OverTheWire翻译站点

一、网站简介

OverTheWire是一个极富特色的安全学习“战争游戏”(Wargame)平台。它与传统的Web刷题平台完全不同：每个关卡都是一个真实的Unix系统用户账户，用户需要通过SSH远程登录到该账户，然后利用命令行工具和渗透技巧在系统中寻找通向下一关的密码。这种设计让学习者在解题过程中自然地熟悉Linux命令行操作、文件系统探索和各种常见Unix工具的使用，是锻炼基础渗透技能和系统安全思维的绝佳途径。

二、公司背景

OverTheWire由荷兰安全社区维护，是一个完全非商业化的公益教育项目。平台上的游戏关卡由社区志愿者设计并维护，内容持续更新。作为一个纯粹的社区项目，OverTheWire没有任何商业色彩，始终保持着教育的初心。

三、核心功能

• 多层次Wargame：平台包含多个独立系列的战争游戏，其中最著名的包括“Bandit”（面向初学者的Linux基础）、“Natas”（Web服务器端安全）、“Leviathan”（基础渗透技巧）、“Krypton”（密码学）等十余个系列。
• SSH远程闯关：所有关卡均通过SSH协议连接，用户在自己的终端中输入命令、探索系统、寻找隐藏的密码文件或可利用的程序漏洞，与真实的服务器渗透过程高度一致。
• 逐级递进：每个系列从Level 0开始，通关后获得下一级的登录凭据，难度循序渐进，引导学习者从完全新手成长为熟练的系统探索者。
• 社区提示：平台不直接提供答案，但社区维护着大量的讨论帖和Wiki页面，为卡关的用户提供不剧透的方向性提示。

四、网站特点

• 纯命令行体验：唯一一个通过真实SSH连接和命令行交互来学习安全的平台，学习体验与真实渗透操作高度一致。
• 完全免费：作为一个社区公益项目，所有游戏系列均可免费参与，无需注册、无需付费。
• 极简但极深：界面极其朴素（甚至没有图形界面），但内容深度惊人。学习者在解题过程中会自然地掌握find、grep、chmod、base64等大量实用的Unix命令。
• 经典且悠久：平台已运营超过十年，Bandit系列几乎是全球所有安全学习者推荐清单中的必选项。

五、适用人群

• Linux命令行新手：Bandit系列是对Linux命令行的最佳实战入门教程之一，比任何教科书都生动有效。
• 安全学习者：希望在真实的Unix系统环境中锻炼渗透测试基础技能，而非仅依赖图形化Web界面的用户。
• 系统管理员：通过游戏化的方式加深对Linux系统安全配置和常见漏洞的理解。
• 极客与复古技术爱好者：享受纯粹的黑客终端文化，热爱通过命令行解决谜题的技术爱好者。

六、应用场景

• Linux入门训练：一位刚转行到IT运维的职场新人被导师推荐去完成Bandit系列的全部关卡，两周后他对Linux文件系统、权限管理和常用命令的熟悉程度已远超同期同事。
• 安全基础巩固：一位渗透测试工程师在周末花了几小时完成了Natas系列的全部Web安全关卡，巩固了对服务器端常见配置问题的理解和发现能力。
• 课堂实践：一位大学教授在“操作系统安全”课程中布置了OverTheWire的Bandit前10关作为课后作业，学生们在解题过程中亲身体验了Linux文件权限和SUID等课堂概念的实践意义。
• 技术面试准备：一位求职者在准备安全工程师面试前完成了Leviathan系列的关卡，面试中被问及“如何在没有图形界面的服务器上排查安全问题”时对答如流。

七、常见问题（FAQ）

Q：国内能否直接访问和连接？
A：OverTheWire的网站和SSH服务器位于欧洲，国内网络环境下可能出现SSH连接超时或极不稳定的情况。建议在网络状况较好的时段使用，或通过特定网络环境进行SSH连接以获得流畅的体验。

Q：我需要安装什么软件才能玩？
A：你只需要一个SSH客户端。Windows用户可使用内置的OpenSSH客户端（在PowerShell或CMD中）、Putty或Windows Terminal；macOS和Linux用户直接在终端中使用`ssh`命令即可。无需安装任何虚拟机或特殊软件。

Q：我完全不懂命令行，能玩吗？
A：可以。Bandit系列的设计初衷就是教初学者使用命令行。Level 0的页面会详细告诉你如何输入SSH命令、如何连接。随着关卡的推进，你会自然而然学会ls、cd、cat、find、grep等命令。

Q：游戏需要注册吗？
A：不需要。你只需按照每个关卡页面提供的用户名和端口进行SSH连接即可。密码是你从上一关获取的（或第0关直接提供的）。全程无需注册账户。

Q：卡关了怎么办？
A：OverTheWire社区维护着大量的提示和讨论。建议先尽量独立思考和搜索，如果实在卡住，可以在搜索引擎中搜索“OverTheWire [系列名] Level [数字]”来寻找不包含完整剧透的提示。千万不要直接复制粘贴别人的答案，那样会失去学习意义。

八、类似网站

• Hack The Box：在线渗透测试平台，提供VPN连接的实时靶机环境。
• TryHackMe：基于浏览器的安全训练平台，以教程化房间为特色。
• picoCTF：卡内基梅隆大学主办的青少年CTF平台，以故事化挑战为特色。