RES 安全资源库

精选 CTF 平台、靶机环境、渗透工具、学习资料，助你快速提升安全技能

全部资源 [CTF] CTF 平台 [RANGE] 靶机环境 [TOOL] 渗透工具 [BOOK] 推荐书籍 [ROAD] 学习路线

[TIP] 学习建议

新手入门：建议从「攻防世界」或「PicoCTF」开始，配合 DVWA 靶场练习基础漏洞。
进阶学习：尝试 HackTheBox 和 VulnHub 的实战靶机，使用 Burp Suite 深入分析 Web 应用。
职业发展：系统学习「白帽子讲Web安全」「内网安全攻防」等书籍，参与真实 CTF 比赛。

[CTF] CTF 平台

https://ctftime.org

全球 CTF 竞赛日历、战队排名、Writeup 归档

https://buuoj.cn

国内最大的 CTF 刷题平台，涵盖各大比赛原题

https://adworld.xctf.org.cn

XCTF 官方训练平台，新手入门首选

https://ctf.bugku.com

老牌 CTF 平台，题目丰富，社区活跃

https://picoctf.org

卡耐基梅隆大学主办，适合初学者的国际化平台

https://hackthebox.com

渗透测试实战平台，在线攻防靶机

[RANGE] 靶机环境

https://github.com/digininja/DVWA

Damn Vulnerable Web App，Web 安全入门必练

https://github.com/zhuifengshaonianhanlu/pikachu

国产漏洞靶场，中文友好，覆盖全面

https://github.com/Audi-1/sqli-labs

SQL 注入专项练习，65 道关卡

https://github.com/vulhub/vulhub

Docker 一键部署的漏洞环境集合

https://portswigger.net/web-security

PortSwigger 官方 Web 安全学院，质量极高

https://vulnhub.com

大量社区贡献的渗透测试虚拟机

[TOOL] 渗透工具

https://portswigger.net/burp

Web 安全测试瑞士军刀，渗透必备

https://nmap.org

网络发现和安全审计工具，端口扫描之王

https://sqlmap.org

自动化 SQL 注入检测与利用工具

https://metasploit.com

渗透测试框架，漏洞利用利器

https://cobaltstrike.com

红队行动平台，C2 框架

https://ghidra-sre.org

NSA 开源逆向工程框架

[BOOK] 推荐书籍

白帽子讲Web安全

阿里巴巴吴翰清著，Web 安全入门经典

Web安全攻防

渗透测试实战指南，实战性强

SQL注入攻击与防御

SQL 注入权威指南，深入原理

内网安全攻防

渗透测试实战指南，内网渗透必读

Metasploit渗透测试指南

Metasploit 框架权威教程

CTF竞赛权威指南

CTF 竞赛技巧与实战解析

[ROAD] 学习路线

Web安全学习路线

HTTP → XSS → SQL注入 → CSRF → 文件上传 → 逻辑漏洞

内网渗透学习路线

信息收集 → 域渗透 → 权限维持 → 横向移动 → 权限提升

逆向工程学习路线

汇编语言 → PE结构 → 调试技术 → 脱壳 → 漏洞分析

移动安全学习路线

Java/Smali → APK逆向 → 抓包分析 → Hook技术 → 加固脱壳

← 返回首页