安全学习

Exploit-DB是全球知名的软件脆弱性与漏洞信息收集平台，面向网络安全从业者开放，收录海量公开漏洞与提权利用资源，可支撑安全研究、渗透测试等业务开展，是网安人员获取最新漏洞情报、开展安全研究的核心参考站点，具备极高的行业参考价值。

BUUCTF是面向网络安全学习者与CTF参赛者的国内知名CTF在线评测平台，收录了历年国内外顶级CTF赛事的海量赛题，集成DVWA、sqli-labs等多款经典安全漏洞靶场，支持在线启动靶机环境答题，完全开放免费使用，是CTF备赛练习、网络安全技能入门提升的优质工具平台。

XCTF国际联赛官方指定的CTF训练与交流平台，面向网络安全爱好者提供按技能树分类的海量真题题库、一键启动的在线靶场场景以及实时赛事资讯，覆盖Web、逆向、PWN等全方向，是国内权威的CTF实战训练基地，助力爱好者提升网络安全攻防实战能力。

全球领先的网络安全实战训练与CTF对战平台，汇聚超百万全球网络安全从业者与爱好者，提供数百台真实漏洞靶机、分级攻防挑战，覆盖渗透测试、红蓝队对抗等训练场景，支持技能进阶与CTF备赛，是网络安全从业者提升实战能力的专业平台。

由资深网络安全专家打造的渗透测试实战学习平台，提供两百余个真实漏洞在线实验环境，配备详细操作手册与讲解视频，支持实战化学练讲闭环学习模式，可满足安全认证备考、渗透技能进阶等多元需求，部分学习内容免费开放。

国内知名的网络安全实战练习平台，主打云端独立渗透测试实验环境，每个用户独享专属靶机支持一键重置，覆盖Web安全、提权、内网横向移动等上百实战场景，是网络安全从业者、爱好者提升实战技能的优质学习平台，部分实验可免费体验。

WeChall是拥有近二十年历史的全球网络安全公益导航社区，聚合了全球数百个优质网络安全挑战站点，为不同阶段的网安学习者提供统一积分统计、学习进度跟踪与全球能力排行榜服务，能够帮助新手规划学习路径、发现优质靶场，也能帮助资深从业者证明实战能力，全站功能完全免费开放。

中文老牌活跃网络安全技术交流社区，面向安全爱好者与从业者搭建免费开放的交流阵地，提供系统化安全知识库、漏洞库、实用渗透测试工具资源与最新行业资讯，讨论区互动氛围浓厚，技术内容优质干货密度高，是圈内认可度较高的网络安全学习交流平台。

专注网络安全领域的个人技术博客，聚焦红队渗透、漏洞分析与攻防技术实战内容，覆盖SSTI、Shiro、内存马、免杀等热门方向，文章深度达标代码详实，界面简洁无冗余广告，免费开放给网络安全爱好者学习交流，更新活跃内容优质。

VulnHub是全球知名的免费漏洞虚拟机靶场资源站点，汇聚了大量由全球安全社区爱好者贡献的渗透测试专用镜像资源，支持VMware与VirtualBox主流虚拟化软件本地运行，靶场覆盖从入门初学、进阶提升到OSCP备考的全难度层级，是网络安全渗透测试学习者首选的离线训练资源平台。

国内新一代CTF在线训练平台，主打网络安全攻防技能训练，配备动态靶机与动态Flag机制，支持战队私有训练与自定义私有题库，搭建完整比赛赛事系统，独创红包奖励机制，服务网络安全爱好者提升CTF竞技水平，是个人练习与战队协同训练的专业平台。