在信息安全的领域中，有这样一种观点：进攻即是最好的防御。这句话在全球信息安全领域同样适用。
如今，为了提升信息安全水平，有许多合法的渠道可以供相关人员训练黑客技术。以下为大家列举 16 个合法的用于训练黑客技术的网页、新闻 APP。无论你是开发职员、安全工程师、代码审计师还是渗透检测人员，通过不断地训练，都有机会成为一名优秀的安全研究人员。
1、bWAPP：这是一个免费且开源的 web 应用程序安全工程，集成了各类常见漏洞和最新漏洞。其目的在于帮助网络安全爱好者、开发人员和师生认识并避免网络漏洞。
2、DamniOSApp (DVIA)：作为一个 iOS 安全应用，主要目标是为移动安全爱好者提供一个合法系统，以学习 iOS 的渗透测试方法。涵盖所有常用 iOS 安全漏洞，免费并开放源码，漏洞测试和缓解方案覆盖到 iOS10 版本。
3、DamnWeb (DVWA)：基于 php 和 mysql 的虚拟 Web 应用，内置常见 Web 漏洞，如 SQL 注入、xss 等，可在自己的设备上搭建。
4、GameofHacks：以游戏的方式检测安全技术，每个任务题目提供大量代码，可能存在安全漏洞，也可能没有。
5、一个看似普通却充满漏洞的网址，专为初学者设计。其目标有三个：一是学习黑客如何找出安全漏洞；二是了解黑客如何利用网站漏洞实施攻击；三是学习如何防止黑客发现并利用安全漏洞。
6、一个可以让你了解黑客违法入侵和数据泄露行为的平台，同时教会你保护自己的网页免受黑客侵入。提供五十多种难度级别，还有活跃的在线交流社区，是学习黑客技术、了解安全新闻和科技文章的好去处。
7、HackThisSite：对任何人来说都是训练黑客技术的好地方。提供黑客新闻、技术文章、黑客论坛和大量新手教程，可通过完成各种挑战任务学习并训练黑客技术。
8、提供各种安全实践方式和挑战，目的是教你识别攻击和代码的补丁建议。主题包括应用程序加密和破译、社工等，社区有近 10 万登录会员，是最大的黑客社区之一。
9、HacMeSites：迈克菲提供的各种黑客及安全检测软件，帮助渗透检测人员和安全学者提升技能。每个 APP 都模拟出真实世界的应用情景，其中的安全漏洞也与现实生活十分相似。
10、一个免费、开源的 Web 应用程序，提供专门被准许的安全检测和侵入的 Web 应用程序，包括丰富的渗透测试项目，如 SQL 注入、跨站脚本、本地文件包含、远程代码执行等。
11、基于游戏的让你学习安全技术和概念的黑客网站。
12、一个提供安全、合法攻击的黑客网站。
13、RootMe：通过 200 多个黑客挑战任务或者 50 多种虚拟环境，提升黑客技术和 Web 安全知识。
14、最悠久的黑客网站之一，提供多种安全挑战。
15、OWASP 项目之一，简单框架，针对不同需求，并基于游戏的方法鼓励安全开发者学习安全技术。
16、最受欢迎的 OWASP 项目，这个不安全的 APP 可以让我们在真实环境中学习如何处理各类复杂的安全问题。
这些网站希望能给各位带来帮助，让我们在合法的环境中不断提升信息安全技能，共同守护网络安全的防线。
如今，为了提升信息安全水平，有许多合法的渠道可以供相关人员训练黑客技术。以下为大家列举 16 个合法的用于训练黑客技术的网页、新闻 APP。无论你是开发职员、安全工程师、代码审计师还是渗透检测人员，通过不断地训练，都有机会成为一名优秀的安全研究人员。
1、bWAPP：这是一个免费且开源的 web 应用程序安全工程，集成了各类常见漏洞和最新漏洞。其目的在于帮助网络安全爱好者、开发人员和师生认识并避免网络漏洞。
2、DamniOSApp (DVIA)：作为一个 iOS 安全应用，主要目标是为移动安全爱好者提供一个合法系统，以学习 iOS 的渗透测试方法。涵盖所有常用 iOS 安全漏洞，免费并开放源码，漏洞测试和缓解方案覆盖到 iOS10 版本。
3、DamnWeb (DVWA)：基于 php 和 mysql 的虚拟 Web 应用，内置常见 Web 漏洞，如 SQL 注入、xss 等，可在自己的设备上搭建。
4、GameofHacks：以游戏的方式检测安全技术，每个任务题目提供大量代码，可能存在安全漏洞，也可能没有。
5、一个看似普通却充满漏洞的网址，专为初学者设计。其目标有三个：一是学习黑客如何找出安全漏洞；二是了解黑客如何利用网站漏洞实施攻击；三是学习如何防止黑客发现并利用安全漏洞。
6、一个可以让你了解黑客违法入侵和数据泄露行为的平台，同时教会你保护自己的网页免受黑客侵入。提供五十多种难度级别，还有活跃的在线交流社区，是学习黑客技术、了解安全新闻和科技文章的好去处。
7、HackThisSite：对任何人来说都是训练黑客技术的好地方。提供黑客新闻、技术文章、黑客论坛和大量新手教程，可通过完成各种挑战任务学习并训练黑客技术。
8、提供各种安全实践方式和挑战，目的是教你识别攻击和代码的补丁建议。主题包括应用程序加密和破译、社工等，社区有近 10 万登录会员，是最大的黑客社区之一。
9、HacMeSites：迈克菲提供的各种黑客及安全检测软件，帮助渗透检测人员和安全学者提升技能。每个 APP 都模拟出真实世界的应用情景，其中的安全漏洞也与现实生活十分相似。
10、一个免费、开源的 Web 应用程序，提供专门被准许的安全检测和侵入的 Web 应用程序，包括丰富的渗透测试项目，如 SQL 注入、跨站脚本、本地文件包含、远程代码执行等。
11、基于游戏的让你学习安全技术和概念的黑客网站。
12、一个提供安全、合法攻击的黑客网站。
13、RootMe：通过 200 多个黑客挑战任务或者 50 多种虚拟环境，提升黑客技术和 Web 安全知识。
14、最悠久的黑客网站之一，提供多种安全挑战。
15、OWASP 项目之一，简单框架，针对不同需求，并基于游戏的方法鼓励安全开发者学习安全技术。
16、最受欢迎的 OWASP 项目，这个不安全的 APP 可以让我们在真实环境中学习如何处理各类复杂的安全问题。
这些网站希望能给各位带来帮助，让我们在合法的环境中不断提升信息安全技能，共同守护网络安全的防线。
