joe-shenouda/awesome-cyber-skillsहैकिंग वातावरणों की एक क्यूरेटेड सूची जहाँ आप अपने साइबर कौशल को कानूनी रूप से और सुरक्षित रूप से प्रशिक्षित कर सकते हैं।
एक संकलित सूची हैकिंग वातावरणों की जहाँ आप अपने साइबर कौशल का निःशुल्क, कानूनी और सुरक्षित रूप से अभ्यास कर सकते हैं
सूचना सुरक्षा के क्षेत्र में, दुश्मन, यानी हैकर को समझना महत्वपूर्ण है। अपने दुश्मन को जानकर, आप प्रभावी रूप से डिजिटल दुनिया की रक्षा और सुरक्षा कर सकते हैं।
"दुश्मन को जानो, और तुम दुश्मन को हरा सकते हैं।"
अमेरिका में, उच्च-पदस्थ सेवानिवृत्त पुलिस अधिकारी भी निवासियों को अपने घरों को बेहतर ढंग से सुरक्षित करने की सलाह देते रहते हैं। वे घरों का दौरा करते हैं और कमजोर बिंदुओं की पहचान करते हैं, चोरों की तकनीकों के बारे में अपना ज्ञान साझा करते हुए सेंधमारी को रोकने में मदद करते हैं।
अपने साइबर सुरक्षा कौशल को निखारने के लिए, आपको अपने हैकिंग कौशल को अद्यतन रखना होगा। इसे प्राप्त करने के लिए, अभ्यास हेतु एक सुरक्षित, कानूनी और निःशुल्क वातावरण आवश्यक है।
यह सूची उन वेबसाइटों को संकलित करती है जो आपके साइबर कौशल का अभ्यास करने के लिए विभिन्न अवसर प्रदान करती हैं। प्रत्येक साइट का एक अद्वितीय दृष्टिकोण है, और इसके मुख्य फोकस को उजागर करने के लिए एक संक्षिप्त विवरण दिया गया है।
कुछ साइटें आपका मार्गदर्शन करने के लिए ट्यूटोरियल प्रदान करती हैं, जबकि अन्य स्व-निर्देशित अन्वेषण को प्रोत्साहित करती हैं।
यह पोस्ट नई साइटों के साथ नियमित रूप से अद्यतन की जाएगी, इसलिए इसे बुकमार्क करें या नवीनतम अवलोकन से अवगत रहने के लिए मेरा अनुसरण करें।
यदि आपको सूची में कोई साइट छूटती दिख रही है, तो बेझिझक योगदान करें।
foleranser • filinpavel • BenDrysdale • HrushikeshK • deveyNull • nirmalunagar • roya0045 • photoelf • AverageS • pentesttools-com • Warxim
LinkedIn 🌍 Twitter 🌍 Cybersecurity News
Joe Shenouda - "हमारा काम अब केवल कंप्यूटर को सुरक्षित करना नहीं रह गया है, यह अब समाज की सुरक्षा के बारे में है।""
जो शेनौदा एक अनुभवी साइबर सुरक्षा विशेषज्ञ हैं, जिनके पास इंजीनियरिंग, परामर्श और अनुसंधान का अनुभव है। उन्होंने वेरिज़ोन और एक्सेंचर जैसी अग्रणी कंपनियों के साथ काम किया है, जो परिचालन साइबर सुरक्षा में विशेषज्ञता रखते हैं। जो ISO, NIST और CIS Controls जैसे उद्योग मानकों का उपयोग करके संगठनों को सर्वोत्तम प्रथाओं को अपनाने में मार्गदर्शन करते हुए, साइबर सुरक्षा विशेषज्ञों की अगली पीढ़ी को मार्गदर्शन और प्रशिक्षण देने के बारे में भावुक हैं।
उपलब्धियाँ:
भूगोल: बेनेलक्स, मध्य-पूर्व और नॉर्डिक्स (बेल्जियम, नीदरलैंड, लक्ज़मबर्ग, डेनमार्क, नॉर्वे, स्वीडन, फ़िनलैंड, मिस्र, मोनाको, वेटिकन सिटी)
GitHub पोर्टफोलियो: https://github.com/joe-shenouda/
✨ सक्रिय सुरक्षा मंजूरी ✨
यदि आपको यह सूची उपयोगी लगे तो कृपया इसे साझा करें। मुझे बताएं कि क्या आपको यह पसंद आई
यदि आप इस परियोजना का समर्थन करना चाहते हैं, तो आप PayPal के माध्यम से दान कर सकते हैं:
इस रेपो को ✨ STAR देना न भूलें!
Ạ̸͛̀̑̚w̷̙͓͊̑̈́͂̀̈́ẻ̸̟̝̒͠s̸̛̜̣͖̘̪̦͂͂̃͛͜o̷͕̺͎͔͌̏m̵͈̝͎̓̓̀͆̂ẻ̴͕̲̳͝ ̸̺̽̋̒̚̕Ĉ̷̺̩̭̐͘͝ỳ̴̨̱͂́b̷̀̉̍̓̀͋̈́̚ͅḛ̸̲̝̈́̊̈́̾͑̏̀̒r̴̰̬̘̻͙̉̌̀͆̎ ̴̰͐S̷̫̜̖͍̋͌̎k̸̢̯͒͊̀̍̽͂͝͠ï̴̛̘͚͘l̴̤̬͕̺̙̮̱͇͊̉ḽ̷̝̣̪̘́̅s̷̼̜̀̉͒̈́|साइट का नाम|विवरण| |:--|:--| |Altoro Mutual|Altoro एक नकली बैंकिंग वेबसाइट है, जिसमें विभिन्न सुरक्षा कमजोरियाँ हैं।| |Arizona Cyber Warfare Range|ये रेंज आपको कंप्यूटर नेटवर्क अटैक (CNA), कंप्यूटर नेटवर्क डिफेंस (CND) और डिजिटल फोरेंसिक्स (DF) सीखने के लिए एक उत्कृष्ट मंच प्रदान करती हैं। आप इनमें से कोई भी भूमिका निभा सकते हैं।| |AzureGoat|AzureGoat : एक बेहद कमजोर Azure इंफ्रास्ट्रक्चर।| |BodgeIt Store|BodgeIt Store एक कमजोर वेब एप्लिकेशन है जो वर्तमान में पेन टेस्टिंग के लिए नए लोगों पर लक्षित है।| |bWAPP|buggy web application, एक मुफ्त और ओपन सोर्स जानबूझकर असुरक्षित वेब एप्लिकेशन है। यह सुरक्षा उत्साही, डेवलपर्स और छात्रों को वेब कमजोरियों की खोज और रोकथाम में मदद करता है। bWAPP सफल पेनिट्रेशन टेस्टिंग और एथिकल हैकिंग प्रोजेक्ट्स के संचालन के लिए तैयार करता है।| |Cyber Degrees|मुफ्त ऑनलाइन साइबर सिक्योरिटी मैसिव ओपन ऑनलाइन कोर्सेज (MOOCS)।| |Commix testbed|कमांड इंजेक्शन दोषों के प्रति संवेदनशील वेब पेजों का एक संग्रह।| |CryptOMG|CryptOMG एक कॉन्फ़िगर करने योग्य CTF शैली का टेस्ट बेड है जो क्रिप्टोग्राफिक कार्यान्वयन में सामान्य दोषों को उजागर करता है।| |Cyber Security Base|Cyber Security Base हेलसिंकी विश्वविद्यालय द्वारा F-Secure के सहयोग से मुफ्त पाठ्यक्रमों वाला एक पेज है।| |Cybersecuritychallenge UK|Cyber Security Challenge UK आपके साइबर सुरक्षा कौशल का परीक्षण करने के लिए डिज़ाइन की गई प्रतियोगिताओं की एक श्रृंखला चलाता है।| |CyberTraining 365|Cybertraining365 के पास भुगतान सामग्री है लेकिन मुफ्त कक्षाएं भी प्रदान करता है। लिंक मुफ्त कक्षाओं की ओर निर्देशित है।| |Cybrary.it|मुफ्त और ओपन सोर्स साइबर सुरक्षा सीखना।| |Damn Small Vulnerable Web|Damn Small Vulnerable Web (DSVW) 100 लाइनों से कम कोड में लिखा गया एक जानबूझकर कमजोर वेब एप्लिकेशन है, जिसे शैक्षिक उद्देश्यों के लिए बनाया गया है। यह उचित हमलों के साथ अधिकांश (सबसे लोकप्रिय) वेब एप्लिकेशन कमजोरियों का समर्थन करता है।| ||Damn Vulnerable Android App (DVAA) एक एंड्रॉइड एप्लिकेशन है जिसमें जानबूझकर कमजोरियाँ हैं।| ||Damn Vulnerable Hybrid Mobile App (DVHMA) एक हाइब्रिड मोबाइल ऐप (एंड्रॉइड के लिए) है जिसमें जानबूझकर कमजोरियाँ हैं।| ||Damn Vulnerable iOS App (DVIA) एक iOS एप्लिकेशन है जो बेहद कमजोर है।| ||Damn Vulnerable Linux (DVL) वह सब कुछ है जो एक अच्छा Linux वितरण नहीं होता। इसके डेवलपर्स ने इसमें टूटे, गलत कॉन्फ़िगर किए गए, पुराने और शोषण योग्य सॉफ़्टवेयर भरने में घंटों बिताए हैं जो इसे हमलों के प्रति संवेदनशील बनाता है।| ||इस प्रोजेक्ट का लक्ष्य एक वास्तविक दुनिया के वातावरण का अनुकरण करना है ताकि लोगों को x86_64 स्पेस के बाहर अन्य CPU आर्किटेक्चर के बारे में सीखने में मदद मिल सके। यह प्रोजेक्ट लोगों को हार्डवेयर के बारे में नई चीजों की खोज शुरू करने में भी मदद करेगा।| ||छोटा और सरल कमजोर PHP वेब एप्लिकेशन जिसे भोले स्कैनर्स ने पूरी तरह से सुरक्षित पाया।| ||DVTA एक कमजोर थिक क्लाइंट एप्लिकेशन है जो C# .NET में कई कमजोरियों के साथ विकसित किया गया है।| ||Damn Vulnerable Web Application (DVWA) एक PHP/MySQL वेब एप्लिकेशन है जो बेहद कमजोर है। इसका मुख्य लक्ष्य सुरक्षा पेशेवरों के लिए कानूनी वातावरण में अपने कौशल और उपकरणों का परीक्षण करने में सहायक होना, वेब डेवलपर्स को वेब एप्लिकेशन को सुरक्षित करने की प्रक्रियाओं को बेहतर ढंग से समझने में मदद करना और छात्रों तथा शिक्षकों दोनों को नियंत्रित कक्षा वातावरण में वेब एप्लिकेशन सुरक्षा के बारे में सीखने में सहायता करना है।| ||Damn Vulnerable Web Services एक असुरक्षित वेब एप्लिकेशन है जिसमें कई कमजोर वेब सेवा घटक हैं जिनका उपयोग वास्तविक दुनिया की वेब सेवा कमजोरियों को सीखने के लिए किया जा सकता है।| ||Damn Vulnerable Web Sockets (DVWS) एक कमजोर वेब एप्लिकेशन है जो क्लाइंट-सर्वर संचार के लिए वेब सॉकेट पर काम करता है।| ||बहुत सारे DOM-संबंधित बग्स वाला एक जानबूझकर कमजोर आधुनिक ऐप।| ||ऑनलाइन गेम, हैकर चैलेंज (मिरर संग्रह)।| ||एक सुरक्षित वातावरण में वास्तविक जीवन के साइबर खतरों का अनुभव करें।| ||एंड्रॉइड के लिए बेहद असुरक्षित और कमजोर ऐप।| ||यूरोपीय संघ एजेंसी फॉर नेटवर्क एंड इंफॉर्मेशन सिक्योरिटी (ENISA) साइबर सुरक्षा प्रशिक्षण। आपको प्रशिक्षण सामग्री, शिक्षकों के लिए हैंडबुक, छात्रों के लिए टूलसेट और हैंड्स-ऑन प्रशिक्षण सत्रों का समर्थन करने के लिए वर्चुअल इमेज मिलेंगी।| ||exploit.co.il कमजोर वेब ऐप विभिन्न SQL इंजेक्शन तकनीकों का परीक्षण करने के लिए एक सीखने के मंच के रूप में डिज़ाइन किया गया है।| ||exploit-exercises.com कई प्रकार की वर्चुअल मशीनें, दस्तावेज़ और चुनौतियाँ प्रदान करता है जिनका उपयोग विभिन्न कंप्यूटर सुरक्षा मुद्दों जैसे प्रिविलेज एस्केलेशन, कमजोरी विश्लेषण, एक्सप्लॉइट विकास, डिबगिंग, रिवर्स इंजीनियरिंग और सामान्य साइबर सुरक्षा मुद्दों के बारे में सीखने के लिए किया जा सकता है।| ||एंड्रॉइड पर मोबाइल एप्लिकेशन हैक करने के लिए लैब्स का सेट और एक शोषण योग्य फ्रेमवर्क।| ||प्रोजेक्ट GameOver वेब सुरक्षा की मूल बातों के बारे में नए लोगों को प्रशिक्षित और शिक्षित करने, उन्हें सामान्य वेब हमलों के बारे में शिक्षित करने और यह समझने में मदद करने के उद्देश्य से शुरू किया गया था कि वे कैसे काम करते हैं।| ||एक सुरक्षा अनुसंधान नेटवर्क जहां समान विचारधारा वाले व्यक्ति ज्ञान के सामान्य लक्ष्य की दिशा में मिलकर काम कर सकते हैं।| ||GOAD एक पेंटेस्ट एक्टिव डायरेक्टरी LAB प्रोजेक्ट है। इस लैब का उद्देश्य पेंटेस्टर्स को सामान्य हमले की तकनीकों का अभ्यास करने के लिए उपयोग के लिए तैयार एक कमजोर एक्टिव डायरेक्टरी वातावरण प्रदान करना है।| ||GSL एक VMware इमेज है जिसे आप पेनिट्रेशन टेस्टिंग उद्देश्यों के लिए चला सकते हैं।| ||लैब्स जो कवर करती हैं कि सामान्य वेब सुरक्षा कमजोरियों, जैसे क्रॉस-साइट स्क्रिप्टिंग कमजोरियों (XSS) और क्रॉस-साइट रिक्वेस्ट फोर्जरी (XSRF) का उपयोग करके किसी एप्लिकेशन पर कैसे हमला किया जा सकता है। साथ ही, आप लैब्स पा सकते हैं कि इन सामान्य कमजोरियों और सुरक्षा प्रभाव वाले अन्य बग्स, जैसे डेनियल-ऑफ-सर्विस, सूचना प्रकटीकरण, या रिमोट कोड एक्ज़ीक्यूशन को कैसे खोजें, ठीक करें और टालें।| ||Graceful's VulnVM एक VM वेब ऐप है जिसे एक साधारण eCommerce शैली की वेबसाइट का अनुकरण करने के लिए डिज़ाइन किया गया है जो जानबूझकर वेब एप्लिकेशन में आमतौर पर देखी जाने वाली कई ज्ञात सुरक्षा समस्याओं के प्रति संवेदनशील है।| ||Hack The Box एक ऑनलाइन प्लेटफ़ॉर्म है जो आपको अपने पेनिट्रेशन टेस्टिंग कौशल का परीक्षण करने और समान रुचियों वाले अन्य सदस्यों के साथ विचारों और पद्धतियों का आदान-प्रदान करने की अनुमति देता है। शामिल होने के लिए आपको एक प्रवेश स्तर की चुनौती हल करनी चाहिए।| ||एक और हैकर वारगेम्स साइट से कहीं अधिक, Hack This Site एक जीवंत, सांस लेता समुदाय है जिसमें विकास में कई सक्रिय प्रोजेक्ट हैं, हैकिंग लेखों का एक विशाल चयन और एक विशाल फोरम है जहां उपयोगकर्ता हैकिंग, नेटवर्क सुरक्षा और लगभग सब कुछ पर चर्चा कर सकते हैं।| ||यह पाठ्यक्रम सभी फ्रेमवर्क पर वेब डेवलपर्स को हमलावरों से पहले अपनी वेबसाइटों में जोखिमों की पहचान करने में मदद करने के लिए डिज़ाइन किया गया है और यह जोखिमों को प्रदर्शित करने के लिए इस साइट का व्यापक उपयोग करता है।| ||अपने हमले के कौशल का अभ्यास करने की कोशिश करने वालों के लिए ज्ञात कमजोरियों (विशेष रूप से, निश्चित रूप से, OWASP टॉप टेन) से भरे यथार्थवादी परिदृश्य प्रदान करता है।| ||एक आधुनिक कमजोर वेब ऐप।| ||HackerTest.net 20 स्तरों के साथ आपका अपना ऑनलाइन हैकर सिमुलेशन है।| ||Hacking-Lab एक ऑनलाइन एथिकल हैकिंग, कंप्यूटर नेटवर्क और सुरक्षा चुनौती मंच है, जो साइबर सुरक्षा प्रतिभाओं को खोजने और शिक्षित करने के लिए समर्पित है। इसके अलावा, Hacking-Lab ऑस्ट्रिया, जर्मनी, स्विट्जरलैंड, यूके, स्पेन, रोमानिया के साथ यूरोपीय साइबर सुरक्षा चैलेंज के लिए CTF और मिशन शैली की चुनौतियां प्रदान करता है और मुफ्त OWASP टॉप 10 ऑनलाइन सुरक्षा लैब प्रदान करता है।| ||डेवलपर्स के लिए सुरक्षा प्रशिक्षण।| ||HackSys Extreme Vulnerable Driver जानबूझकर कमजोर Windows ड्राइवर है जो सुरक्षा उत्साही लोगों के लिए कर्नेल स्तर पर अपने शोषण कौशल को सीखने और निखारने के लिए विकसित किया गया है।| ||सुरक्षा के सभी पहलुओं को कवर करते हुए 50+ हैकिंग स्तरों के साथ अपने कौशल का परीक्षण करें।| ||Hackxor एक वेब ऐप हैकिंग गेम है जहां खिलाड़ियों को कहानी में आगे बढ़ने के लिए कमजोरियों का पता लगाना और उनका शोषण करना होता है। इसे WebGoat के रूप में सोचें लेकिन एक कथानक और यथार्थवाद और कठिनाई पर ध्यान केंद्रित के साथ। इसमें XSS, CSRF, SQLi, ReDoS, DOR, कमांड इंजेक्शन आदि शामिल हैं।| ||Holynix एक Linux VMware इमेज है जिसे जानबूझकर पेनिट्रेशन टेस्टिंग के उद्देश्यों के लिए सुरक्षा छेदों के साथ बनाया गया था।| ||बेहतरीन साइट जिसमें साइबर सुरक्षा जागरूकता प्रशिक्षण, IT प्रबंधकों के लिए साइबर सुरक्षा प्रशिक्षण, साइबर सुरक्षा पेशेवरों के लिए साइबर सुरक्षा प्रशिक्षण, साइबर सुरक्षा तकनीकी प्रशिक्षण, NetOps प्रशिक्षण, साइबर कानून जागरूकता और FSO टूल्स प्रशिक्षण ऑनलाइन उपलब्ध हैं।| ||कमजोर Java आधारित वेब एप्लिकेशन।| ||OWASP Juice Shop एक जानबूझकर असुरक्षित वेब ऐप है जो सुरक्षा प्रशिक्षण के लिए पूरी तरह से Javascript में लिखा गया है जिसमें संपूर्ण OWASP टॉप टेन और अन्य गंभीर सुरक्षा दोष शामिल हैं।| ||LAMPSecurity प्रशिक्षण को Linux, Apache, PHP, MySQL सुरक्षा सिखाने के लिए डिज़ाइन किए गए पूरक दस्तावेज़ों के साथ कमजोर वर्चुअल मशीन छवियों की एक श्रृंखला के रूप में डिज़ाइन किया गया है।| ||मैजिकल कोड इंजेक्शन रेनबो! MCIR कॉन्फ़िगर करने योग्य कमजोरी टेस्टबेड बनाने के लिए एक फ्रेमवर्क है। MCIR कॉन्फ़िगर करने योग्य कमजोरी टेस्टबेड का एक संग्रह भी है।| ||मुफ्त एथिकल हैकिंग पाठ्यक्रम।| ||Metasploitable3 एक VM है जो बड़ी संख्या में सुरक्षा कमजोरियों के साथ शुरू से बनाया गया है।| ||चुनौती: एक डिबगर और एक डिवाइस दिया गया है, एक इनपुट खोजें जो इसे अनलॉक करता है। उस इनपुट के साथ स्तर हल करें।| ||Morning Catch एक VMware वर्चुअल मशीन है, जो Metasploitable के समान है, जो लक्षित क्लाइंट-साइड हमलों और पोस्ट-एक्सप्लॉइटेशन को प्रदर्शित करने और सिखाने के लिए है।| ||OWASP Mutillidae II एक मुफ्त, ओपन सोर्स, जानबूझकर कमजोर वेब एप्लिकेशन है जो वेब-सुरक्षा उत्साही लोगों के लिए एक लक्ष्य प्रदान करता है।| ||MysteryTwister C3 आपको क्रिप्टो चुनौतियों को हल करने देता है, सरल सीज़र सिफर से शुरू होकर आधुनिक AES तक, उनके पास सभी के लिए चुनौतियाँ हैं।| ||सूचना सुरक्षा और गोपनीयता जागरूकता पर लघु पाठ्यक्रम। उनके पास कार्यकारी, प्रबंधकों और IT प्रशासकों के लिए भी एक अनुभाग है।| ||OpenSecurityTraining.info कंप्यूटर सुरक्षा कक्षाओं के लिए प्रशिक्षण सामग्री साझा करने के लिए समर्पित है, किसी भी विषय पर, जो कम से कम एक दिन लंबी हों।| ||OverTheWire समुदाय द्वारा पेश किए गए वारगेम्स आपको मज़ेदार खेलों के रूप में सुरक्षा अवधारणाओं को सीखने और अभ्यास करने में मदद कर सकते हैं।| ||OWASP Broken Web Applications Project कमजोर वेब एप्लिकेशन का एक संग्रह है जो वर्चुअल मशीन पर वितरित किया जाता है।| ||OWASP GoatDroid डेवलपर्स और परीक्षकों को एंड्रॉइड सुरक्षा पर शिक्षित करने के लिए एक पूरी तरह कार्यात्मक और आत्मनिर्भर प्रशिक्षण वातावरण है। GoatDroid को न्यूनतम निर्भरता की आवश्यकता होती है और यह एंड्रॉइड शुरुआती और अधिक उन्नत उपयोगकर्ताओं दोनों के लिए आदर्श है।| ||iGoat iOS डेवलपर्स (iPhone, iPad, आदि) के लिए एक सीखने का उपकरण है।| ||OWASP Mutillidae II एक मुफ्त, ओपन सोर्स, जानबूझकर कमजोर वेब-एप्लिकेशन है जो वेब-सुरक्षा उत्साही लोगों के लिए एक लक्ष्य प्रदान करता है।| ||OWASP Security Shepherd प्रोजेक्ट एक वेब और मोबाइल एप्लिकेशन सुरक्षा प्रशिक्षण मंच है।| ||OWASP SiteGenerator XML फ़ाइलों और पूर्वनिर्धारित कमजोरियों (कुछ सरल, कुछ जटिल) के आधार पर गतिशील वेबसाइटों के निर्माण की अनुमति देता है जो .Net भाषाओं और वेब विकास आर्किटेक्चर (उदाहरण के लिए, नेविगेशन: Html, Javascript, Flash, Java, आदि) को कवर करती हैं।| ||यह अभ्यास बताता है कि कैसे आप SQL इंजेक्शन से प्रशासन कंसोल तक पहुंच प्राप्त कर सकते हैं, फिर प्रशासन कंसोल में, आप सिस्टम पर कमांड कैसे चला सकते हैं।| ||Pentest-Ground एक मुफ्त खेल का मैदान है जिसमें जानबूझकर कमजोर वेब एप्लिकेशन और नेटवर्क सेवाएं हैं।| ||Peruggia को वेब एप्लिकेशन पर सामान्य हमलों के बारे में सीखने और आज़माने के लिए एक सुरक्षित, कानूनी वातावरण के रूप में डिज़ाइन किया गया है। Peruggia एक छवि गैलरी के समान दिखता है लेकिन इसमें अभ्यास के लिए कई नियंत्रित कमजोरियां हैं।| ||picoCTF एक कंप्यूटर सुरक्षा गेम है जो मिडिल और हाई स्कूल के छात्रों पर लक्षित है। गेम में एक अद्वितीय कहानी के आसपास केंद्रित चुनौतियों की एक श्रृंखला शामिल है जहां प्रतिभागियों को चुनौती को हल करने के लिए रिवर्स इंजीनियर, तोड़ना, हैक, डिक्रिप्ट, या जो कुछ भी करना पड़े करना चाहिए।| ||अच्छे मुफ्त प्रशिक्षण वीडियो, न केवल सुरक्षा पर बल्कि CompTIA A+, नेटवर्क और Microsoft संबंधित पर भी।| ||PuzzleMall - सत्र पहेली का अभ्यास करने के लिए एक कमजोर वेब एप्लिकेशन।| ||'pwnable.kr' एक गैर-व्यावसायिक वारगेम साइट है जो सिस्टम शोषण से संबंधित विभिन्न pwn चुनौतियां प्रदान करती है। pwnable.kr खेलते समय, आप सिस्टम हैकिंग कौशल सीख/सुधार सकते हैं लेकिन यह आपका एकमात्र उद्देश्य नहीं होना चाहिए।| ||PwnOS एक डिज़ाइन द्वारा कमजोर OS है .. और इसे हैक करने के कई तरीके हैं।| ||यह साइट क्रैकिंग और रिवर्स कोड इंजीनियरिंग की आपकी क्षमता का परीक्षण करती है।| ||चुनौतियाँ जिन्हें आप हल कर सकते हैं और अंक प्राप्त कर सकते हैं।| ||सैकड़ों चुनौतियाँ और वर्चुअल वातावरण। प्रत्येक चुनौती को कई समाधानों के साथ जोड़ा जा सकता है ताकि आप सीख सकें।| ||कंप्यूटिंग और सुरक्षा बुनियादी बातों पर मुफ्त पाठ्यक्रम जो एक शुरुआत करने वाले को अपना पहला CTF क्रश करने के लिए प्रशिक्षित करने के लिए डिज़ाइन किए गए हैं।| ||आधुनिक बाइनरी शोषण पाठ्यक्रम सामग्री।| ||मैलवेयर विश्लेषण पाठ्यक्रम सामग्री।| ||SANS Cyber Aces Online साइबर सुरक्षा प्रशिक्षण में वैश्विक नेता, SANS Institute द्वारा पेश किए गए पेशेवर विकास पाठ्यक्रम से चयनित पाठ्यक्रम मुफ्त और ऑनलाइन उपलब्ध कराता है।| ||Scene One एक पेन टेस्टिंग परिदृश्य liveCD है जो थोड़े मनोरंजन और सीखने के लिए बनाया गया है।| ||SEED प्रोजेक्ट में सॉफ्टवेयर, नेटवर्क, वेब, मोबाइल और सिस्टम सुरक्षा तथा क्रिप्टोग्राफी लैब्स पर लैब्स हैं।| ||कमजोर वेबसाइट। सेंटिनल सुविधाओं का परीक्षण करने के लिए उपयोग किया जाता है।| ||स्पेनिश भाषा, कमजोर GNU/Linux सिस्टम।| ||मेरा व्यक्तिगत पसंदीदा: Slavehack एक वर्चुअल हैक सिमुलेशन गेम है। शुरुआती लोगों के लिए बहुत अच्छा है, मैंने प्राथमिक स्कूल के बच्चों को यह खेलते देखा है!| ||Slavehack 2 मूल Slavehack का सीक्वल है। यह भी एक वर्चुअल हैक सिमुलेशन गेम है लेकिन आपको आज के साइबर वास्तविकता के बहुत करीब विशेषताएं मिलेंगी।| ||यह नेटवर्क कठिनाई में भिन्न कई अलग-अलग वारगेम्स की मेजबानी करता है। इस संदर्भ में, एक वारगेम एक ऐसा वातावरण है जो सॉफ्टवेयर कमजोरियों का अनुकरण करता है और शोषण तकनीकों के कानूनी निष्पादन की अनुमति देता है।| ||SocketToMe वेब सॉकेट के परीक्षण के लिए एक छोटा एप्लिकेशन है।| ||त्रुटि आधारित, ब्लाइंड बूलियन आधारित, समय आधारित परीक्षण के लिए SQLI लैब्स।| ||SQL इंजेक्शन तकनीक सीखने के लिए लैब सेट-अप।| ||Stanford SecuriBench / Securibench Micro छोटे परीक्षण मामलों की एक श्रृंखला है जिसे स्थिर सुरक्षा विश्लेषक के विभिन्न हिस्सों का अभ्यास करने के लिए डिज़ाइन किया गया है। Securibench Micro में प्रत्येक परीक्षण मामला एक उत्तर के साथ आता है, जो तुलना प्रक्रिया को सरल बनाता है।| ||The ButterFly प्रोजेक्ट एक शैक्षिक वातावरण है जिसका उद्देश्य सामान्य वेब एप्लिकेशन और PHP कमजोरियों में अंतर्दृष्टि देना है। वातावरण में ऐसे उदाहरण भी शामिल हैं जो दर्शाते हैं कि ऐसी कमजोरियों को कैसे कम किया जाता है।| ||एक हैकर वारगेम्स साइट लेकिन बहुत कुछ के साथ भी।| ||Try2hack आपके मनोरंजन के लिए कई सुरक्षा-उन्मुख चुनौतियां प्रदान करता है। चुनौतियाँ विविध हैं और उत्तरोत्तर कठिन होती जाती हैं।| ||TryHackMe एक ऑनलाइन प्लेटफ़ॉर्म है जो हैंड्स-ऑन वर्चुअल लैब्स के माध्यम से साइबर सुरक्षा सिखाता है। चाहे आप विशेषज्ञ हों या शुरुआती, सैद्धांतिक और व्यावहारिक सुरक्षा तत्वों को समझने के लिए वर्चुअल रूम संरचना के माध्यम से सीखें।| ||UltimateLAMP एक पूरी तरह कार्यात्मक वातावरण है जो आपको इन उत्पादों के किसी विशिष्ट सेटअप या कॉन्फ़िगरेशन की आवश्यकता के बिना कई LAMP स्टैक सॉफ्टवेयर उत्पादों को आसानी से आज़माने और मूल्यांकन करने की अनुमति देता है।| ||विभिन्न कमजोरियों का पता लगाने के लिए NodeJS में लिखी गई एक बहुत ही कमजोर वेबसाइट।| ||उपयोगकर्ता-निर्मित समाधानों के साथ कमजोर VMs का एक व्यापक संग्रह।| ||विंडोज़-आधारित थ्रेडेड TCP सर्वर एप्लिकेशन जिसे शोषण के लिए डिज़ाइन किया गया है।| ||W3Challs एक पेनिट्रेशन टेस्टिंग प्रशिक्षण मंच है, जो सुरक्षा से संबंधित श्रेणियों में विभिन्न कंप्यूटर चुनौतियां प्रदान करता है।| ||WackoPicko एक कमजोर वेब एप्लिकेशन है जिसका उपयोग वेब एप्लिकेशन कमजोरी स्कैनर्स का परीक्षण करने के लिए किया जाता है।| ||WAED सैंडबॉक्स वातावरण में विभिन्न वास्तविक दुनिया के कमजोर वेब एप्लिकेशन के साथ पूर्व-कॉन्फ़िगर किया गया है। इसमें पेन टेस्टिंग टूल भी शामिल हैं।| ||Web Security Dojo वेब एप्लिकेशन सुरक्षा के लिए एक पूर्व-कॉन्फ़िगर्ड, स्टैंड-अलोन प्रशिक्षण वातावरण है।| ||WebGoat OWASP द्वारा बनाए रखा गया एक जानबूझकर असुरक्षित वेब एप्लिकेशन है जिसे वेब एप्लिकेशन सुरक्षा पाठ सिखाने के लिए डिज़ाइन किया गया है। आप WebGoat स्थापित कर सकते हैं और अभ्यास कर सकते हैं।| ||कंप्यूटर-संबंधित समस्याओं की पेशकश पर केंद्रित। आपको क्रिप्टोग्राफिक, क्रैकिट, स्टेग्नोग्राफी, प्रोग्रामिंग, तर्क और गणित/विज्ञान मिलेगा। इन चुनौतियों की कठिनाई भी भिन्न होती है।| ||इस प्रशिक्षण कार्यक्रम में, आप XSS बग्स को खोजना और उनका शोषण करना सीखेंगे। आप इस ज्ञान का उपयोग अपने अनुप्रयोगों में ऐसे बग्स को होने से रोककर अपने विरोधियों को भ्रमित और क्रोधित करने के लिए करेंगे।| ||XVWA एक बुरी तरह से कोडित वेब एप्लिकेशन है जो PHP/MySQL में लिखा गया है जो सुरक्षा उत्साही लोगों को एप्लिकेशन सुरक्षा सीखने में मदद करता है।|शानदार साइबर कौशल
