CTF练习资源大全集
2024-09-07 20:32:49
练习CTF清单/永久CTF清单
以下列出了一些长期运行的CTF实践站点和工具或CTF。谢谢，RSnake用于启动这是基于的原始版本。如果您有任何更正或建议，请随时通过dot com tld在域psifertex上发送电子邮件至ctf。
在线直播游戏推荐
无论是更新，包含高质量的挑战，还是只是有很多深度，这些都可能是您想要花费最多时间的地方。
- http://pwnable.kr/（最近最流行的一系列战争挑战）
- https://picoctf.com/（专为高中生设计，而活动通常每年都是新的，它已经离线并且进展很困难）
- https://microcorruption.com/login（最好的接口之一，良好的难度曲线和低级逆向工程的介绍，特别是在MSP430上）
- http://ctflearn.com/（一个基于CTF的新学习平台，提供用户提出的挑战）
- http://reversing.kr/
- http://hax.tor.hu/
- https://w3challs.com/
- https://pwn0.com/
- https://io.netgarage.org/
- http://ringzer0team.com/
- http://www.hellboundhackers.org/
- http://www.overthewire.org/wargames/
- http://counterhack.net/Counter_Hack/Challenges.html
- http://www.hackthissite.org/
- http://vulnhub.com/
- http://ctf.komodosec.com
其他
- https://www.onlinectf.com/challenges/
- https://backdoor.sdslabs.co/
- http://smashthestack.org/wargames.html
- http://hackthecause.info/
- http://bright-shadows.net/
- http://www.mod-x.co.uk/main.php
- http://scanme.nmap.org/
- http://www.hackertest.net/
- http://net-force.nl/
- http://securityoverride.org/一些好的概念，但“罐装”漏洞（输入上的字符串匹配）会让知识愚蠢的黑客感到沮丧，并教会新手错误的教训
元
- http://www.wechall.net/sites.php（优秀挑战网站列表）
- http://ctf.forgottensec.com/wiki/（良好的CTF wiki，虽然专注于CCDC）
- http://repo.shell-storm.org/CTF/(CTF的优秀档案）
Webapp特定
- http://demo.testfire.net/
- http://wocares.com/xsstester.php
- http://crackme.cenzic.com/
- http://test.acunetix.com/
- http://zero.webappsecurity.com/
法医具体
- http://computer-forensics.sans.org/community/challenges
- http://computer-forensics.sans.org/community/challenges
- http://forensicscontest.com/
招聘
付费培训
可下载的离线游戏
- http://www.badstore.net/
- http://www.owasp.org/index.php/Category:OWASP_WebGoat_Project
- http://www.owasp.org/index.php/Owasp_SiteGenerator
- 该死的易受攻击的网络应用程序
- 斯坦福SecureBench
- 斯坦福SecureBench Micro
- http://www.irongeek.com/i.php?page=security/mutillidae-deliberately-vulnerable-php-owasp-top-10
虚拟机
- https://pentesterlab.com/exercises/
- http://sourceforge.net/projects/metasploitable/files/Metasploitable2/
- 该死的易受攻击的Linux（目前不在线？本地镜像）
无效或已完成
为了历史的缘故，或者他们回来的机会。
- http://rootcontest.com/
- http://intruded.net/
- https://how2hack.net
- WebMaven（越野车银行）
- http://www.foundstone.com/us/resources/proddesc/hacmetravel.htm
- http://www.foundstone.com/us/resources/proddesc/hacmebooks.htm
- http://www.foundstone.com/us/resources/proddesc/hacmecasino.htm
- http://www.foundstone.com/us/resources/proddesc/hacmeshipping.htm
- http://hackme.ntobjectives.com/
- http://testphp.acunetix.com/
- http://testasp.acunetix.com/Default.asp
- http://prequals.nuitduhack.com
- http://www.gat3way.eu/index.php（俄语）
- http://exploit-exercises.com/（在vulnhub上镜像的挑战）
- http://damo.clanteam.com/
- http://p6drad-teel.net/~windo/wargame/
- http://roothack.org/
- http://ha.ckers.org/challenge/
- http://ha.ckers.org/challenge2/
- http://www.dc3.mil/challenge/
最新文章
- C# 执行文件的根目录 （转）
- C#写入和读出文本文件
- JavaScript 使用反斜杠对代码行进行折行
- BPEL 实例教程
- jsonkit mrc于arc混编
- Swift字符与字符串
- DOS - for
- Qt编译安装后中文无法显示问题
- FindWindowEx使用方法
- sqlserver system object type
- Linux用户相关的操作命令
- GDB 显示别的文件；在别文件打断点；执行到函数末尾；跳出当前函数
- Ubuntu18.04使用AndroidStudio3.2.1编译TensorFlow android demo【2018年12月】
- Contains Duplicate I & III
- mex
- HDU - 5421：Victor and String （回文树，支持首尾插入新字符）
- centos静态绑定IP地址
- docker 搭建Mysql集群
- Linux查看系统当前字符集
- 查看Centos系统最近一次启动时间和运行时间