命令行里练安全：OverTheWire 带你从零闯关
想学安全却不知道从哪下手，多半卡在工具还没装好、教程已经跳到难点。这里把入门内容做成一关一关的命令行题目，每关只用一个终端连上去，靠读提示、试命令、翻手册慢慢找出答案，练的是思路而不是背参数。
它解决什么问题
安全教程一上来就罗列工具和参数，看完还是不知道第一步该敲什么。
想动手练又怕碰坏东西，不敢在自己的机器上乱试命令。
核心能力
| 能力 | 具体能做到什么 |
|---|---|
| 纯命令行形式 | 目标机通过终端连接，全程用命令完成，不依赖图形界面 |
| 关卡循序渐进 | 前几关只涉及登录与文件浏览，往后才逐步加深 |
| 题目附提示 | 卡住时可以回到关卡页面读说明，不用到处找攻略 |
| 靶机由平台提供 | 练习对象是平台自己准备的机器，不涉及任何真实系统 |
| 免费无需注册 | 打开页面就能连上目标机开始做，不设付费环节 |
| 社区讨论 | 遇到看不懂的提示可以去社区交流思路 |
只在平台给的靶机上练，别碰别人的系统
这套题最大的好处是环境干净：你连上的是平台自己准备的靶机，怎么折腾都不影响别人，也不会留下真实风险。正因为如此，练习时必须守住一条底线——只在平台提供的机器或者自己拥有的系统上动手，不要拿同一套方法去试探任何不属于你的设备和服务，那已经越过了学习与违规的边界。
节奏上建议一天一两关，做完马上把用到的命令记下来：同一关的答案往往有好几种做法，换一种写法重做一遍，比接着往下冲更能练出手感。读题时留意提示里的关键词，很多关卡考的就是「知道该去查哪一份手册」。英文说明读着吃力可以配合翻译工具，但命令本身建议照原样敲，不要凭记忆改写参数。
同类工具怎么选
| 工具 | 授权 | 差别在哪 |
|---|---|---|
| TryHackMe | 商业试用 | 同样分步引导，覆盖方向更杂，免费部分之外有付费内容 |
| Hack The Box | 商业试用 | 靶机更贴近真实场景，难度分层明显，也有免费入门内容 |
| VulnHub | 免费闭源 | 提供可下载的靶机镜像，需要自己在本地搭环境才能练 |
谁适合用
- 刚开始接触安全、想找个能动手环境的新手
- 需要练熟命令行操作的在校学生
- 想把基础命令用起来、不满足于只看视频的自学者
怎么开始
- 打开 overthewire.org，浏览当前开放的关卡列表。
- 从最前面的入门关卡进入，看清这一关要达成什么。
- 用终端连上目标机，边读提示边尝试命令，随时翻查手册。
- 找到答案后进入下一关，把用到的命令记进自己的笔记。
- 每周回头重做一两关，确认记住的是思路而不是某条命令。
常见问题
要注册或付费吗？
不需要，关卡免费开放，是否要求登录以站点实际为准。
一点基础都没有能做吗？
可以，但至少要会基本的文件浏览和查看命令用法，完全没碰过命令行建议先补这一块。
能下载到自己电脑上练吗？
以连接平台提供的机器为主，具体形式以各关卡说明为准。
中文说明有吗？
以英文为主，可配合翻译工具阅读，命令本身不受影响。
授权与合规
由志愿者长期维护，各关卡与讲解页面全部免费开放，不需要注册也不收取任何费用。 官网：overthewire.org。
继续找同类资源
这条属于「学习资料」栏目，同栏目还有更多可直接使用的免费资源，可以在 学习资料全部资源 里按需翻阅。
相关资源
同栏目下这几条也常被一起翻到：
资源信息
界面语言
英文
授权方式
官方免费资源
适用平台
Linux / macOS / Web / Windows
获取方式
直链下载
资源更新
2026-09-20
页面更新
2026-09-20
↓ 获取资源
点击按钮直接前往资源页面。
