Платформи за практическо обучение
Теорията е началото, практиката е майсторът. Тези платформи предлагат реални лаборатории, CTF предизвикателства и симулирани среди, в които се развиват умения, а не само знания — офензивни, дефензивни, смесени и чисто състезателни.
Офензивни платформи
VM-базирани машини и Active Directory labs. Трябва да "хакнеш" сайта за да влезеш. Изисква основни Linux умения.
Уеб сигурност — практически labs за OWASP Top 10, authentication bypass, injections. Много добра структура.
Безплатни browser-based labs за Burp Suite. SQLi, XSS, SSRF, auth flaws. Официалният ресурс от създателите на Burp.
Guided rooms и learning paths. Работи в браузъра — не изисква VPN или местен setup. Идеален за начинаещи.
Downloadable vulnerable VMs. Без ограничения, на собствената ти машина. Отлично след beginner ниво.
Дефензивни платформи
Предизвикателства за threat hunting, digital forensics, incident response.
Blue team-only: PCAP анализ, SIEM предизвикателства, log investigation, malware analysis, incident response.
SOC симулатор: входящи alerts, EDR/SIEM dashboards, phishing analysis, network investigations.
Смесени платформи
Видео курсове + labs. По-малко CTF-ориентирано, по-скоро за теория + основи.
Enterprise платформа с MITRE ATT&CK mapping. Short "learning cards" за IR, threat hunting.
Ресурси и tools за OSINT практика от Michael Bazzell — бивш федерален агент и водещ OSINT podcast. Включва безплатни инструменти и workbooks.
Визуална карта на OSINT инструменти и ресурси. Организирана по категории: Username, Email, Domain, IP, Social Networks и много повече.
Безплатни въвеждащи курсове от SANS Institute. Networking, OS, system administration basics.
CTF платформи
Глобалният агрегатор на CTF ивенти, отбори и writeup-и. Задължителен за всеки CTF участник — намираш upcoming competitions, регистрираш отбора си, следиш класацията и четеш writeup архива…
Специализирана платформа за криптографски предизвикателства — от XOR и encoding до RSA attacks, elliptic curves и lattice crypto. Gamified подход с точки и класация. Задължителна за всеки…
Специализирана CTF образователна платформа с 85+ предизвикателства по всички категории. Structured learning path, подробни ръководства за всяка CTF категория и инструментариум за начинаещи…
Текстови war games чрез SSH — Bandit (Linux основи), Leviathan, Natas (web), Krypton (crypto). Bandit е задължителен старт за всеки начинаещ — изгражда Linux command line навик чрез 33…
400+ предизвикателства по всички CTF категории — уеб, мрежи, реализъм, криптография, стеганография и повече. Класически стил, голяма общност и подробна документация. Добра за практика между…
Разработен от Carnegie Mellon University — идеален старт за абсолютни начинаещи. Постоянно достъпни предизвикателства с hints и обяснения по всички CTF категории. Провежда ежегоден live CTF…
Университетска платформа (Arizona State University) за binary exploitation — shellcode, ROP chains, heap exploitation, kernel exploits. Structured learning path от основи до kernel ниво…