Поиск уязвимых сайтов

[HashTreep]

Я новичок и поэтому более-мение серьезный сайты взломать у меня не получается, поэтому возникает вопрос,
есть-ли готовые решения для такихновичков как я, т.е к примеру сайты специально с уязвимостями (XSS, sql, msf) которые сможет взломать даже новичок?

 

[g3r01n]

BWAPP

 

[onehackman]

HackTheBox

 

[captain1337]

Try HackTheBox and some good CTFs....

 

[XOR]

Все что написали выше + tryhackme еще. Да любой CTF...

 

[jonni78]

Как я понял HackTheBox перестал предоставлять услуги оплаченные Российскими банковскими картами. Оч. жаль))

 

[Linuz]

Тоже интересуюсь созданием полигонов для тестирования. HackThebox штука хорошая, но для самого начала слишком сложная. Рекомендую виртуалки owaspbwa и metasploitable3

 

[BLUA]

Все что написали выше + tryhackme еще. Да любой CTF...

tryhackme проплачиваешь как то сейчас? их бесплатные курсы слишком слабы.....интересно дальше если учиться там оплачивая свой ак, там будут дельные штуки ? кто учиться отзовитесь по актульности и по оплате как там сейчас.

 

[Desoxyn]

Десятка:

Hackthebox
Tryhackme
Pentesterlab
Vulnhub
Cybrary
Offensive Security
VulnMachines
Portswigger WebSec Academy (burp)
Hacker101
RootMe

 

[BLUA]

Десятка:

Hackthebox
Tryhackme
Pentesterlab
Vulnhub
Cybrary
Offensive Security
VulnMachines
Portswigger WebSec Academy (burp)
Hacker101
RootMe

больое спасибо, попрохожу и там

 

[seidziwhitehat]

tryhackme проплачиваешь как то сейчас? их бесплатные курсы слишком слабы.....интересно дальше если учиться там оплачивая свой ак, там будут дельные штуки ? кто учиться отзовитесь по актульности и по оплате как там сейчас.

Есть тебя интересует не только веб, а ещё и инфра - советую пройти там лабы(Throwback и ещё какая-то, название не помню, она сложнее). Обе лабы не для новичков, но они того стоят. Как сейчас по оплате не скажу, платил давно

 

[SkyFall]

/del

 

[Panam 87]

Десятка:

Hackthebox
Tryhackme
Pentesterlab
Vulnhub
Cybrary
Offensive Security
VulnMachines
Portswigger WebSec Academy (burp)
Hacker101
RootMe

(EN) This is a good list. I would also like to add beginner-friendly CTF :
(RU) Это хороший список. Я также хотел бы добавить удобный для начинающих CTF:
OverTheWire
picoCTF