热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

网络安全学习和CTF必不可少的一些网站

本文是转载文章,看到作者写的这篇博文总结的非常好,害怕以后丢失,所以转载备份。原文作者:4ido10n原文请点击:原文正文如下:Author:4

本文是转载文章,看到作者写的这篇博文 总结的非常好,害怕以后丢失,所以转载备份。

原文作者:4ido10n   原文请点击:原文

正文如下:


Author:4ido10n

Home:http://www.secbox.cn/author/4ido10n

**********************************************************

学习的地方很多,不能一一列举,一些优秀的网址和博客可能也没有提到,大家补充吧:P

就简单总结一些常用的吧,本人是十足的彩笔,还望大家多多指点,表哥们带我飞Orz

**********************************************************

http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍)

http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0

**********************************************************

综合学习平台:

http://edu.gooann.com/ 谷安网校

http://www.jikexueyuan.com/ 极客学院

http://www.hetianlab.com/ 合天

http://www.moonsos.com/ 米安网

http://www.ichunqiu.com/ i 春秋

http://www.honyaedu.com/ -红亚

http://www.baimaoxueyuan.com/ 白帽学院

http://www.simplexue.com/ctf/index 西普学院

http://www.imooc.com/course/list 慕课

http://www.secbox.cn/ 安全盒子

http://www.freebuf.com/ freebuf

http://bobao.360.cn/ 360安全播报

http://www.wooyun.org/ 乌云

http://drops.wooyun.org/ 乌云知识库

http://wiki.wooyun.org/ WooYun WiKi

https://www.91ri.org/ 91ri

https://www.t00ls.net/tools

http://www.ijiandao.com/ 爱尖刀

http://www.secwk.com/article/index.html 威客众测 

http://bluereader.org/ 深蓝阅读

http://www.shentou.org/ 黑客安全军火库

http://netsecurity.51cto.com/ 51cto

http://security.csdn.net/ csdn

http://www.80sec.com/ 80sec team

https://security.alibaba.com/blog.htm?spm=0.0.0.0.knOqaI 阿里巴巴安全响应中心

http://security.tencent.com/index.php/blog 腾讯安全应急响应中心 博客

http://security.360.cn/blog 360安全应急响应中心 博客

http://sec.baidu.com/index.php?research/list 百度安全应急响应中心 博客

**********************************************************

博客推荐

http://security.tencent.com/index.php/blog

http://217.logdown.com/ 217

http://www.blue-lotus.net blue-lotus 蓝莲花

http://blog.0ops.net/ 0ops

http://le4f.net/  e4f 

http://www.programlife.net/ 代码疯子

http://www.hackdog.me/ redrain'blog

http://www.syjzwjj.com/  俊杰

http://syclover.sinaapp.com/ 三叶草安全小组

http://appleu0.sinaapp.com/ appleU0大大

http://bl4ck.in/ tomato表哥

http://www.sco4x0.com/ 4叔叔

http://laterain.sinaapp.com/ 白神

http://0nly3nd.sinaapp.com/ 0nly3nd

http://hijacks.in/ LateRain'blog

http://www.waitalone.cn/  独自等待

http://evilcos.me/ 余弦

http://www.moonsec.com/ 暗月

http://www.cnblogs.com/xuanhun/ 玄魂

https://www.leavesongs.com/ 离别歌

http://huaidan.org/ 鬼仔

http://www.03sec.com/ sky的自留地

http://joychou.org/ jc老师

http://www.unhonker.com/ 90's blog

http://www1.taosay.net/ 道哥的黑板报

http://blog.knownsec.com/ 知道创于

http://www.sadk.org/ 焠安

http://www.cnseay.com/ seay'blog

http://blog.aptsec.net/ AptSec Team

http://lcx.cc/ 网络安全研究中心

http://www.kali.org.cn/ kali中文网

http://xiao106347.blog.163.com/ xiao106347 kali折腾

更多大家推荐

**********************************************************

渗透:

http://www.wooyun.org/ 乌云

http://bbs.blackbap.org/ 习科

http://www.1937cn.net/ 1937

http://forum.cnsec.org/ 暗组

http://www.k33nteam.org/ keen team

http://forum.eviloctal.com/ 邪恶八进制

http://www.evil0x.com/ 邪恶十六进制

http://www.myhack58.com/ 黑吧安全吧

http://www.cnhonkerarmy.com/ 中国红客 红盟

http://www.chinahacker.com/ 中国黑客联盟

http://www.hxhack.com/ 华夏黑客联盟

http://www.heikexiehui.com/ 中国黑客协会官网

http://www.hackbase.com/ 黑基

http://www.2cto.com/ 红黑联盟

http://bbs.2cto.com/ 红黑联盟论坛

http://www.hackwd.com/ 

http://www.heishou.com.cn/ 黑手安全网

https://www.sitedirsec.com/ 非安全中国网

http://www.zatokasztuki.com/ 学生技术联盟

**********************************************************

逆向

http://www.52pojie.cn/ 吾爱破解

http://bbs.pediy.com/ 看雪论坛

一蓑烟雨貌似被关了,逆向方面了解不多,问问表哥们吧( ?? ω ?? )y

**********************************************************

编程 

http://www.he11oworld.com/ hello word 

http://www.w3school.com.cn/ w3school

http://www.runoob.com/ 菜鸟

http://www.51zxw.net/

https://github.com/

http://navisec-git.qiniudn.com/

http://c.biancheng.net/cpp/

http://www.liaoxuefeng.com/

http://www.php100.com/

https://ruby-china.org/wiki

http://bbs.csdn.net/forums/Java/

http://outofmemory.cn/tutorial/

**********************************************************

书籍

http://zhuanlan.zhihu.com/Evi1m0/19706178 Evi1m0: 书籍推荐

http://www.douban.com/doulist/3339701/ 信息安全必读书单

http://www.douban.com/doulist/1363865/ 信息安全经典书籍

http://www.zhihu.com/question/21390646

http://my.oschina.net/bluefly/blog/335409?utm_source=tuicool&utm_medium=referral Web安全核心书单

连载

《安全参考》http://www.douban.com/group/topic/72383272/ (2013年第一期--2015年第一期)全集

《书安》(更新中)

http://www.secbox.cn/hacker/8205.html 书安SecBook 第一期《icloud IOS安全大揭秘》

http://www.secbox.cn/hacker/7366.html 书安SecBook 第二期《信息安全攻防赛》

渗透实战文章看杨凡(http://blog.sina.com.cn/s/articlelist_1758675673_4_1.html)

和法克文章(http://pan.baidu.com/share/link?shareid=249629&uk=2198816663)

**********************************************************

工具(黑软有分风险,最好在虚拟机里搞)

http://forum.cnsec.org/thread-94330-1-1.html 2015暗组工具包(渗透)

http://bbs.secbox.cn/thread-196-1-1.html 2015_安全盒子工具包

http://www.secbox.cn/hacker/tools/3552.html 法客论坛2015工具包-第三版

http://www.52pojie.cn/forum.php?mod=viewthread&tid=388015  吾爱破解工具包 2015/7/22(逆向)

http://down.52pojie.cn/ 爱盘 -- 在线破解工具包,教程,

http://www.52pojie.cn/thread-341238-1-1.html 吾爱破解论坛专用破解虚拟机

ctf常用工具包请看http://tieba.baidu.com/p/3933947157里面群文件

**********************************************************

其他

http://www.zhihu.com/topic/19558642 黑客知乎话题

http://www.zhihu.com/topic/20011446 ctf知乎话题

http://www.zhihu.com/topic/19561983 信息安全知乎话题

http://zhuanlan.zhihu.com/evilcos/19961466 余弦知乎专栏

**********************************************************

**********************************************************

**********************************************************

CTF方面

http://blog.idf.cn/2015/02/ctf-field-guide/

http://tieba.baidu.com/p/3933947157 ctf大全

https://ctftime.org/event/list/upcoming 各种CTF赛事预告

(ps:国内各个高校或企业举办的比赛请进http://tieba.baidu.com/p/3933947157里面的群)

**********************************************************

平时ctf练习

ctf逆向:

http://reversing.kr/

http://pwnable.kr/

http://exploit-exercises.com/

http://overthewire.org

http://security.cs.rpi.edu/courses/binexp-spring2015/ bin 干货区

http://www.52pojie.cn/forum-67-1.html 『2014CrackMe大赛』

SQL:

https://github.com/Audi-1/sqli-labs

http://redtiger.labs.overthewire.org/

ctf XSS:

http://prompt.ml/

http://xss.pkav.net/xss/

http://www.doscn.org/xss/

http://xss-quiz.int21h.jp/

http://escape.alf.nu/

ctf综合练习:

http://hackinglab.cn/ 网络信息安全攻防学习平台

http://captf.com/ ctf题目

http://cafebabe.cc/nazo/ 脑洞开发,与ctf只有那么一点关系,有85关了( ?? ω ?? )y

http://1111.segmentfault.com/ 光棍节程序员闯关秀

http://www.helloisa.com/test/

http://www.fj543.com/hack/ 黑客丛林之旅

http://monyer.com/game/game1// 梦之光芒的小游戏

http://oj.xctf.org.cn/ XCTF_OJ练习平台

http://hackgame.blackbap.org/ 习科黑客游戏

http://ctf.3sec.cn/ Jlu.CTF

http://www.baimaoxueyuan.com/ctf 白帽学院ctf挑战赛

http://www.ichunqiu.com/tiaozhans i春秋ctf挑战

http://ctf.idf.cn/ idf 实验室

http://ctf.moonsos.com/pentest/index.php 米安网ctf

http://www.hetianlab.com/CTFrace.html 合天ctf

http://www.shiyanbar.com/ctf/index 实验吧(前名西普学院)

http://hkyx.myhack58.com/ 黑吧安全网-红客闯关游戏

http://202.108.211.5/ 实训竞赛系统

国外比较好的几个综合练习平台

http://www.wechall.net

http://insight-labs.org/

http://wargame.kr/

http://canyouhack.it/

http://hackit.sinaapp.com/

http://webhacking.kr/

http://fun.coolshell.cn/

http://ringzer0team.com/challenge

https://backdoor.sdslabs.co/

ctf writeup(WP):

http://smashthestack.org/ 漏洞利用练习网站

直接百度:writeup(一边看一边总结,有道笔记,印象笔记什么的,最好能复现)

另外乌云和360安全播报上有些WP

http://drops.wooyun.org/?s=writeup&submit=搜索

http://bobao.360.cn/ctf/

https://github.com/ctfs/ 各种 writeup

http://sec.yka.me/ CTF Writeup Summary

https://ctf-team.vulnhub.com/ Write Ups

更多请看http://tieba.baidu.com/p/3933947157

**********************************************************



推荐阅读
  • 在CentOS上部署和配置FreeSWITCH
    在CentOS系统上部署和配置FreeSWITCH的过程涉及多个步骤。本文详细介绍了从源代码安装FreeSWITCH的方法,包括必要的依赖项安装、编译和配置过程。此外,还提供了常见的配置选项和故障排除技巧,帮助用户顺利完成部署并确保系统的稳定运行。 ... [详细]
  • 本文作为“实现简易版Spring系列”的第五篇,继前文深入探讨了Spring框架的核心技术之一——控制反转(IoC)之后,将重点转向另一个关键技术——面向切面编程(AOP)。对于使用Spring框架进行开发的开发者来说,AOP是一个不可或缺的概念。了解AOP的背景及其基本原理,对于掌握这一技术至关重要。本文将通过具体示例,详细解析AOP的实现机制,帮助读者更好地理解和应用这一技术。 ... [详细]
  • 本文详细介绍了使用响应文件在静默模式下安装和配置Oracle 11g的方法。硬件要求包括:内存至少1GB,具体可通过命令`grep -i memtotal /proc/meminfo`进行检查。此外,还提供了详细的步骤和注意事项,确保安装过程顺利进行。 ... [详细]
  • Ceph API微服务实现RBD块设备的高效创建与安全删除
    本文旨在实现Ceph块存储中RBD块设备的高效创建与安全删除功能。开发环境为CentOS 7,使用 IntelliJ IDEA 进行开发。首先介绍了 librbd 的基本概念及其在 Ceph 中的作用,随后详细描述了项目 Gradle 配置的优化过程,确保了开发环境的稳定性和兼容性。通过这一系列步骤,我们成功实现了 RBD 块设备的快速创建与安全删除,提升了系统的整体性能和可靠性。 ... [详细]
  • Spring框架入门指南:专为新手打造的详细学习笔记
    Spring框架是Java Web开发中广泛应用的轻量级应用框架,以其卓越的功能和出色的性能赢得了广大开发者的青睐。本文为初学者提供了详尽的学习指南,涵盖基础概念、核心组件及实际应用案例,帮助新手快速掌握Spring框架的核心技术与实践技巧。 ... [详细]
  • MySQL性能优化与调参指南【数据库管理】
    本文详细探讨了MySQL数据库的性能优化与参数调整技巧,旨在帮助数据库管理员和开发人员提升系统的运行效率。内容涵盖索引优化、查询优化、配置参数调整等方面,结合实际案例进行深入分析,提供实用的操作建议。此外,还介绍了常见的性能监控工具和方法,助力读者全面掌握MySQL性能优化的核心技能。 ... [详细]
  • JVM参数设置与命令行工具详解
    JVM参数配置与命令行工具的深入解析旨在优化系统性能,通过合理设置JVM参数,确保在高吞吐量的前提下,有效减少垃圾回收(GC)的频率,进而降低系统停顿时间,提升服务的稳定性和响应速度。此外,本文还将详细介绍常用的JVM命令行工具,帮助开发者更好地监控和调优JVM运行状态。 ... [详细]
  • 本文深入探讨了Spring Cloud Eureka在企业级应用中的高级使用场景及优化策略。首先,介绍了Eureka的安全配置,确保服务注册与发现过程的安全性。接着,分析了Eureka的健康检查机制,提高系统的稳定性和可靠性。随后,详细讨论了Eureka的各项参数调优技巧,以提升性能和响应速度。最后,阐述了如何实现Eureka的高可用性部署,保障服务的连续性和可用性。通过这些内容,开发者可以更好地理解和运用Eureka,提升微服务架构的整体效能。 ... [详细]
  • 本文提供了 RabbitMQ 3.7 的快速上手指南,详细介绍了环境搭建、生产者和消费者的配置与使用。通过官方教程的指引,读者可以轻松完成初步测试和实践,快速掌握 RabbitMQ 的核心功能和基本操作。 ... [详细]
  • 本文精选了几个结合 Vue 和 Spring Boot 的优质开源项目,适合开发者学习和参考。这些项目不仅涵盖了前后端分离的最佳实践,还提供了丰富的功能示例和详细的文档,有助于提升开发效率和技术水平。项目地址:https://github.com/ 示例链接。 ... [详细]
  • Spring Boot 实战(一):基础的CRUD操作详解
    在《Spring Boot 实战(一)》中,详细介绍了基础的CRUD操作,涵盖创建、读取、更新和删除等核心功能,适合初学者快速掌握Spring Boot框架的应用开发技巧。 ... [详细]
  • 开发心得:深入探讨Servlet、Dubbo与MyBatis中的责任链模式应用
    开发心得:深入探讨Servlet、Dubbo与MyBatis中的责任链模式应用 ... [详细]
  • 掌握PHP框架开发与应用的核心知识点:构建高效PHP框架所需的技术与能力综述
    掌握PHP框架开发与应用的核心知识点对于构建高效PHP框架至关重要。本文综述了开发PHP框架所需的关键技术和能力,包括但不限于对PHP语言的深入理解、设计模式的应用、数据库操作、安全性措施以及性能优化等方面。对于初学者而言,熟悉主流框架如Laravel、Symfony等的实际应用场景,有助于更好地理解和掌握自定义框架开发的精髓。 ... [详细]
  • 在Hive中合理配置Map和Reduce任务的数量对于优化不同场景下的性能至关重要。本文探讨了如何控制Hive任务中的Map数量,分析了当输入数据超过128MB时是否会自动拆分,以及Map数量是否越多越好的问题。通过实际案例和实验数据,本文提供了具体的配置建议,帮助用户在不同场景下实现最佳性能。 ... [详细]
  • 本文深入探讨了数据库性能优化与管理策略,通过实例分析和理论研究,详细阐述了如何有效提升数据库系统的响应速度和处理能力。文章首先介绍了数据库性能优化的基本原则和常用技术,包括索引优化、查询优化和存储管理等。接着,结合实际应用场景,讨论了如何利用容器化技术(如Docker)来部署和管理数据库,以提高系统的可扩展性和稳定性。最后,文章还提供了具体的配置示例和最佳实践,帮助读者在实际工作中更好地应用这些策略。 ... [详细]
author-avatar
禎冬魔_784
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有