网络安全离线靶场 (10+)
VulnHub
最全的单机渗透镜像站，OSCP 备考首选。
Metasploitable 2官方经典的易受攻击 Linux 服务端。
DVWA最经典的 PHP Web 漏洞练习环境。
OWASP Juice Shop现代 Web (JS/Node) 漏洞演练顶级项目。
WebGoatOWASP 官方针对 Java 安全的教学平台。
SQLi-Labs专注于 SQL 注入全场景的专项靶场。
Upload-Labs文件上传绕过及解析漏洞专项练习。
XSS-Labs20 关跨站脚本攻击专项闯关项目。
Pikachu国内优秀的综合性 Web 漏洞练习靶场。
VulnStack红队内网渗透及域渗透实战环境系列。
bWAPP基于 PHP 的超多漏洞集合，涵盖 A1-A10。
网络安全在线靶场 (10+)
Hack The Box
全球含金量最高的实战渗透平台。
TryHackMe带教学路径，对初学者极其友好。
CTF.show国内最大、题目最全的 Web 练习基地。
BUUCTF各大赛题环境复现的首选平台。
picoCTF中学生入门网络安全的最优选。
OverTheWire通过命令行闯关学习 Linux 基础。
PortSwigger AcademyBurp 官方出品，深度学习 Web 漏洞。
Root-Me欧洲知名的多领域安全技能评估网站。
Bugku国内老牌 CTF 入门及进阶练习场。
CyberDefenders侧重蓝队、取证与应急响应的平台。
Pwnable.tw高难度的 Pwn 专项练习平台。
常见安全工具官网 (10+)
廉价 VPS 推荐 (10+)
| 服务商 | 核心优势 | 价格 | 推荐 |
|---|---|---|---|
| RackNerd | 极低廉价格，吃灰/反代首选 | $10+/年 | ⭐⭐⭐⭐⭐ |
| CloudCone | 按时计费，IP 更换灵活 | $15+/年 | ⭐⭐⭐⭐ |
| Bandwagon | CN2 GIA 线路，国内连接极速 | $49+/年 | ⭐⭐⭐⭐ |
| Hetzner | 欧洲之王，CPU/编译性能强悍 | €4+/月 | ⭐⭐⭐⭐⭐ |
| Oracle Cloud | ARM 架构永久免费 4C24G | $0 | ⭐⭐⭐⭐ |
| Vultr | 全球机房广，支持按需开关机 | $5+/月 | ⭐⭐⭐ |
| DigitalOcean | UI 简洁，文档丰富，口碑极佳 | $4+/月 | ⭐⭐⭐⭐ |
| BuyVM | 抗投诉，支持加挂超大存储块 | $3.5+/月 | ⭐⭐⭐⭐ |
| AWS Lightsail | 亚马逊大厂保证，线路稳定 | $3.5+/月 | ⭐⭐⭐ |
| Linode | 老牌稳定，磁盘 IO 性能非常棒 | $5+/月 | ⭐⭐⭐ |
| HostDare | 美西优化线路，支持支付宝 | $25+/年 | ⭐⭐⭐ |