干货 | 最全的CTF练习网站和在线攻防网站总结

原创 已于 2024-01-05 17:55:15 修改 · 2.6k 阅读 · 33 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #网络

于 2023-07-03 10:16:30 首次发布
文章列举了多个用于红队和蓝队CTF训练的在线平台，包括1800+攻防实验室、加密黑客学习平台、CMD挑战、exploit.education、DefendtheWeb等，覆盖从密码学、漏洞分析到网络安全的各种技能学习。此外，还提供了如TryHackMe、HackTheBox等黑客游乐场，以及针对蓝队训练的平台如LetsDefend和CyberDefenders，适合网络安全爱好者和从业者提升技能。

最全的CTF和在线攻防网站总结

这是一份红队/蓝队CTF在线平台列表来测试你学习的技能

1800多个攻防实验室

1800 多个实验室！涵盖 Windows 安全、云安全、密码破解、逆向工程等等。我强烈推荐这个平台！

地址：https://attackdefense.com/members

加密黑客

一个有趣、免费的现代密码学学习平台

地址：https://cryptohack.org/

CMD挑战

CMD挑战

地址：https://cmdchallenge.com/

exploit.education

exploit.education 提供了多种资源，可用于了解漏洞分析、漏洞利用开发、软件调试、二进制分析和一般网络安全问题

地址：https://exploit.education/

Defend the Web

Defend the Web 是一个交互式安全平台，可以在其中学习和挑战自己的技能。尝试并完成所有 60 多个黑客挑战级别。

地址：https://defendtheweb.net/

hacksplaining

学习和练习不同的漏洞

地址：https://www.hacksplaining.com/lessons

TryHackMe

学习网络安全的一种有趣方式

地址：https://tryhackme.com/

HackTheBox

一个巨大的黑客游乐场

地址：https://www.hackthebox.com/

VulnHub

提供漏洞镜像，让任何人都能在数字安全、计算机软件和网络管理方面获得实际的“动手实操”经验。

地址：https://www.vulnhub.com/

Root-Me

训练你的黑客技能

地址：https://www.root-me.org/

Root In Jail

与HTB类似

地址：https://rootinjail.com/index.html#

OverTheWire

OverTheWire提供的兵棋推演可以帮助您以充满乐趣的游戏形式学习和练习安全概念。

地址：https://overthewire.org/wargames/

Cryptopals 加密挑战

地址：https://cryptopals.com/

LetsDefend

LetsDefend 通过调查模拟 SOC 中的真实网络攻击，帮助练习者建立具有实践经验的蓝队职业生涯

地址：https://letsdefend.io/

Cyber Defenders

蓝队挑战

地址：https://cyberdefenders.org/blueteam-ctf-challenges/

W3Challs

提供学习和练习黑客攻击的安全挑战

地址：https://w3challs.com/

这些只是我所知道的一些最好的CTF 平台，可能还有更多。欢迎大家在评论区补充推荐

如果你也对网络安全&黑客感兴趣，这里给大家分享一份0基础入门网安学习资料。😝有需要的小伙伴，可以或者V扫描文末二维码免费领取🆓

在这里插入图片描述

CTF练习和相关信息的网站
weixin_42037232的博客
04-21 865
我也是刚起步，找朋友和google了很多乱七八糟的网站，这里记一下。 知乎上有一位作者写的很全，包含交流平台，练习平台，漏洞平台，在线工具，大牛博客地址和其他综合类网站。我这里只是补充了一些，他写的比我全得多。传送门： 一个4年CTF入门者自述：曾经掉过的坑与干货总结   国内网站： - 实验吧：shiyianbar     这里有很多视频课程，我还没好好看，不过很多人都对这个网站评价很...
CTF在线网站工具
lin__ying的博客
05-23 1766
Id=1024s=mangwenid=703s=yinyue。
新人必看 盘点知名CTF练习靶场
最新发布
2401_84215240的博客
10-09 487
看雪 CTF 比赛历史悠久，从原 CrackMe 攻防大赛发展而来，采取线上 PK 方式，规则严格周全。题目领域广泛，涵盖 Windows、Android、iOS、Pwn、智能设备、Web 等。分为防守篇和攻击篇。防守方制作题目，根据被破解时间排名；攻击方攻击第一阶段的题目，根据破解时间和题目数排名。
做CTF题目，常用的网站汇总（持续更新）
羽的博客
02-21 5158
0X01 base解密 http://www.nicetool.net/tag/base/ 0X02 各种码的识别 https://demo.dynamsoft.com/DBR/BarcodeReaderDemo.aspx 0X03 各种奇怪的加密（花瓣加密，音乐符号加密。。。） https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=yinyue 0X04...
个人总结-网络安全学习和CTF必不可少的一些网站
宛十八的专栏
04-07 8097
学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P 就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍) http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0 安
2023最全CTF入门指南（强烈建议收藏）
Y525698136的博客
09-19 952
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。
网络安全与CTF在线学习资源网站
Dasdwer的博客
08-08 1905
安全参考》http://www.douban.com/group/topic/72383272/ (2013年第一期--2015年第一期)全集。http://security.cs.rpi.edu/courses/binexp-spring2015/ bin 干货区。http://www.secbox.cn/hacker/tools/3552.html 法客论坛2015工具包-第三版。
写一下自已对ctf的了解，以便日后自已需要
m0_50987622的博客
11-07 6300
11.7 本人ctf小白，参加比赛基本处于摸鱼状态，也没有系统了解过ctf以及做过相关的实践和练习，但是，对这一块比较感兴趣，所以，只能说，在学习中，就跟我当初学makefile一样，做下记录，写点自已觉得对自已有用的东西，大概这样。 ctf总共分为五部分，misc杂项,crypto解密加密,pwn攻破设备、系统,reverse逆向渗透,web网络安全。500pt的题都很难。 首先，建立在你对前后端足够了解的基础上。 web安全就是黑服务器，pwn就是黑设备黑系统，至于怎么黑，仁者见仁智者见智，取决
蓝队应急响应-Linux日志分析及常用命令总结
网络安全
07-12 1567
玄机靶场地址：https://xj.edisec.net/第一章应急响应-Linux日志分析1.有多少IP在爆破主机ssh的root帐号，如果有多个使用","分割2.ssh爆破成功登陆的IP是多少，如果有多个使用","分割 3.爆破用户名字典是什么？如果有多个使用","分割 4.登陆成功的IP共爆破了多少次 5.黑客登陆主机后新建了一个后门用户，用户名是多少在Linux系统下，日志默认存...
网络安全与CTF学习信息汇总
墙角睡大觉的专栏
07-11 3243
http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍)http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0**********************************************************综合学习平台：http://edu.gooann.com/ 谷安...
网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！
qq_44005305的博客
11-12 948
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
CTF线上平台
FMBOY
11-11 800
CTFshow：攻防世界：Bugku：论剑场：Buuctf：Jarvisoj：墨者学院：看雪学院：合天：掌控安全：云演：CTFHub： 很难SQL Fiddle在线练习：SQL注入练习：有趣的：
推荐大家一些CTF的网站和工具
HackerYY的博客
12-07 8762
CTF工具和网站简介 内有解析
在线CTF练习平台
eli的博客
03-09 7043
主要收集目前国内可访问的在线CTF平台，方便各位师傅找到练习平台。 如果遗漏了什么平台，或是哪个平台挂了，师傅们可以及时给我留言或私信。 平台名 网址 合天网安CTF CTF从入门到实践-CTF一站式学习平台-合天网安实验室 XCTF攻防世界 https://adworld.xctf.org.cn/ i春秋 (推荐) 选手训练营 - 网络安全竞赛|网络安全竞赛培训|信息安全竞赛培训-i春秋 南京邮电大学CTF https://cgctf.nuptsast..
知名CTF赛事发布网站（非常详细）零基础入门到精通，收藏这一篇就够了
logic1001的博客
10-28 3715
2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.写在最后的话：“。祝你，祝我，祝我们，不管过去还是现在，科学都是对一切可能的事物的观察。所谓先见之明，是对即将出现的事物的认识，而这认识要有一个过程。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 3843
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
分享几个做CTF的网站
热门推荐
weixin_46168073的博客
11-15 2万+
一、Bugku 算是我用过的比较好用的一个刷题网站，里面有WEB、MISC（杂项）、Crypto（密码）、Reverse、PWN的题目。有时还会有AWD复现的比赛。 网址：https://ctf.bugku.com/ 或者百度BugKu 二、CTFHub 这个应该算是一个比较新的地方，里面也有很多好玩的。 技能树里面也有很多提升的地方。 目前就这两个，而且的话，相对比价免费。因为送的币基本上用不玩。 总之，先把这两个平台的题目都做完，然后的话在搞...
网络安全ctf比赛/学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！_ctf练习网站
Galaxy_0的博客
02-08 1338
CTF在线工具1、CTF在线工具箱：http://ctf.ssleye.com/ 包含CTF比赛中常用的编码、加解密、算法。2、CTF加解密工具箱：http://www.atoolbox.net/Category.php?Id=273、ctfhub在线工具：https://www.ctfhub.com/#/tools4、还有一些常用的网站字符串2进制互转：http://www.5ixuexiwang.com/str/from-binary.php。
干货 | spark streaming 和 flink 详细对比
06-28
### 回答1： Spark Streaming 和 Flink 都是流处理框架，但在一些方面有所不同。 1. 数据处理模型 Spark Streaming 基于批处理模型，将流数据分成一批批进行处理。而 Flink 则是基于流处理模型，可以实时处理数据流。 2. 窗口处理 Spark Streaming 的窗口处理是基于时间的，即将一段时间内的数据作为一个窗口进行处理。而 Flink 的窗口处理可以基于时间和数据量，可以更加灵活地进行窗口处理。 3. 状态管理 Spark Streaming 的状态管理是基于 RDD 的，需要将状态存储在内存中。而 Flink 的状态管理是基于内存和磁盘的，可以更加灵活地管理状态。 4. 容错性 Flink 的容错性比 Spark Streaming 更加强大，可以在节点故障时快速恢复，而 Spark Streaming 则需要重新计算整个批次的数据。 总的来说，Flink 在流处理方面更加强大和灵活，而 Spark Streaming 则更适合批处理和数据仓库等场景。 ### 回答2： Spark Streaming 和 Flink 都是流处理框架，它们都支持低延迟的流处理和高吞吐量的批处理。但是，它们在处理数据流的方式和性能上有许多不同之处。下面是它们的详细比较： 1. 处理模型 Spark Streaming 采用离散化流处理模型（DPM），将长周期的数据流划分为离散化的小批量，每个批次的数据被存储在 RDD 中进行处理，因此 Spark Streaming 具有较好的容错性和可靠性。而 Flink 采用连续流处理模型（CPM），能够在其流处理过程中进行事件时间处理和状态管理，因此 Flink 更适合处理需要精确时间戳和状态管理的应用场景。 2. 数据延迟 Spark Streaming 在处理数据流时会有一定的延迟，主要是由于对数据进行缓存和离散化处理的原因。而 Flink 的数据延迟比 Spark Streaming 更低，因为 Flink 的数据处理和计算过程是实时进行的，不需要缓存和离散化处理。 3. 机器资源和负载均衡 Spark Streaming 采用了 Spark 的机器资源调度和负载均衡机制，它们之间具有相同的容错和资源管理特性。而 Flink 使用 Yarn 和 Mesos 等分布式计算框架进行机器资源调度和负载均衡，因此 Flink 在大规模集群上的性能表现更好。 4. 数据窗口处理 Spark Streaming 提供了滑动、翻转和窗口操作等灵活的数据窗口处理功能，可以使用户更好地控制数据处理的逻辑。而 Flink 也提供了滚动窗口和滑动窗口处理功能，但相对于 Spark Streaming 更加灵活，可以在事件时间和处理时间上进行窗口处理，并且支持增量聚合和全量聚合两种方式。 5. 集成生态系统 Spark Streaming 作为 Apache Spark 的一部分，可以充分利用 Spark 的分布式计算和批处理生态系统，并且支持许多不同类型的数据源，包括Kafka、Flume和HDFS等。而 Flink 提供了完整的流处理生态系统，包括流SQL查询、流机器学习和流图形处理等功能，能够灵活地适应不同的业务场景。 总之，Spark Streaming 和 Flink 都是出色的流处理框架，在不同的场景下都能够发挥出很好的性能。选择哪种框架取决于实际需求和业务场景。 ### 回答3： Spark Streaming和Flink都是流处理引擎，但它们的设计和实现方式有所不同。在下面的对比中，我们将比较这两种流处理引擎的主要特点和差异。 1. 处理模型 Spark Streaming采用离散流处理模型，即将数据按时间间隔分割成一批一批数据进行处理。这种方式可以使得Spark Streaming具有高吞吐量和低延迟，但也会导致数据处理的粒度比较粗，难以应对大量实时事件的高吞吐量。 相比之下，Flink采用连续流处理模型，即数据的处理是连续的、实时的。与Spark Streaming不同，Flink的流处理引擎能够应对各种不同的实时场景。Flink的实时流处理能力更强，因此在某些特定的场景下，它的性能可能比Spark Streaming更好。 2. 窗口计算 Spark Streaming内置了许多的窗口计算支持，如滑动窗口、滚动窗口，但支持的窗口计算的灵活性较低，只适合于一些简单的窗口计算。而Flink的窗口计算支持非常灵活，可以支持任意窗口大小或滑动跨度。 3. 数据库支持 在处理大数据时，存储和读取数据是非常重要的。Spark Streaming通常使用HDFS作为其数据存储底层的系统。而Flink支持许多不同的数据存储形式，包括HDFS，以及许多其他开源和商业的数据存储，如Kafka、Cassandra和Elasticsearch等。 4. 处理性能 Spark Streaming的性能比Flink慢一些，尤其是在特定的情况下，例如在处理高吞吐量的数据时，在某些情况下可能受制于分批处理的架构。Flink通过其流处理模型和不同的调度器和优化器来支持更高效的实时数据处理。 5. 生态系统 Spark有着庞大的生态系统，具有成熟的ML库、图处理库、SQL框架等等。而Flink的生态系统相对较小，但它正在不断地发展壮大。 6. 规模性 Spark Streaming适用于规模小且不太复杂的项目。而Flink可扩展性更好，适用于更大、更复杂的项目。Flink也可以处理无限制的数据流。 综上所述，Spark Streaming和Flink都是流处理引擎，它们有各自的优缺点。在选择使用哪一个流处理引擎时，需要根据实际业务场景和需求进行选择。如果你的业务场景较为复杂，需要处理海量数据并且需要比较灵活的窗口计算支持，那么Flink可能是更好的选择；如果你只需要简单的流处理和一些通用的窗口计算，Spark Streaming是更为简单的选择。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值