162b5c69a3367da2b628a9d7c7f9.jpeg

0f03ecf6db280b4a35042a0801f970e8.jpeg

cff68af70efe5aad92379636ef8601eb.jpeg


来和20000+位同学加入MS08067一起学习吧！

7e3810c186aef4f46a33ab68574942d0.gif

CTF训练
syh_486_007的专栏
09-03 4364
在线CTF练习平台 发表于 2015 年 3 月 7 日 由 YouMeng 在线的ctf，教学，训练，不关闭。国外 we challenge——–最经典 http://www.wechall.net/西普学院 http://www.simplexue.com/ 有在线视频教程http://ctf.idf.cn/ IDF实验室 CTF训练营 有ctf资料，工具，知识一个在线的ctf
网络安全与CTF在线学习资源网站
Dasdwer的博客
08-08 1281
安全参考》http://www.douban.com/group/topic/72383272/ (2013年第一期--2015年第一期)全集。http://security.cs.rpi.edu/courses/binexp-spring2015/ bin 干货区。http://www.secbox.cn/hacker/tools/3552.html 法客论坛2015工具包-第三版。
CTF在线演练平台
Jian Sun_的博客
05-16 766
入门可以先刷 实验吧 BugkuCTF 刷完可以刷 i春秋
国内白帽子能赚多少钱？有多少白帽子全职挖洞能养活自己？
2401_84578953的博客
10-23 694
突发奇想，想了解下国内的 SRC 平台养活了多少白帽子？有多少白帽子可以不上班，专职挖洞生活？可以给想要走这条路的小伙伴提供一些参考。为了调研国内白帽子的收入，统计了 2024 年 2 月期间，奖励比较多的 SRC 平台榜单，根据白帽子的 ID 和所获奖金进行统计汇总，当月超过 1 万元收入的白帽子榜单如下数据来源：腾讯、百度、阿里、蚂蚁金服、补天、360、贝壳、度小满、快手、京东、头条、美团、陌陌、oppo、vivo、平安、携程、小米等 SRC 平台。
这20个CTF练习平台让你从菜鸟变大神！零基础入门到精通，看这篇就够了！
最新发布
Innocence_0的博客
03-01 855
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！
qq_44005305的博客
11-12 695
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
在线CTF练习平台
eli的博客
03-09 6141
主要收集目前国内可访问的在线CTF平台，方便各位师傅找到练习平台。 如果遗漏了什么平台，或是哪个平台挂了，师傅们可以及时给我留言或私信。 平台名 网址 合天网安CTF CTF从入门到实践-CTF一站式学习平台-合天网安实验室 XCTF攻防世界 https://adworld.xctf.org.cn/ i春秋 (推荐) 选手训练营 - 网络安全竞赛|网络安全竞赛培训|信息安全竞赛培训-i春秋 南京邮电大学CTF https://cgctf.nuptsast..
CTF线上平台
FMBOY
11-11 601
CTFshow：攻防世界：Bugku：论剑场：Buuctf：Jarvisoj：墨者学院：看雪学院：合天：掌控安全：云演：CTFHub： 很难SQL Fiddle在线练习：SQL注入练习：有趣的：
推荐大家一些CTF的网站和工具
HackerYY的博客
12-07 8050
CTF工具和网站简介 内有解析
CTF练习和相关信息的网站
weixin_42037232的博客
04-21 776
我也是刚起步，找朋友和google了很多乱七八糟的网站，这里记一下。 知乎上有一位作者写的很全，包含交流平台，练习平台，漏洞平台，在线工具，大牛博客地址和其他综合类网站。我这里只是补充了一些，他写的比我全得多。传送门： 一个4年CTF入门者自述：曾经掉过的坑与干货总结   国内网站： - 实验吧：shiyianbar     这里有很多视频课程，我还没好好看，不过很多人都对这个网站评价很...
写一下自已对ctf的了解，以便日后自已需要
m0_50987622的博客
11-07 6169
11.7 本人ctf小白，参加比赛基本处于摸鱼状态，也没有系统了解过ctf以及做过相关的实践和练习，但是，对这一块比较感兴趣，所以，只能说，在学习中，就跟我当初学makefile一样，做下记录，写点自已觉得对自已有用的东西，大概这样。 ctf总共分为五部分，misc杂项,crypto解密加密,pwn攻破设备、系统,reverse逆向渗透,web网络安全。500pt的题都很难。 首先，建立在你对前后端足够了解的基础上。 web安全就是黑服务器，pwn就是黑设备黑系统，至于怎么黑，仁者见仁智者见智，取决
CTF-入门练习题
10-30
题目来自于蓝盾服务器，难度适中，适合于练习，需要wp请留言
网络安全与CTF学习信息汇总
墙角睡大觉的专栏
07-11 3147
http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍)http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0**********************************************************综合学习平台：http://edu.gooann.com/ 谷安...
知乎小白关于ctf竞赛训练 积累的资料
qq_43679873的博客
11-13 4605
知乎小白关于ctf竞赛训练 积累的资料
2023最全CTF入门指南（强烈建议收藏）
Y525698136的博客
09-19 820
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。
CTF刷题网站汇总（包括本地可以自己搭建的）（1）
qq_51550750的博客
01-29 1万+
CTF刷题网站汇总（包括本地可以自己搭建的） CTF刷题平台汇总（欢迎各位师傅们补充） 第一个当然是CTFshow啦！https://ctf.show/ 攻防世界 https://adworld.xctf.org.cn/ Bugku https://ctf.bugku.com/ 论剑场 https://new.bugku.com/ Buuctf https://buuoj.cn/ Jarvisoj https://www.jarvisoj.com/ 墨者学院 https://www.mozhe.cn/ 看雪
分享几个做CTF的网站
热门推荐
weixin_46168073的博客
11-15 1万+
一、Bugku 算是我用过的比较好用的一个刷题网站，里面有WEB、MISC（杂项）、Crypto（密码）、Reverse、PWN的题目。有时还会有AWD复现的比赛。 网址：https://ctf.bugku.com/ 或者百度BugKu 二、CTFHub 这个应该算是一个比较新的地方，里面也有很多好玩的。 技能树里面也有很多提升的地方。 目前就这两个，而且的话，相对比价免费。因为送的币基本上用不玩。 总之，先把这两个平台的题目都做完，然后的话在搞...
CTF练习网站
qq_41345298的博客
07-20 3389
一、在线做题： 推荐的： http://pwnable.tw/(一组较新的高质量可挑战) http://pwnable.kr/(最近流行的一系列挑战之一) https://picoctf.com/(专为高中生而设计，虽然该活动通常每年都是新活动，但仍留在网上并且难度很大) https://microcorruption.com/login(最佳界面之一，良好的难度曲线以及低级逆向工程的介绍，特别是在MSP430上) http://ctflearn.com/(一个新的基于CTF的学习平台...
干货 | spark streaming 和 flink 详细对比
06-28
### 回答1： Spark Streaming 和 Flink 都是流处理框架，但在一些方面有所不同。 1. 数据处理模型 Spark Streaming 基于批处理模型，将流数据分成一批批进行处理。而 Flink 则是基于流处理模型，可以实时处理数据流。 2. 窗口处理 Spark Streaming 的窗口处理是基于时间的，即将一段时间内的数据作为一个窗口进行处理。而 Flink 的窗口处理可以基于时间和数据量，可以更加灵活地进行窗口处理。 3. 状态管理 Spark Streaming 的状态管理是基于 RDD 的，需要将状态存储在内存中。而 Flink 的状态管理是基于内存和磁盘的，可以更加灵活地管理状态。 4. 容错性 Flink 的容错性比 Spark Streaming 更加强大，可以在节点故障时快速恢复，而 Spark Streaming 则需要重新计算整个批次的数据。 总的来说，Flink 在流处理方面更加强大和灵活，而 Spark Streaming 则更适合批处理和数据仓库等场景。 ### 回答2： Spark Streaming 和 Flink 都是流处理框架，它们都支持低延迟的流处理和高吞吐量的批处理。但是，它们在处理数据流的方式和性能上有许多不同之处。下面是它们的详细比较： 1. 处理模型 Spark Streaming 采用离散化流处理模型（DPM），将长周期的数据流划分为离散化的小批量，每个批次的数据被存储在 RDD 中进行处理，因此 Spark Streaming 具有较好的容错性和可靠性。而 Flink 采用连续流处理模型（CPM），能够在其流处理过程中进行事件时间处理和状态管理，因此 Flink 更适合处理需要精确时间戳和状态管理的应用场景。 2. 数据延迟 Spark Streaming 在处理数据流时会有一定的延迟，主要是由于对数据进行缓存和离散化处理的原因。而 Flink 的数据延迟比 Spark Streaming 更低，因为 Flink 的数据处理和计算过程是实时进行的，不需要缓存和离散化处理。 3. 机器资源和负载均衡 Spark Streaming 采用了 Spark 的机器资源调度和负载均衡机制，它们之间具有相同的容错和资源管理特性。而 Flink 使用 Yarn 和 Mesos 等分布式计算框架进行机器资源调度和负载均衡，因此 Flink 在大规模集群上的性能表现更好。 4. 数据窗口处理 Spark Streaming 提供了滑动、翻转和窗口操作等灵活的数据窗口处理功能，可以使用户更好地控制数据处理的逻辑。而 Flink 也提供了滚动窗口和滑动窗口处理功能，但相对于 Spark Streaming 更加灵活，可以在事件时间和处理时间上进行窗口处理，并且支持增量聚合和全量聚合两种方式。 5. 集成生态系统 Spark Streaming 作为 Apache Spark 的一部分，可以充分利用 Spark 的分布式计算和批处理生态系统，并且支持许多不同类型的数据源，包括Kafka、Flume和HDFS等。而 Flink 提供了完整的流处理生态系统，包括流SQL查询、流机器学习和流图形处理等功能，能够灵活地适应不同的业务场景。 总之，Spark Streaming 和 Flink 都是出色的流处理框架，在不同的场景下都能够发挥出很好的性能。选择哪种框架取决于实际需求和业务场景。 ### 回答3： Spark Streaming和Flink都是流处理引擎，但它们的设计和实现方式有所不同。在下面的对比中，我们将比较这两种流处理引擎的主要特点和差异。 1. 处理模型 Spark Streaming采用离散流处理模型，即将数据按时间间隔分割成一批一批数据进行处理。这种方式可以使得Spark Streaming具有高吞吐量和低延迟，但也会导致数据处理的粒度比较粗，难以应对大量实时事件的高吞吐量。 相比之下，Flink采用连续流处理模型，即数据的处理是连续的、实时的。与Spark Streaming不同，Flink的流处理引擎能够应对各种不同的实时场景。Flink的实时流处理能力更强，因此在某些特定的场景下，它的性能可能比Spark Streaming更好。 2. 窗口计算 Spark Streaming内置了许多的窗口计算支持，如滑动窗口、滚动窗口，但支持的窗口计算的灵活性较低，只适合于一些简单的窗口计算。而Flink的窗口计算支持非常灵活，可以支持任意窗口大小或滑动跨度。 3. 数据库支持 在处理大数据时，存储和读取数据是非常重要的。Spark Streaming通常使用HDFS作为其数据存储底层的系统。而Flink支持许多不同的数据存储形式，包括HDFS，以及许多其他开源和商业的数据存储，如Kafka、Cassandra和Elasticsearch等。 4. 处理性能 Spark Streaming的性能比Flink慢一些，尤其是在特定的情况下，例如在处理高吞吐量的数据时，在某些情况下可能受制于分批处理的架构。Flink通过其流处理模型和不同的调度器和优化器来支持更高效的实时数据处理。 5. 生态系统 Spark有着庞大的生态系统，具有成熟的ML库、图处理库、SQL框架等等。而Flink的生态系统相对较小，但它正在不断地发展壮大。 6. 规模性 Spark Streaming适用于规模小且不太复杂的项目。而Flink可扩展性更好，适用于更大、更复杂的项目。Flink也可以处理无限制的数据流。 综上所述，Spark Streaming和Flink都是流处理引擎，它们有各自的优缺点。在选择使用哪一个流处理引擎时，需要根据实际业务场景和需求进行选择。如果你的业务场景较为复杂，需要处理海量数据并且需要比较灵活的窗口计算支持，那么Flink可能是更好的选择；如果你只需要简单的流处理和一些通用的窗口计算，Spark Streaming是更为简单的选择。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值