Где тренируются хакеры? Полный гид по тренажерам и CTF с нуля

Я наконец-то взял себя в руки и собрал для вас ультимативный набор тренажеров и CTF для кибербезопасников. Платные и бесплатные. Известные и нишевые. Тренажеры и CTF. И для атаки, и для защиты. Быстро, с мемами, без воды и с разбивкой на защиту, атаку, реверс, криптографию и прочие направления. Погнали смотреть. Стать кибербезопасником – https://securitymentor.ru Канал в Телеграм – https://t.me/+iIBAFNXwZt03Nzcy Пакет Безопасности – https://t.me/package_security Тренажеры для Blue Team (Защита, SOC, Форензика) 1. CloudHynting Game https://www.cloudhuntinggames.com 2. LetsDefend https://app.letsdefend.io/homepage 3. CyberDefenders https://cyberdefenders.org/ 4. BLUE TEAM LABS https://blueteamlabs.online 5. Security Blue Team https://www.centri.org 6. Defbox https://defbox.io 7. PicoCTF https://picoctf.org (теперь это CyLab Security Academy) 8. Duckerz https://duckerz.ru Реверс-инжиниринг и анализ вредоносов 1. MALOPS https://malops.io 2. OpenSecurityTraining2 https://ost2.fyi 3. Wargames https://overthewire.org/wargames/ 4. CyberDefenders https://cyberdefenders.org/ 5. Web Kids https://web-kids20.forkbomb.ru/tasks 6. PicoCTF https://picoctf.org 7. Duckerz https://duckerz.ru 8. Crackmes.one https://crackmes.one 9. Pwnable.tw и Pwnable.kr Тренажеры для AppSec 1. Secure Code Game https://securitylab.github.com/secure-code-game/ 2. Flawbusters https://flawbusters.com 3. Kontra Application Security https://application.security/free/owasp-top-10 Тренажеры для инфраструктурного и веб-пентеста 1. Hack The Box https://hackthebox.com 2. TryHackMe https://tryhackme.com 3. PortSwigger https://portswigger.net/web-security/all-labs 4. bWAPP http://itsecgames.com/index.htm 5. HACKADVISOR LABS https://labs.hackadvisor.io/ru 6. Wargames https://overthewire.org/wargames/ 7. Infinity Learning https://infinity.cyberwarfare.live/home 8. Web Kids https://web-kids20.forkbomb.ru/tasks 9. OWASP Juice Shop https://github.com/juice-shop/juice-shop 10. Alf https://alf.nu 11. PicoCTF https://picoctf.org 12. Duckerz https://duckerz.ru 13. pwn.college https://pwn.college 14. Standoff365 https://hackbase.standoff365.com 15. Pwnable.tw и Pwnable.kr 16. Kontra Application Security https://application.security/free/owasp-top-10 17. VulnHub https://www.vulnhub.com 18. Hacker101 CTF https://ctf.hacker101.com 19. Root-Me https://www.root-me.org/ 20. Gandalf https://gandalf.lakera.ai/baseline 21. Chat Playground https://virtualsteve-star.github.io/chat-playground/ 22. SQLtest https://sqltest.online/ru/ 23. Киберполигоны от Innostage, Солар, PT, BI.ZONE Тренажеры по криптографии 1. CryptoHack https://cryptohack.org 2. PicoCTF https://picoctf.org 3. Duckerz https://duckerz.ru 4. The Cryptopals Crypto Challenges https://cryptopals.com Тренажеры из категории "другое" 1. PNETLab https://user.pnetlab.com/store/labs/view 2. Server Survival https://pshenok.github.io/server-survival/ 3. LabEx https://labex.io/free-labs/cybersecurity 4. Infinity Learning https://infinity.cyberwarfare.live/home Таймкоды: 00:00:00 – Вступление 00:01:25 – Тренажеры для Blue Team 00:05:33 – Реверс-инжиниринг и анализ вредоносного ПО 00:08:55 – Application Security 00:10:21 – Наступательная безопасность 00:20:11 – Криптография и шифры 00:21:38 – Сетевая безопасность, облака и DevSecOps