1.DVWA

可以说是入坑必刷靶机了，没有之一。（很多高校的入坑课的第一节都是搭建 DVWA）还是简单介绍一下吧。

Damn Vulnerable Web Application (DVWA)，其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助 Web 开发人员更好地了解保护 Web 应用程序的过程，并帮助教师/学生在课堂环境中教授/学习 Web 应用程序安全性。

官网下载：https://github.com/ethicalhack3r/DVWA/archive/master.zip

图片

在线（懒人）版：https://www.vulnspy.com/dvwa/

2.Pikachu

一个好玩的 Web 安全漏洞测试平台，跟 DVWA 类似，不过看上去比前者清晰（中文的），有简单的漏洞页面，不那么单调。

项目地址：GitHub - zhuifengshaonianhanlu/pikachu: 一个好玩的Web安全-漏洞测试平台

图片

3.Wargames

力推，内容丰富，因吹斯听，说它是一个网络安全百科全书也不为过。

不会没关系，一个字，学！

特色的闯关模式让你情不自禁的学习，知识涵盖 Linux 命令、web 安全、密码学、系统安全、逆向、代码审计等等。

传送门：OverTheWire: Wargames

图片

4.XSS弹窗专项练习

一个 XSS 的弹窗挑战，一共 13 关，让你一个点一个点的理解 XSS。

页面上展现了源码，方便直接，更易理解其原理。

传送门：alert(1)

图片

5.SQL注入专项练习

一个针对 SQL 注入的专项训练集，共 75 个挑战。分为基本 SQL 注入、高级 SQL 注入、SQL 堆叠注入、SQL 挑战四个部分。

各种 SQL 注入姿势，让你一次注个痛快。

项目地址：GitHub - Audi-1/sqli-labs: SQLI labs to test error based, Blind boolean based, Time based.

图片

6.Hack The Box

在里面的有很多靶机（但是会员才能玩历史靶机），各种难度层，从小白到大佬，都有适合你的靶机，并且经常更新，想要提升自我，不断挑战的同学可以尝试。

传送门：Hack The Box: Hacking Training For The Best | Individuals & Companies

图片

7.BUUCTF

适合喜欢 CTF 方向的同学，整合了各大 CTF 赛事题目，没事就多刷题，刷刷刷！

传送门：BUUCTF在线评测

图片

8.学员内部网络安全技能包

方便简洁，不用搭靶场，AI 智能识别验证，跟着视频操作（堪比导师一对一），从小白到入坑再进阶。包含 小白入门、前端安全、CISP-PTE认证、python安全等等。

操作简单，快速理解，让你轻松打开网络安全的大门。

网络安全学习资源分享:

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

 

因篇幅有限，仅展示部分资料，需要的同学可以上方扫码即可获取