CTF练习资源大全集

练习CTF清单/永久CTF清单

以下列出了一些长期运行的CTF实践站点和工具或CTF。谢谢，RSnake用于启动这是基于的原始版本。如果您有任何更正或建议，请随时通过dot com tld在域psifertex上发送电子邮件至ctf。

在线直播游戏推荐

无论是更新，包含高质量的挑战，还是只是有很多深度，这些都可能是您想要花费最多时间的地方。

• http://pwnable.kr/（最近最流行的一系列战争挑战）
• https://picoctf.com/（专为高中生设计，而活动通常每年都是新的，它已经离线并且进展很困难）
• https://microcorruption.com/login（最好的接口之一，良好的难度曲线和低级逆向工程的介绍，特别是在MSP430上）
• http://ctflearn.com/（一个基于CTF的新学习平台，提供用户提出的挑战）
• http://reversing.kr/
• http://hax.tor.hu/
• https://w3challs.com/
• https://pwn0.com/
• https://io.netgarage.org/
• http://ringzer0team.com/
• http://www.hellboundhackers.org/
• http://www.overthewire.org/wargames/
• http://counterhack.net/Counter_Hack/Challenges.html
• http://www.hackthissite.org/
• http://vulnhub.com/
• http://ctf.komodosec.com

其他

• https://www.onlinectf.com/challenges/
• https://backdoor.sdslabs.co/
• http://smashthestack.org/wargames.html
• http://hackthecause.info/
• http://bright-shadows.net/
• http://www.mod-x.co.uk/main.php
• http://scanme.nmap.org/
• http://www.hackertest.net/
• http://net-force.nl/
• http://securityoverride.org/一些好的概念，但“罐装”漏洞（输入上的字符串匹配）会让知识愚蠢的黑客感到沮丧，并教会新手错误的教训

元

• http://www.wechall.net/sites.php（优秀挑战网站列表）
• http://ctf.forgottensec.com/wiki/（良好的CTF wiki，虽然专注于CCDC）
• http://repo.shell-storm.org/CTF/(CTF的优秀档案）

Webapp特定

• http://demo.testfire.net/
• http://wocares.com/xsstester.php
• http://crackme.cenzic.com/
• http://test.acunetix.com/
• http://zero.webappsecurity.com/

法医具体

• http://computer-forensics.sans.org/community/challenges
• http://computer-forensics.sans.org/community/challenges
• http://forensicscontest.com/

招聘

• https://www.praetorian.com/challenges/pwnable/
• http://rtncyberjobs.com/
• http://0x41414141.com/

付费培训

• http://heorot.net/

可下载的离线游戏

• http://www.badstore.net/
• http://www.owasp.org/index.php/Category:OWASP_WebGoat_Project
• http://www.owasp.org/index.php/Owasp_SiteGenerator
• 该死的易受攻击的网络应用程序
• 斯坦福SecureBench
• 斯坦福SecureBench Micro
• http://www.irongeek.com/i.php?page=security/mutillidae-deliberately-vulnerable-php-owasp-top-10

虚拟机

• https://pentesterlab.com/exercises/
• http://sourceforge.net/projects/metasploitable/files/Metasploitable2/
• 该死的易受攻击的Linux（目前不在线？本地镜像）

无效或已完成

为了历史的缘故，或者他们回来的机会。

• http://rootcontest.com/
• http://intruded.net/
• https://how2hack.net
• WebMaven（越野车银行）
• http://www.foundstone.com/us/resources/proddesc/hacmetravel.htm
• http://www.foundstone.com/us/resources/proddesc/hacmebooks.htm
• http://www.foundstone.com/us/resources/proddesc/hacmecasino.htm
• http://www.foundstone.com/us/resources/proddesc/hacmeshipping.htm
• http://hackme.ntobjectives.com/
• http://testphp.acunetix.com/
• http://testasp.acunetix.com/Default.asp
• http://prequals.nuitduhack.com
• http://www.gat3way.eu/index.php（俄语）
• http://exploit-exercises.com/（在vulnhub上镜像的挑战）
• http://damo.clanteam.com/
• http://p6drad-teel.net/~windo/wargame/
• http://roothack.org/
• http://ha.ckers.org/challenge/
• http://ha.ckers.org/challenge2/
• http://www.dc3.mil/challenge/