安全与隐私overthewire.org编辑精选
通过 WarGames 学习和练习安全概念
Wargames can help you to learn and practice security concepts through games
2015 — 2021，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
OverTheWire 的 Wargames 是一系列通过闯关游戏学习安全概念（如 Linux 命令行、漏洞利用）的免费练习平台，其中 Bandit 关卡尤其适合新手入门。页面介绍了各个游戏关卡及其侧重的安全主题。
为什么经久不衰：它把安全学习变成低门槛的游戏化闯关，多年来一直是初学者入门信息安全和命令行的经典推荐。
HN 评论精选
OTW wargames 是安全初学者的绝佳起点
看到标题我本以为是指兵棋类游戏（如 Armored Brigade 或 Red Dragon），两者成功所需的过程其实类似，但 OTW 的 wargames 更贴近计算机安全，而且非常适合初学者入门，强烈推荐。
indigochill查看英文原文
Reading the title and before I saw the link, I thought this was referring to games like Armored Brigade or Red Dragon (always be reconning, find a weakness to exploit, execute, or conversely stop enemy recon and conceal your weaknesses). Both kinds of wargame require a similar process to be successful, even though OTW's wargames are more relevant to computer security (and a great place for beginners to start! Highly recommended).
推荐 Vortex 关卡和 CTF 赛事资源作为进阶
Wargames 很棒。Vortex 存在很久了，能让人真切体会基于内存破坏的软件漏洞利用是什么样子。喜欢的话还可以看看 ctftime.org 和顶级赛事（Google CTF、hxpctf、PlaidCTF 等）的 writeup。
underdeserver查看英文原文
Wargames are great. Vortex has been around for a long time and really gives a sense of how memory-corruption based software exploitation looks like. If you liked that, check out https://ctftime.org and writeups from the top events (Google CTF, hxpctf, PlaidCTF are some examples).
Bandit 是学命令行的好途径，值得推荐给新手
我是通过 Bandit 游戏学会基本命令行技能的。非常喜欢这类游戏，也是我总是向新开发者推荐的东西之一。
grantjpowell查看英文原文
I learned basic command line skills from the "Bandit" game[0]. Huge fan of the genre and it's one of the things I always recommend new developers. [0] https://overthewire.org/wargames/bandit/
难度递进合理，也有人据此开发类似的安全练习平台
OverTheWire 是很好的练习！Bandit 起步简单，但难度上升很快。我正在做类似的面向开发者的应用安全课程和挑战，欢迎反馈。
fheisler查看英文原文
OverTheWire is great practice! Bandit starts off easy, but they go up in difficulty quickly. I'm looking to create some similar lessons + challenges geared toward appsec for developers - there's a sample lab available at https://labs.hunter2.com/demo and I'd welcome any feedback on the approach. (The demo is more a Codecademy-like lesson, but I plan to add some CTF-style challenges as well.)
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选