360+
个练习
16.4K+
次解题
12+
场赛事
71+
个国家
5+
个空缺职位
当前顶尖玩家
经独立验证
建立在我们率先加固的平台之上。
合作伙伴
HackFury 闭环
四个阶段。一个平台。没有捷径。
选择一个阶段 - 学习、攻破、竞技、拿到工作 - 看看每一步会发生什么。
打牢基础
学习
结构化课程、引导式路径和 SOC 场景 - 从第一个概念到岗位所需的深度。
- 涵盖 Web、网络、密码学、云和 DFIR 的课程
- 按岗位规划的精选学习路径
- FurySOC 告警调查
- 随时随地继续的学习进度
安全地把东西打破
攻破
动手实验室,在隔离沙箱中完成利用、横向移动与修复 - HackFury 闭环的核心。
- 从入门到进阶的引导式实验室
- 真实漏洞,零生产环境风险
- 还原真实技术面试的攻击链
- Flag、提示与规范的报告习惯
在压力下证明自己
竞技
把练习变成公开凭证 - CTF、演练和团队赛事,招聘方能看到的积分榜。
- 公开 CTF 与网络演练
- 面向社团和企业的私有赛事
- 单人、团队与淘汰赛赛制
- 为冠军设立的名人堂
不止于排行榜
你在这里赚到什么、赢得什么、做些什么。
赚取
- 通过实验室、课程和赛事获得 HFC
- 积累 XP 与连胜,充实你的档案
- 经验证的技能徽章
- 通过漏洞赏金计划获得真实报酬
赢得
- 在全球排行榜上攀升
- 公开 CTF 与私有演练
- 单人、团队与淘汰赛赛制
- 名人堂荣誉
平台新内容
最新的实验室与课程。
新课程
Detecting AV and EDR Evasion
Zero Trust Architecture
Zeek
新实验室
Vault Jar
Posh Ghost
Operation Goblin
亲自试试
一道示例题目,界面与真实实验室或课程完全一致 - 无需注册账号。
试做一道示例挑战
某登录页面把 URL 参数 ?msg= 未经编码直接输出到页面中。利用它之后你会得到什么 flag?
这个演示没有可供攻击的真实页面 - flag 就是该漏洞类别的名称。格式:hackfury{the_vulnerability_type}。
某登录表单在构造查询时,把用户名字段未经参数绑定直接拼接进 SQL。利用它之后你会得到什么 flag?
这个演示没有可供攻击的真实页面 - flag 就是该漏洞类别的名称。格式:hackfury{the_vulnerability_type}。
蓝队实战
在 FurySOC 中守护一个运行中的 SOC。
进入一个模拟安全运营中心。分流进来的告警,追查线索,判断哪些是真实事件、哪些只是噪声 - 这正是 SOC 分析师每个班次都要做的工作。
- 拥有各自告警流的真实租户
- 按严重级别排序的告警,涵盖进行中与已归档案例
- 真正的调查与分流,而非选择题
- 使用 HackFury Pro 解锁进阶场景
亲自试试
租户、基础设施和一次示例告警调查,界面与真实 FurySOC 完全一致 - 无需账号,也不会保存任何内容。
Nova Retail Co.
区域零售连锁 - 收银系统、企业网络与边缘基础设施。
网络拓扑
pos-srv-01
HR-WS-04
edge-gw-2
判定
调查记录 (必填)
在 HackFury 真实的 FurySOC 案例中,分流流程正是这样进行的。
在压力下竞技
进行中的赛事与演练
CTF、网络演练和联赛 - 报名开放时即可注册。
冠军
名人堂
近期优胜者与已验证成绩。
SIROCCO HORIZON - 2026
PwnStars
3,142 分SPARKSEC
3,117 分Taiga Command
3,036 分Carrefour National des Informaticiens 3.0
PwnStars
339 分APT49
322 分APT_212
307 分Next Generation CTF 2026
SKEFKEF
75 分kali
75 分El Atifi
72 分The Knights of the Fury - 2026
0ops
1,062 分ROPgods
1,051 分R3D HUNT3RS
1,019 分关于我们
HackFury 由真正做这份工作的人打造。
Empower cybersecurity to the next level and help those in need.
动手学习、挑战与竞技 - 由 Cyndrion LLC 提供支持。
-
Founder
-
Cybersecurity Assurance Manager
-
Security Operations Manager
-
Country Lead - Egypt
-
Country Lead - France
-
Country Lead - Malaysia
-
Country Lead - Morocco
-
Country Lead - Philippines
-
Country Lead - Russia
-
Country Lead - Singapore
-
Country Lead - Tunisia
-
Country Lead - UK
-
Country Lead - USA
我们的服务
与 HackFury 合作。
有兴趣与我们合作?请在下方选择一项服务,我们会把您的信息转交给对应团队。
漏洞赏金计划
与我们的安全研究员社区一起启动托管式漏洞赏金计划,在攻击者之前发现漏洞。
Get in touch招聘方
接触经过验证的网络安全人才。找到具备实证技能、认证与实战经验的候选人。
Get in touch合作伙伴
为您的大学、社团、公司或组织与 HackFury 建立合作。为成员提供专属赛事、实验室与培训。
Get in touch成为作者
创建并发布课程、实验室和挑战。把您的专业经验分享给我们不断壮大的学习者社区。
Get in touch价格
免费练习。HFC 点数包。HackFury Pro。
一条清晰的学习路线:免费开始,需要付费实验室或课程时充值 HFC,或订阅 Pro 获得高级权限。
免费
$0
无需银行卡即可使用核心学习与竞技功能。
- 免费的实验室、课程与赛事
- 通过游玩、连胜和奖励赚取 HFC
- XP、个人档案、团队与漏洞赏金
- 入门与进阶级别的 FurySOC 告警
HFC 点数包
$1.99 起
想解锁某项付费内容时,在 Marketplace 购买点数。
- Starter: 100 HFC · $1.99
- Standard: 350 HFC · $4.99
- Power: 1000 HFC · $11.99 · 最划算
- 用 HFC 解锁付费实验室、课程与提示
- 由 Stripe 结算 - 我们绝不存储完整银行卡信息
HackFury Pro
$5 / 月
或 $50 / 年
Save $10 vs 12 months · $4.17 / 月
如果你想使用付费内容又不想每次消耗 HFC,这是最佳选择。
- 包含付费实验室与课程
- FurySOC 进阶告警
- 实验室与课程提示免费
- 开启时可优先报名赛事
- No sponsored placements anywhere on the platform
- 自动续订直至取消 - 可随时在「设置 → 账单」中取消
登录后,点数包与 Pro 可在 Marketplace 以及「设置 → 账单」中找到。银行卡结算由 Stripe 托管。
常见问题
在你需要支持之前,答案已经在这里。
来自学习者、高校和团队的常见问题。
面向初学者、自学者、转行者与在职从业人员。
它是免费的吗? +
是的。免费版覆盖核心学习与竞技。部分实验室和课程需要消耗 HFC;HackFury Pro 可解锁付费练习以及进阶 FurySOC。免费版、HFC 点数包与 Pro 的对比请见价格。
免费版、HFC 点数包和 HackFury Pro 有什么区别? +
免费版提供核心实验室、课程、赛事、XP,以及可以赚取的 HFC。HFC 点数包让你购买点数,用于解锁特定付费内容和提示。HackFury Pro 是按月或按年订阅,包含付费实验室与课程、进阶 FurySOC 告警、实验室与课程的免费提示,以及开启时的赛事优先报名。 年付 Pro:Save $10 vs 12 months。 当前的点数包与 Pro 价格见价格;登录后在 Marketplace 购买。
我可以购买 HFC 或订阅 HackFury Pro 吗? +
可以。Marketplace 已上线。登录后从门户侧边栏打开 Marketplace,即可购买 HFC 点数包或 HackFury Pro(按月或按年 - Save $10 vs 12 months)。付款在 Stripe 的结算页面完成 - 我们不会存储你的完整卡号。你可以随时在「设置 → 账单」中管理或取消 Pro。
开始之前我需要哪些基础? +
不需要高阶水平。具备基本的计算机使用能力和好奇心就够了。平台的设计让新手可以从引导式路径起步,而更有经验的用户可以直接进入实验室、赛事或 SOC 式工作流。
HackFury 只适合高阶黑客吗? +
不是。平台是围绕渐进成长设计的。新手可以从结构化基础开始,中级用户深化实操知识,高阶用户则可直接挑战实验室、竞技赛事以及 FurySOC 这类场景化环境。
如果我两次提交同样的错误答案,会浪费一次机会吗? +
不会。在赛事、实验室和课程中,重复提交同一个错误答案不会被再次计入 - 无论是你误点了提交,还是队友在团队赛事中已经试过。系统会提示该答案此前已被尝试,你可以另提交新答案,不会损失次数,也不会被扣分。
是真的动手实操,还是只有理论? +
动手实操是 HackFury 的核心。课程、实验室、学习路径、赛事和 FurySOC 工作流都以直接运用知识为目标,而不是只让你阅读或观看内容。
认证是如何运作的? +
每项认证都是一场限时考试,题目从私有题库中随机抽取。部分路线设有监考:你需预约实时场次,由监考人员核验你的带照片身份证件,部分路线中监考人员会全程陪同考试。通过后,你将获得带公开验证链接的证书,雇主可以随时核验。
我每周需要投入多少时间? +
你可以按自己的节奏使用 HackFury。有人只为某个实验室或赛前准备而来,也有人坚持固定的每周学习路径。平台同时支持轻度推进与长期系统化的成长。
面向院系、学生团体、培训机构与训练项目。
我的学校可以使用 HackFury 吗? +
可以。HackFury 通过合作、赛事、引导式项目和面向高校的练习,支持学术与机构场景的使用。如果贵院系、社团或实验室希望进行系统化落地,请使用上方的「与 HackFury 合作」板块。
学生社团或训练营可以在平台上举办赛事吗? +
可以。HackFury 的设计支持学生社团、培训机构、工作坊和训练营举办有组织的赛事、竞赛与引导式活动,包括带积分榜、题目分发和面向特定受众学习路线的托管式活动。
HackFury 能支持系统化的学术课程吗? +
可以。平台通过课程、实验室、赛事以及与认证挂钩的成果提供引导式进阶,适用于学期教学支持、课外项目、培训班以及实战型网络安全竞赛。
面向招聘方、组织、漏洞赏金客户与作者。
招聘方如何在 HackFury 上评估人才? +
招聘方可以通过平台活跃度、已证明的技能、完成记录、认证以及实战成就等实用信号来发现候选人。目标是呈现能力的实证,而不只是简历。
企业可以举办内部培训、赛事或网络演练吗? +
可以。HackFury 支持面向企业的场景,例如引导式学习项目、实操型内部培训、网络安全赛事,以及为希望获得比普通内容库更贴近实战体验的团队提供的托管式方案。
组织可以通过 HackFury 启动漏洞赏金计划吗? +
可以。组织可以与 HackFury 合作启动托管式漏洞赏金项目,并对接安全研究员社区。目标是帮助团队更早发现问题,并建立更规范的漏洞上报流程。
我可以作为作者发布课程或实验室吗? +
可以。作者可以为 HackFury 的受众创建并发布学习内容,包括课程、实验室和挑战等实操材料,并有机会扩大影响力、参与有偿或合作型的内容模式(视可用情况而定)。
HackFury 只关注攻击方安全吗? +
不是。HackFury 同时涵盖攻击与防御。你可以在 Web 安全、实验室、竞赛和漏洞赏金等方向训练,同时通过防御分析、SOC 工作流和体系化的事件响应练习提升能力。











