这种实践对于掌握艺术至关重要。黑客技术主要是一门艺术，因为它更多地与您使用已知工具的方式有关，而与您知道多少工具无关。虽然在入门阶段可能很容易了解某种技术的基本概念，但是如果没有动手实践，很难适应该技术。

大多数道德黑客技能只能通过一台像样的计算机和Internet连接来实践。其中一些技能可能需要其他硬件，例如适配器和控制器。例如，虚拟机上的WiFi黑客攻击将需要外部WiFi适配器。同样，RFID入侵将需要带有扫描仪和钥匙卡的合适的RFID套件。

PortSwigger的网络安全学院实验室

您必须听说过BurpSuite，该工具用于Web应用程序的渗透测试。BurpSuite的开发人员现在免费提供Web应用程序安全性的在线培训。培训包含有关现代Web应用程序中常见的几乎每个漏洞的教程和实验室。一旦具备足够的能力，您就可以与他人竞争，以解决其他人之前面临的新挑战。他们为专业黑客提供了HOF，并为顶尖的黑客提供了有利条件。

 HackTheBox

HackTheBox是称为“机器”的易受攻击的应用程序的集合。每台机器都是唯一的，并且包含一组漏洞，黑客必须对其进行破解并获得所需的特权。关于HTB的好处是，已经有大量机器可以进行练习，如果遇到问题，还可以提供演练教程。定期添加新漏洞，其中包含最近发现的漏洞。免费版本仅提供对“活动”计算机的访问，旧计算机和演练可通过付费订阅获得。

HackThisSite：

这个黑客练习场所在黑客中非常有名，可能是因为其创始人因非法网络活动而被捕。负面声誉在无需大量努力的情况下就很好地帮助了营销HackThisSite。HackThisSite是多功能的。该网站上的黑客攻击活动称为“任务”。

就像在hackthissite.org上引用的那样，“您应该调入地下黑客并参与该项目”。

PentesterLab

作为Web应用程序安全性的最大平台之一，PnetesterLabs托管了有关各种Web漏洞的教程和实验。但是其高质量的内容要花费不菲的价钱。我们建议您继续检查网站上的促销内容，因为在某些促销活动中，课程的价格仅为原始价格的25％。PentesterLab对XSS，SQLi，XXE，CSRF，SAML相关的漏洞，跨站点泄漏等进行了练习。

Hell Bound Hackers

这个名字听起来很糟，该网站也如其名。它有文章，教程，黑客挑战和论坛。您可以练习网络黑客，电子邮件跟踪，软件破解，加密挑战（这是解密挑战），隐写术，甚至是社会工程学。Hell Bound Hackers因涉嫌分发“黑客工具”而备受争议。但是，他们网站上的此页面表明他们正在以合法方式提供与安全相关的材料。

当然还有很多很多，也希望大家有兴趣可以练习成为一个对社会有用的人才

免费领取学习资料及教程+QQ群560434603