今天將分享我所知道的 CTF 靶機
因靶機眾多 故分成2天
picoCTF
https://picoctf.com/
tags: 新手到熟練玩家
picoCTF 以每年舉辦為期 2 週的比賽聞名。新手能在 pico 打磨資安技術的練功機會,題目難度從暖身題到進階題都有。你可以在網路上找到許多的 write up 及教學。
root-me
https://www.root-me.org/
tags: 種類豐富
root-me 中包含了各種的挑戰,依據不同的學習階段提供了不同的題目難度,非常適合學習及各種程度的 hackers。
OverTheWire-Bandit
http://overthewire.org/wargames/bandit/
tags: Linux 基礎
OverTheWire's Bandit 專為想了解 Linux 系統及基本漏洞利用的新手設計,遊戲難度由淺入深,最後介紹了沒配置好的 git 資源庫是如何被利用的。
websec
https://websec.fr/
tags: 不常見 Web
你可以在此找到許多優質且不常見的 web 題,以及建立 websec 的人曾遇到過的有趣題目。
CTFlearn
https://ctflearn.com/
tags: 種類豐富
CTFlearn 提供了許多由用戶們及社群分享的題目,可以學習、練習各類的挑戰。
Hack-Me
https://hack.me/
tags: Web
一個讓用戶建置、運行及分享 web 靶機的網站。