TryHackMe 是一个面向网络安全初学者的在线互动学习平台，通过实战靶场和分步教程帮助用户从零基础学习渗透测试与防御技能。

WebGoat 是一个开源的教育性漏洞应用程序，旨在帮助开发人员和安全专业人员学习和理解 Web 应用程序的安全问题。它模拟了一个真实的 Web 应用程序，其中包含了各种常见的 Web 安全漏洞，如 SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、文件包含等。

Vulnhub 是一个专为网络安全爱好者和渗透测试人员设计的靶场平台，提供了多种漏洞环境的虚拟机镜像。用户可以通过下载这些镜像，在本地虚拟机（如 VMware 或 VirtualBox）中运行，进行漏洞利用、提权、代码审计等实战练习。