市面上网络安全学习平台不少，但适合不同阶段的其实就那几个。下面这七个，覆盖了从零基础打靶到专业渗透测试的完整路径，每个侧重点不太一样。
1. Hack This Site
Hack This Site 是一个老牌的在线靶场，题目按难度分级，从基础密码破解到社会工程学都有。界面虽然有点复古，但内容很扎实，适合想从零开始积累渗透手感的人。注册后可以记录进度，社区里也能交流解题思路。
2. Hack a Day
严格来说这不是一个培训平台，更像一个技术博客和社区，每天更新硬件破解、DIY 项目、安全动态等内容。对想了解行业趋势、找灵感的人很有用，尤其是那些喜欢拆解设备、研究原型机的爱好者。文章更新频繁，可以当新闻源来刷。
3. Offensive Security
Offensive Security 是 OSCP 认证的出品方，课程体系出名地硬核。他们提供的实验室环境强调完全自主操作，没有 step-by-step 的保姆教程，对培养独立挖洞能力帮助很大。适合已经有一定基础、打算拿认证或者系统提升实战水平的人。相应的，学习曲线比较陡，需要投入大量时间。
4. Metasploit
Metasploit 不单是一个平台，更是渗透测试的标配框架。它的开源版本集成大量 exploit 和辅助模块，能自动化完成信息收集、漏洞验证、后渗透等环节。官方文档和社区教程很全，不过用好它需要理解漏洞原理，不能纯靠按钮。红队和渗透测试工程师几乎人手一份。
5. Cybrary
Cybrary 提供结构化的视频课程，从渗透测试、恶意软件分析到密码学都有涉及，课程分类清晰。免费内容量不少，但部分课程略显陈旧；付费订阅后能解锁实验环境和进阶课程。对转行或刚入职场的人来说，可以靠它快速构建体系化知识，但后期还是得配合大量实践。
6. Null Byte
Null Byte 是 WonderHowTo 旗下的网络安全频道，文章和视频演示都很详细，经常展示具体工具的操作过程。内容轻量、易懂，适合碎片化学习。如果想快速搜索某个技术的实现方法，这里通常能找到直接可用的教程。
