09月22日, 2014 198次
个人黑客接洽办法几何(正轨黑客接洽办法)抨击即是最佳的提防,这句话同样实用于消息安定的寰球。这边陈设了19个正当的来熟习黑客本领的网站,尽管你是一名开拓职员、安定工程师、代码审批师、浸透尝试职员,连接的熟习会让你成口口网为一个特出安定接洽职员。以次网站蓄意能给诸位安定小搭档带来扶助!若有其余的弥补和引荐,欢送给小编留言(以次排名不分先后)
海外
1、bWAPP
免费和开源的web运用步调安定名目。它无助于于安定喜好者及接洽职员创造和提防web缺点。
地方:http://www.itsecgames.com/
2、Damn Vulnerable iOS App (DVIA)
DVIA是一个iOS安定的运用。它的重要目的给挪动安定喜好者进修iOS的浸透尝试本领供给一个正当的平台。APP涵盖了一切罕见的iOS安定缺点,它免费并盛开源码,缺点尝试妥协决计划掩盖到iOS 10本子。
地方:http://damnvulnerableiosapp.com/
3、Damn Vulnerable Web Application (DVWA)
鉴于 php 和 mysql 的假造 Web 运用,“内置”罕见的 Web 缺点,如 SQL 注入、xss 之类,不妨搭建在本人的电脑上
地方:http://www.dvwa.co.uk/
4、Game of Hacks
鉴于玩耍的办法来尝试你的安定本领,每个工作标题供给了洪量的代码,个中大概有也大概没有安定缺点!
地方:http://www.gameofhacks.com/
5、Google Gruyere
一个看上去很low的网址,但充溢口口网了缺点,手段是为了扶助那些刚发端学口口网习运用步调安定性的职员。
地方:http://google-gruyere.appspot.com/
6、HackThis!!
旨在教你怎样破译、转储和涂改,以及养护网站的黑客本领,供给胜过50种各别的难度程度。
地方:https://www.hackthis.co.uk/
7、Hack This Site
是一个正当和安定的尝试黑客本领的网站,并包括黑客资源讯息、作品、乒坛和教程,旨在扶助你进修黑客本领。
地方:https://www.hackthissite.org/
8、Hellbound Hackers
供给了形形色色的安定试验本领和挑拨,手段是教你怎样辨别报复和代码的补丁倡导。中心包括运用步调加密和破译,社会工作和rooting。社区有逼近10万的备案会员,也是最大的一个黑客社区之一。
地方:https://www.hellboundhackers.org/
9、McAfee HacMe Sites
麦咖啡茶供给的各类黑客及安定尝试东西
地方:http://www.mcafee.com/us/downloads/free-tools/index.aspx
10、Mutillidae
mutillidaemutillidae是一个免费,开源的Web运用步调,供给特意被承诺的安定尝试和侵犯的Web运用步调。个中包括了充分的浸透尝试名目,如SQL注入、跨站剧本、clickjacking、当地文献包括、长途代码实行等.
地方:https://sourceforge.net/projects/mutillidae/
11、OverTheWire
鉴于玩耍的让你进修安定本领和观念的黑客网站
地方:http://overthewire.org/wargames/
12、Peruggia
一个供给安定、正当报复的黑客网站
地方:https://sourceforge.net/projects/peruggia/
13、Root Me
经过胜过200名黑客的挑拨和50个假造情况来普及你黑客本领和搜集安定常识的网站
地方:https://www.root-me.org/
14、Try2Hack
最陈旧的黑客网站之一,供给多种安定挑拨。
地方:http://www.try2hack.nl/
15、Vicnum
OWASP名目之一,大略框架,对准各别的需要,并鉴于玩耍的办法来启发安定开拓者进修安定本领。
地方:http://vicnum.ciphertechs.com/
16、WebGoat
最受欢送的OWASP名目,供给了一个如实的安定熏陶情况,引导用户安排搀杂的运用步调安定题目
地方:http://webappsecmovies.sourceforge.net/webgoat/
海内
1、i年龄
海内比拟好的安定常识在线进修平台,把搀杂的操纵体例、东西和搜集情况完备的在网页举行重现,为进修者供给实足逼近本质情况的试验平台,
地方:http://www.ichunqiu.com/main
2、XCTF_OJ 熟习平台
XCTF-OJ (X Capture The Flag Online Judge)是由XCTF组织委员会会构造开拓并面向XCTF联赛参加比赛者供给的搜集安定本领对立赛熟习平台。XCTF-OJ平台将聚集国表里CTF搜集安定比赛的真题题库,并扶助对局部可获得在线标题交互情况的重现回复,XCTF联赛后续赛事在赛后也会把竞赛题目离线文献和在线交互情况汇总至XCTF-OJ平台,产生暂时寰球CTF社区独一一个供给竞赛题目重现复盘熟习情况的站点资源。
地方:http://oj.xctf.org.cn/
3、搜集消息安定攻关进修平台
供给普通常识观察、缺点实战演示、教程等材料。实战演示以 Web 题为主,包括普通关、剧本关、注加入关贸总协定组织、上传关、解密关、归纳关等。