写在前面:英文水平不太好的朋友，记得下载一个Google Chrome，右键 转化为中文，不要被语言的障碍浇灭了学习的信心 ;其次，有的网站可能打不开，那是因为网络问题，需要站高一点才能打开。至于如何站得高，用梯子吧。
另外，hacking 学习站 - kngxscn - 博客园这里有前辈也总结了一些站点。
1.hackthissite.org
一个完全免费的，安全的和道德的黑客培训平台，用于测试黑客技能，且有大量的技术性的文章。它还有一个巨大的，非常活跃的论坛，用户可以讨论黑客行为和安全问题。step by step：
基本任务 => 现实的任务 => 应用任务 => 编程任务 => JavaScript任务 => 扩展任务 => Stego任务
2.offensive-security.com
offensive-security是学习道德黑客行为最受推荐的网站之一。该网站提供各种在线课程，现场课程和内部培训课程。
该站点的主要特色较侧重于认证以及渗透测试(截图顶部title)：
安全培训和认证
渗透测试虚拟实验室
渗透测试解决方案
3.securitytube.net
securitytube特点是够大，资源也多。写文章的时候不知道为什么突然打不开。下次再更新首页。
4. cybrary.it
免费！免费！免费！cybrary是一个完全免费的在线网络安全培训网站。
5. hackaday.com
hackaday特色主要是blog以及项目和比赛。
6. blog.rapid7.com (Metasploit博客)
Metasploit博客是道德黑客中最受欢迎的博客之一。它提供有关世界上最受欢迎的渗透测试软件 “Metasploit”的教程，新闻和信息。Metasploit帮助很多组织提高安全性。它是一个提供有关安全漏洞的信息并帮助进行渗透测试和IDS签名开发的框架。
7. sectools.org
SecTools是处理网络安全的最佳网站之一。本网站包含许多安全工具。本网站列出了特定于网络安全的技巧列表，以防止与网络安全相关的威胁。您还可以找到有关每个安全工具的详细信息。
