进攻即是最好的防御，这句话同样适用于信息安全的世界。

这里罗列了16个合法的来练习黑客技术的网站，

不管你是一名开发人员、安全工程师、代码审计师、渗透 测试人员，

通过不断的练习才能让你成为一个优秀安全研究人员。

以下网站希望能给各位安全小伙伴带来帮助！（排名不分 先后）

1、bWAPP

这是一个集成了各种常见漏洞和最新漏洞的免费和开源的web应用程序安全项目。

目的是帮助网络安全爱好者、开发人员和学生发现并防止网络漏洞。

地址：http://www.itsecgames.com/

2、Damn Vulnerable iOS App (DVIA)

DVIA是一个iOS安全的应用0，

它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。

APP涵盖了所有常见的iOS安全漏洞，

它免费并开放源码,漏洞测试和解决方案覆盖到iOS 10版本。

地址：http://damnvulnerableiosapp.com/

3、Damn Vulnerable Web Application (DVWA)

基于 php 和 mysql 的虚拟 Web 应用，“内置”常见的 Web 漏洞，

如 SQL 注入、xss 之类，可以搭建在自己的电脑上

地址：http://www.dvwa.co.uk/

4、Game of Hacks

基于游戏的方式来测试你的安全技术，

每个任务题目提供了大量的代码,其中可能有也可能没有安全漏洞！

地址：http://www.gameofhacks.com/

5、Google Gruyere

一个看起来很low的网址，但充满了漏洞，这个网站中存在大量的安全漏洞，

专为那些刚开始学习Web应用安全的新手而设计，该网站的目标主要有以下三个：

-学习黑客是如何找出安全漏洞的；

-学习黑客如何利用网站漏洞来实施攻击；

-学习如何防止黑客发现并利用安全漏洞；

地址：http://google-gruyere.appspot.com/

6、HackThis!!

可以让你了解黑客是如何进行非法入侵和数据窃取等行为的，

并且教会你如何保护自己的网站免受黑客的入侵。

提供了超过五十种难度级别，而且还有一个活跃的在线交流社区，

所以也是一个学习黑客技术、了解安全新闻和技术文章的好地方。

地址：https://www.hackthis.co.uk/

7、Hack This Site

对于任何人来说，HackThisSite都是一个练习黑客技术的好地方。

该平台提供了黑客新闻、技术文章、黑客论坛和大量新手教程，

你可以通过完成网站中的各种挑战任务来学习并练习黑客技术。

地址：https://www.hackthissite.org/

8、Hellbound Hackers

光说不练假把式！

提供了各种各样的安全实践方法和挑战,目的是教你如何识别攻击和代码的补丁建议。

主题包含应用程序加密和破解,社工和rooting。

社区有接近10万的注册会员,也是最大的一个黑客社区之一。

地址：https://www.hellboundhackers.org/

9、McAfee HacMe Sites

迈克菲提供的各类黑客及安全测试工具，

这些网站可以帮助广大渗透测试人员和安全专家提升自己的技能。

该项目的每一个app都模拟出了真实世界的应用场景，

就连其中的安全漏洞也与我们真实生活中的非常相似。

地址：http://www.mcafee.com/us/downloads/free-tools/index.aspx

10、Mutillidae

mutillidaemutillidae是一个免费，开源的Web应用程序，

提供专门被允许的安全测试和入侵的Web应用程序。

其中包含了丰富的渗透测试项目，

如SQL注入、跨站脚本、clickjacking、本地文件包含、远程代码执行等.

地址：https://sourceforge.net/projects/mutillidae/

11、OverTheWire

基于游戏的让你学习安全技术和概念的黑客网站

地址：http://overthewire.org/wargames/

12、Peruggia

一个提供安全、合法攻击的黑客网站

地址：https://sourceforge.net/projects/peruggia/

13、Root Me

让你通过200多个黑客挑战任务以及50多种虚拟环境

来提升自己的黑客技术和Web安全知识。

地址：https://www.root-me.org/

14、Try2Hack

最古老的黑客网站之一,提供多种安全挑战。

地址：http://www.try2hack.nl/

15、Vicnum

OWASP项目之一，简单框架,针对不同的需求，

并基于游戏的方式来引导安全开发者学习安全技术。

地址：http://vicnum.ciphertechs.com/

16、WebGoat

最受欢迎的OWASP项目，

这个不安全的app可以让我们在真实环境中学习如何去处理各种复杂的安全问题。

地址：http://webappsecmovies.sourceforge.net/webgoat/

进内部交流群，领黑客资料，可私信我

本文禁止转载或摘编