来自公众号：程序员书库

　　黑客攻击是一项很难掌握的技能，在很大的程度上要求人们对计算机和软件架构的各种概念和 *** 系统有深入的了解，今天，分享8个道德黑客学习可以利用的网站

　　

　　黑客主要有两种：黑帽黑客、白帽黑客。黑帽黑客为了个人利益，利用自身的计算机系统知识侵入系统，这种做法是违法的，需要负法律责任，而白帽黑客是利用相同的知识来保护系统或者使应用程序免受攻击，因此，他们也被称为道德黑客。

　　废话不多说了，下面还是一起来揭晓这8个网站都是哪些吧：

　　1. SecurityTube

　　

　　SecurityTube的所有视频都是引用自YouTube，上面的视频种类十分丰富，从攻防安全基础到编写测试，再到攻击等方面，这些视频都是由行业专业人士或者是经验丰富的安全研究人员编写的。该网站还提供一个名为SISE的IOS安全认证。

　　网站最主要的三大功能如下：

　　安全培训

　　渗透测试教程

　　项目讨论

　　地址：

　　2. Cybrary

　　

　　Cybrary是一个免费的在线 *** 安全网站，旨在提供来自不同行业专业人士的培训材料和资源。但如果你想要获得结业证书，或参加评估和考试，你必须付费(约99美元/月)。可以选择适合自己的道德黑客课程，如渗透测试或 *** 工程师，甚至创建自己的教学大纲。你还可以根据技能类型、级别或证书搜索课程。

　　该网站能够顺利运转主要得益于其庞大的社区，它总是能够提供最新的资源，从而创建一个更佳的学习体验

　　地址：

　　3. Hack This Site

　　

　　这个站点是一个寻找高质量资源的好地方，这些资源对一些攻击是如何进行的有一个深入的了解。最吸引人的地方是，它很多项目都是由一个大型的开发人员社区开发的，允许对各种各样的攻击进行尝试和测试。同时还有大量的黑客文章和一个巨大的论坛，用户可以在这里讨论黑客攻击， *** 安全，此外，该网站还提供挑战任务来学习并练习黑客技术，从初学者水平到高级难度的都有

　　地址：

　　4. Hacking-Tutorial

　　

　　这个网站收集了数百个关于黑客和 *** 安全的教程，电子书和黑客工具等等都可以在该网站找到，此外，还提供了有关如何在本地入侵(比如在一台计算机上运行脚本)的相关知识。

　　地址：

　　5. Exploit Database

　　

　　无论你是白帽黑客还是黑帽黑客，数据库都是黑客的一个重要工具。如果你想了解更多关于以前黑客是如何攻击和修补漏洞的，那这个网站就是为你准备的你还可以下载上面的杂志，这些杂志涵盖了过去十几年里世界上更大规模的 *** 攻击

　　地址：

　　6. Hellbound Hackers

　　

　　该网站提供了各种各样的安全实践 *** 和挑战，教你如何识别攻击和代码的补丁建议。是更大的一个黑客社区之一，已经有10万左右的用户注册

　　地址：

　　7. HackingLoops

　　

　　HackingLoops是一个博客网站，主要面向初级水平的黑客，网站上有许多非常有用的工具以及经验分享，包括渗透测试、测试实践、移动黑客等

　　地址：

　　8. Hack In The Box

　　

　　该网站专注于安全和道德黑客，实际上由四个主要的子域名组成，每个子域名都有一个特定的目的，即为世界各地的黑 *** 务。

　　HITBSecNews：这个流行的博客提供涵盖所有主要行业的安全新闻。主题包括Microsoft、Apple和Linux等主要平台。其他主题包括国际黑客新闻、科学技术等。

　　HITBSecConf：这是一个年度会议，吸引了来自世界各地的黑客专家和研究人员，每年在荷兰举行

　　HITBPhotos：一个简单的相册集，主要是一些年度大会的图片

　　HITBMagazine：黑客季刊杂志，虽然这个站点依然活跃并且持续有内容更新，但是，已经没有其他新的杂志输出。

　　实际上这个网站不能算是真正学习黑客技术的地方，而是一个每日获取最新黑客新闻的途径。

　　地址：

　　这些网站所提供的资源纯属教育用途，不能用于任何违反法律用途，你最喜欢哪个网站？欢迎留言和大家讨论

　　●编号936，输入编号直达本文

　　

　　1、bWAPP

　　免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。

　　地址：

　　2、Damn Vulnerable iOS App (DVIA)

　　DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞，它免费并开放源码,漏洞测试和解决方案覆盖到iOS 10版本。

　　地址：

　　3、****Damn Vulnerable Web Application (DVWA)

　　基于 php 和 mysql 的虚拟 Web 应用，“内置”常见的 Web 漏洞，如 SQL 注入、xss 之类，可以搭建在自己的电脑上

　　地址：

　　4、Game of Hacks

　　基于游戏的方式来测试你的安全技术，每个任务题目提供了大量的代码,其中可能有也可能没有安全漏洞！

　　地址：

　　5、Google Gruyere

　　一个看起来很low的网址，但充满了漏洞,目的是为了帮助那些刚开始学习应用程序安全性的人员。

　　地址：

　　6、HackThis!

　　旨在教你如何破解、转储和涂改,以及保护网站的黑客技巧，提供超过50种不同的难度水平。

　　地址：

　　7、Hack This Site

　　是一个合法和安全的测试黑客技能的网站，并包含黑客资讯、文章、论坛和教程,旨在帮助你学习黑客技术。

　　地址：

　　8、Hellbound Hackers

　　提供了各种各样的安全实践 *** 和挑战,目的是教你如何识别攻击和代码的补丁建议。主题包含应用程序加密和破解,社工和rooting。社区有接近10万的注册会员,也是更大的一个黑客社区之一。

　　地址：

　　9、McAfee HacMe Sites

　　迈克菲提供的各类黑客及安全测试工具

　　地址：

　　10、Mutillidae

　　mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。其中包含了丰富的渗透测试项目，如SQL注入、跨站脚本、clickjacking、本地文件包含、远程代码执行等.

　　地址：

　　11、OverTheWire

　　基于游戏的让你学习安全技术和概念的黑客网站

　　地址：

　　12、Peruggia

　　一个提供安全、合法攻击的黑客网站

　　地址：

　　13、Root Me

　　通过超过200名黑客的挑战和50个虚拟环境来提高你黑客技巧和 *** 安全知识的网站

　　地址：

　　14、Try2Hack

　　最古老的黑客网站之一,提供多种安全挑战。

　　地址：

　　15、Vicnum

　　OWASP项目之一，简单框架,针对不同的需求，并基于游戏的方式来引导安全开发者学习安全技术。

　　地址：

　　16、WebGoat

　　更受欢迎的OWASP项目，提供了一个真实的安全教学环境，指导用户设计复杂的应用程序安全问题

　　地址：

　　1、****i春秋

　　国内比较好的安全知识在线学习平台，把复杂的操作系统、工具和 *** 环境完整的在网页进行重现，为学习者提供完全贴近实际环境的实验平台，

　　地址：

　　2、XCTF_OJ 练习平台

　　XCTF-OJ （X Capture The Flag Online Judge）是由XCTF组委会组织开发并面向XCTF联赛参赛者提供的 *** 安全技术对抗赛练习平台。XCTF-OJ平台将汇集国内外CTF *** 安全竞赛的真题题库，并支持对部分可获取在线题目交互环境的重现恢复，XCTF联赛后续赛事在赛后也会把赛题离线文件和在线交互环境汇总至XCTF-OJ平台，形成目前全球CTF社区唯一一个提供赛题重现复盘练习环境的站点资源。

　　地址：

　　3、 *** 信息安全攻防学习平台**

　　提供基础知识考查、漏洞实战演练、教程等资料。实战演练以 Web 题为主，包含基础关、脚本关、注入关、上传关、解密关、综合关等。

　　地址：

　　16004488

　　

　　anticode.com

　　入侵攻击，拒绝服务攻击，密钥记录器，邮件炸弹，更流行的IRC客户程序脚本，扫描器，嗅探器，口令解密器，木马等程序。此网站更新及时，而且维护也很好。

　　auscert.org.au

　　澳大利亚电脑紧急反应小组，包括大量入侵攻击及其工作原理的信息。

　　astalavist ***

　　一个很棒的黑客工具和入侵攻击的搜索网站。

　　bugtraq.com

　　提供安全及入侵攻击有用信息的数据库。

　　cert.org

　　Carngie Mellon大学的计算机紧急反应小组的网站。

　　firosoft.com

　　入侵攻击，工具，文本文件在目录下一一列出，并根据不同的操作系统进行分类。

　　first.org

　　意外事件反应小组的组织。在/pub/securit目录下面包含一个巨大的工具库。大量安全工具，没有标签和分类。 在/pub/securit目录下包含巨大的安全工具库。

　　geek-speak.net

　　一个在计算机安全上致力于whitepaper的站点。

　　hackernews.com

　　关于黑客组织的每日报道。

　　hackersclub.com

　　提供大量的信息资源和文本文件，并保持时时更新。

　　infosyssec.net

　　大量的新闻来源，从病毒，入侵攻击到安全防范。

　　infowar.co.uk

　　该网站主要包括文章，建议和工具。

　　insecure.org

　　新闻，入侵攻击（win，linux，solaris等系统），安全工具和whiepaper，更新好快。

　　l0pht.com

　　包含大量关于 *** 安全和攻击的有用的工具。

　　sans.org

　　SANS研究院的主页，包含大量的研究讨论和认证安全的信息。安全专家有时间应该去看看~

　　securiteam.com

　　关于安全问题新闻文章的网站，列出了攻击，工具和各种各样的软件。

　　securityfocus.com

　　BugTraq主页，提供有用的攻击信息。

　　whitehats.com

　　包含了一个巨大的黑客工具库。

　　wiretrip.net

　　Rainforest Puppy的主页，主要是针对CGI脆弱行的信息和攻击NT的信息。

　　www-arc.com

　　可供下载的系统和 *** 扫描器。

　　

　　LsD的站,最新最有效的exploit

　　

　　提供一些水平很高的小工具

　　

　　w00w00组织的主页

　　

　　2600 Magazine

　　

　　全球有名的社区

　　

　　ussr is back

　　

　　非常好的安全文章漏洞利用工具下载站点

　　

　　Black Hat, Inc

　　

　　俄罗斯一个安全站点

　　

　　VKP的个人主页，linux安全方面的专业人员（程序员）

　　

　　加州大学伯克利分校"普及安全技术研究小组"

　　

　　加拿大一个主要收集linux安全相关的文档资料的站点, 也包括其它类Unix系统如OpenBSD, mac os X等。

　　

　　一个专门为系统管理员和黑客提供安全新闻的网站。

　　

　　内容极为丰富

　　

　　大量关于OpenBSD的资料文档教程

　　

　　安全专家Guninski的主页，有大量由系统漏洞

　　

　　有很好的windows下的工具及源代码

　　

　　入侵检测等文档整理较好的站点

　　

　　 *** 安全方面的大量文档

　　

　　安全资料整合更好的站

　　

　　资料全面的安全站