推荐一些正规的、合法的黑客技术学习资源

在线学习平台

- i春秋：国内优秀的安全知识在线学习平台，通过网页重现复杂的操作系统、工具和网络环境，为学习者提供完全模拟实际环境的实验平台.

- Cybrary：免费的在线网络安全网站，提供来自不同行业人士的培训材料和资源，可选择适合自己的道德黑客课程，如渗透测试等，还能根据技能类型、级别或证书搜索课程.

- Offensive Security：网络安全培训和认证的领军者，提供渗透测试、漏洞利用和网络侦查等专业课程，其OSCP等认证课程业界认可度高，且有丰富的实验室环境供学员实践.

练习平台

- XCTF_OJ练习平台：由XCTF组委会创建的网络安全技术对抗赛练习平台，集合了国内外CTF竞赛的真题题库，并支持部分在线题目交互环境的重现恢复.

- 网络信息安全攻防学习平台：提供基础知识考查、漏洞实战演练、教程等资料，实战演练以web题为主，包含基础关、脚本关、注入关、上传关、解密关、综合关等.

- bwapp：免费且开源的网络应用安全项目，旨在帮助安全爱好者和研究人员发现并防范web漏洞.

- Damn Vulnerable Web Application (DVWA)：使用php和mysql构建的虚拟web应用，集成了常见的web漏洞，如sql注入、xss等，可搭建在个人电脑上学习实践.

- Mutillidae：免费且开源的web应用程序，专为合法的安全测试和渗透测试设计，包含多项渗透测试项目.

论坛与社区

- Hack This Site：合法安全的测试黑客技能的网站，包含黑客资讯、文章、论坛和教程，还提供不同难度水平的挑战任务，可学习破解、篡改和保护网站等黑客技能.

- Hellbound Hackers：提供多种安全实践方法和挑战，教授如何识别攻击并提供代码修补建议，主题涵盖应用程序加密、破解等，拥有近10万注册会员的大型黑客社区.

- 黑客基地：成立于2003年，由it精英和白帽黑客共同发起创立，是高端it与网络安全的技术交流平台，积累了大量技术文章、社区帖子和it教程.

其他资源

- SecurityTube：网站的所有视频都引自YouTube，种类丰富，涵盖攻防安全基础到编写测试、攻击等方面，由行业专业人士或经验丰富的安全研究人员编写.

- Hacking-Tutorial：收集了数百个关于黑客和网络安全的教程、电子书和黑客工具等，还提供有关本地入侵的知识.

- Exploit Database： 汇集了全球白帽子提交的各类漏洞信息及利用代码，可了解以前黑客攻击和修补漏洞的方法，还能下载相关杂志.