去年冬天，免费一个做渗透测试的黑客朋友给我发来一个链接，说：“你看看这个站，网站比花钱买的大全那些课实在多了。”我点开，免费是黑客一个界面极其简陋的论坛，置顶帖里挂着一份“新手靶场清单”，网站从DVWA到VulnHub，大全每个环境都标了难度和预计通关时间。免费底下跟帖的黑客人贴出自己的通关截图，有人用Burp Suite抓包抓了三天，网站最后靠一个SQL注入点拿到了root权限，大全回帖就写了一句：“爽。免费”这种地方，黑客搜索引擎不会主动推给你，网站但圈子里的人一直默默在用。

免费黑客资源的聚集地，其实分成几类。一类是CTF平台的练习场，比如Hack The Box和TryHackMe，前者免费开放少量机器，后者有完整的引导路径。我试过TryHackMe的“Pre Security”路径，纯浏览器操作，不用配虚拟机，对刚摸键盘的新手很友好。另一类是工具站，像Exploit-DB，漏洞库更新快，很多CVE编号刚出来，PoC代码就挂上去了。还有一类是社区，比如Reddit的r/netsec和r/HowToHack，置顶帖常年挂着“别问怎么黑别人WiFi”的警告，但底下讨论CVE细节的帖子质量不低。

有个现象挺有意思。这些网站大多长得丑，导航栏歪歪扭扭，广告位塞满“VPN推荐”或者“渗透测试培训”。但内容硬核。比如“Hack This Site”，页面风格像2005年的个人主页，可它的基础挑战关卡设计得环环相扣，从查看源代码到Cookie篡改，一步步把人往深处带。我见过一个高中生在上面泡了两个月，后来拿了某省CTF比赛的前十。他在博客里写：“没钱买课，就靠这些免费站死磕。”

工具类资源更直接。Kali Linux自带几百个工具，但很多人装完就懵了。这时候“Kali Tools”这个网站就有用，每个命令都有实际案例，比如用hydra爆破SSH时，它会告诉你“-t 4”参数别调太高，否则路由器直接掐断连接。这种细节，官方文档不会写，付费课老师也未必讲。还有“GTFOBins”，专门收集Linux二进制文件的提权技巧，一条命令就能绕过限制，页面简洁到只有代码和说明，连个logo都没有。

论坛里的“黑话”也是一道门槛。新人发帖问“怎么抓包”，回复往往是“去看Wireshark的官方wiki，别当伸手党”。但如果你贴出自己的抓包截图，问“为什么这个TCP流重组失败”，立刻有人甩出链接，甚至远程帮你调。这种氛围，说不上友好，但实用。我见过一个帖子，楼主卡在某个反序列化漏洞上三天，最后有人回了一句：“你payload里少了个分号。”楼主回：“我瞎了。”底下跟了一排“哈哈哈哈”。

当然，坑也不少。有些站挂着“免费教程”的牌子，点进去是博彩广告；有些工具包被植入后门，下载完杀毒软件直接报警。我的习惯是，只从GitHub仓库或者官方镜像站拿东西，论坛里别人网盘分享的压缩包，一律扔虚拟机里跑。另外，别碰任何“教你黑进别人系统”的付费群，真正的技术讨论不会在那种地方发生。

最后说一个我常去的站：Hack This Site。它的“Realistic Missions”板块，模拟了真实渗透场景，比如从一个公司官网入手，逐步拿到数据库权限。通关后提交报告，管理员会人工审核。我卡在第五关的XSS过滤绕过上，翻了二十多页论坛旧帖，才找到有人用Unicode编码绕过了正则。那一刻的成就感，比刷十篇“从入门到精通”的营销文强得多。免费的东西，往往最贵，因为你要付出时间。但时间花在这上面，值。