渗透测试中新手必练的7个靶场

相信各位师傅在学习渗透测试时，经常会使用靶场来练习，今天就分享几个新手必练的几个靶场，赶快收藏学习吧~

官网：https://tryhackme.com/

Try Hack Me是一个在线渗透测试平台，提供了很多虚拟机场景，可以进行各种闯关和实战演练。

在线靶场：https://dvwa.bachang.org/

DVWA(Damn Vulnerable Web Application)一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

在线靶场：https://xss-challenge-tour.bachang.org/

XSS-Labs靶场是一个专门用于学习和练习跨站脚本攻击（XSS）技术的在线平台。它提供了一系列的实验场景和演示，帮助安全研究人员、开发人员和安全爱好者深入了解XSS攻击的原理和防御方法。

在线靶场：https://pikachu.bachang.org/

Pikachu靶场是一个特意设计出多个安全漏洞的Web应用程序。它提供了一个安全的实验环境，用于练习和研究Web安全漏洞，如SQL注入、XSS（跨站脚本）、CSRF（跨站请求伪造）等。

在线靶场：https://webgoat-server.bachang.org/WebGoat/login

WebGoat是一个由OWASP组织开发的Web应用程序安全漏洞实验平台，用于演示和教授Web应用中的典型安全漏洞。

官网：https://vulfocus.cn/

Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

官网：https://www.vulnhub.com/

Vulnhub是一个提供各种漏洞环境的靶场平台，提供多种虚拟机镜像文件，供安全爱好者学习渗透使用，通过模拟真实网络攻击环境，提升网络安全技能。

你还有什么靶场推荐？欢迎在评论区进行交流分享~

文末福利

*资料整合自网络，侵删

只需扫描下方二维码，备注“DeepSeek合集”即可直接免费领取~不用转发不用留言

识别上方二维码

备注：DeepSeek合集

100%免费领取

（是扫码领取，不是在公众号后台回复，别看错了哦）

原文始发于微信公众号（马哥网络安全）：渗透测试中新手必练的7个靶场