进攻即是最好的防御，这句话同样适用于信息安全的世界。这里罗列了19个合法的来练习黑客技术的网站，不管你是一名开发人员、安全工程师、代码审计师、渗透测试人员，通过不断的练习才能让你成为一个优秀安全研究人员。

好不好还是要自己去体验以后才知道，我只做分享

个别的需要挂梯，大家可以自行选择想要进去学习的网站！

国外

1、bWAPP

免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞

http://www.itsecgames.com/http://www.itsecgames.com/

2、Damn Vulnerable iOS App (DVIA)

DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞，它免费并开放源码,漏洞测试和解决方案覆盖到iOS 10版本。

DVIA (Damn Vulnerable iOS App) | A vulnerable iOS app for pentestinghttp://damnvulnerableiosapp.com/

3、Damn Vulnerable Web Application (DVWA)

基于 php 和 mysql 的虚拟 Web 应用，“内置”常见的 Web 漏洞，如 SQL 注入、xss 之类，可以搭建在自己的电脑上

DVWA - Damn Vulnerable Web Applicationhttps://dvwa.co.uk/

4、Game of Hacks

基于游戏的方式来测试你的安全技术，每个任务题目提供了大量的代码,其中可能有也可能没有安全漏洞！

Game of Hacks | Checkmarxhttps://www.gameofhacks.com/

5、Google Gruyere

一个看起来很low的网址，但充满了漏洞,目的是为了帮助那些刚开始学习应用程序安全性的人员

http://google-gruyere.appspot.com/http://google-gruyere.appspot.com/

6、HackThis!!

旨在教你如何破解、转储和涂改,以及保护网站的黑客技巧，提供超过50种不同的难度水平

https://defendtheweb.net/https://defendtheweb.net/

7、Hack This Site

是一个合法和安全的测试黑客技能的网站，并包含黑客资讯、文章、论坛和教程,旨在帮助你学习黑客技术。

HackThisSitehttps://www.hackthissite.org/

8、Hellbound Hackers

提供了各种各样的安全实践方法和挑战,目的是教你如何识别攻击和代码的补丁建议。主题包含应用程序加密和破解,社工和rooting。社区有接近10万的注册会员,也是最大的一个黑客社区之一。

HBH: Learn how hackers break in, and how to keep them out.https://hbh.sh/home

9、McAfee HacMe Sites

迈克菲提供的各类黑客及安全测试工具

Free Tools | McAfee Downloadshttps://www.mcafee.com/enterprise/en-us/downloads/free-tools.html

10、Mutillidae

mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。其中包含了丰富的渗透测试项目，如SQL注入、跨站脚本、clickjacking、本地文件包含、远程代码执行等.

https://sourceforge.net/projects/mutillidae/https://sourceforge.net/projects/mutillidae/

11、OverTheWire

基于游戏的让你学习安全技术和概念的黑客网站

OverTheWire: Wargameshttps://overthewire.org/wargames/

12、Peruggia

一个提供安全、合法攻击的黑客网站

Peruggia download | SourceForge.nethttps://sourceforge.net/projects/peruggia/

13、Root Me

通过超过200名黑客的挑战和50个虚拟环境来提高你黑客技巧和网络安全知识的网站

Bienvenue [Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information]https://www.root-me.org/

14、Try2Hack

最古老的黑客网站之一,提供多种安全挑战。

http://www.try2hack.nl/http://www.try2hack.nl/

15、Vicnum

OWASP项目之一，简单框架,针对不同的需求，并基于游戏的方式来引导安全开发者学习安全技术。

http://vicnum.ciphertechs.com/http://vicnum.ciphertechs.com/

16、WebGoat

最受欢迎的OWASP项目，提供了一个真实的安全教学环境，指导用户设计复杂的应用程序安全问题

OWASP WebGoat Web Hacking Simulation Series © YGN Ethical Hacker Group (YEHG), Yangon, Myanmar - http://yehg.nethttp://webappsecmovies.sourceforge.net/webgoat/

国内

1、i春秋

国内比较好的安全知识在线学习平台，把复杂的操作系统、工具和网络环境完整的在网页进行重现，为学习者提供完全贴近实际环境的实验平台

【i春秋】-专注网络安全_信息安全_白帽子的在线学习_教育_培训平台

2、XCTF_OJ 练习平台

XCTF-OJ （X Capture The Flag Online Judge）是由XCTF组委会组织开发并面向XCTF联赛参赛者提供的网络安全技术对抗赛练习平台。XCTF-OJ平台将汇集国内外CTF网络安全竞赛的真题题库，并支持对部分可获取在线题目交互环境的重现恢复，XCTF联赛后续赛事在赛后也会把赛题离线文件和在线交互环境汇总至XCTF-OJ平台，形成目前全球CTF社区唯一一个提供赛题重现复盘练习环境的站点资源。

https://adworld.xctf.org.cn/https://adworld.xctf.org.cn/

3、网络信息安全攻防学习平台

提供基础知识考查、漏洞实战演练、教程等资料。实战演练以 Web 题为主，包含基础关、脚本关、注入关、上传关、解密关、综合关等。

网络安全实验室|网络信息安全攻防学习平台

19个相见恨晚的黑客技在线学习网站，你离黑客又近了一步相关推荐

国外在线学习网站+慕课平台
转自知乎:[学习而已]走心整理的26个国外在线学习网站+慕课平台 - 知乎 edX edx.org 「优势」:名校资源,质量优,性价比高「适合群体」:想学习高质量,高性价比名校课程的人 edX是名校 ...
基于JSP的在线学习网站的设计与实现
欢迎添加微信互相交流学习哦! 项目源码:https://gitee.com/oklongmm/biye2 摘要本文采用自顶向下的结构化的系统分析方法,阐述了一个功能全面的在线学习网站的开发过程.操 ...
基于JSP的在线学习网站的设计与实现
欢迎添加微信互相交流学习哦! 项目源码:https://gitee.com/oklongmm/biye2 摘要本文采用自顶向下的结构化的系统分析方法,阐述了一个功能全面的在线学习网站的开发过 ...
在线学习网站大全（推荐）
没准啥时候想看了呢,先存着^_^ http://mp.weixin.qq.com/s?src=3&timestamp=1462706975&ver=1&signature=0X ...
node.js基于Vue的英语在线学习网站 vscode+mysql
该系统的基本功能包括管理员.学生.教师三个角色功能模块. 对于管理员可以使用的功能模块主要有首页.个人中心,学生管理.教师管理.班级管理.课程管理,在线学习管理.作业管理.试卷管理.试题管理. 在线论 ...
优质免费在线学习网站【自用】
现在网上已经有很多非常优质的在线学习网站,更让我们感到开心和幸运的是,很多网站竟然是免费的,所以放着这么多好的资源不用,真的是一种浪费. 所以,下面为大家提供几个在线学习网站,为你的学习和职业生涯插上 ...
前端在线学习网站W3School
W3School在线学习网站 http://www.w3school.com.cn/ W3School是因特网上最大的WEB开发者资源,是完全免费的,是非营利性的, 一直在升级和更新,是W3C中国社区 ...
Springboot中国古代史在线学习网站毕业设计-附源码260839
Springboot中国古代史在线学习网站摘要信息化社会内需要与之针对性的信息获取途径,但是途径的扩展基本上为人们所努力的方向,由于站在的角度存在偏差,人们经常能够获得不同类型信息,这也是技术最为 ...
（附源码）springboot在线学习网站毕业设计 751841
spring boot在线学习网站摘要信息化社会内需要与之针对性的信息获取途径,但是途径的扩展基本上为人们所努力的方向,由于站在的角度存在偏差,人们经常能够获得不同类型信息,这也是技术最为难以攻 ...

19个相见恨晚的黑客技在线学习网站，你离黑客又近了一步

国外