学习网络安全常见的靶场环境

admin 2023年4月1日11:58:58评论29 views字数 1146阅读3分49秒阅读模式

本文为大家介绍我们在学习网络安全过程中常用的靶场环境。一起来看看吧!

01 DVWA

DVWA靶场是我们新手入门必练靶场之一,包含暴力破解(Brute Force)、命令注入(Command Injection)、跨站请求伪造(CSRF)、文件包含(File Inclusion)、文件上传(File Upload)、不安全的验证码(Insecure CAPTCHA)、SQL注入(SQL Injection)、SQL盲注(SQL Injection Blind)、反射型跨站脚本攻击(XSS Reflected)、存储型跨站脚本攻击(XSS Stored)。

靶场地址: https://github.com/digininja/DVWA

学习网络安全常见的靶场环境

02 OWASP

OWASP靶场包含了大量存在已知安全漏洞的训练实验环境和真实Web应用程序,所包含的环境非常多,相对DVWA来说更贴近实战,靶场不仅有专门设计的web漏洞应用场景 ,还包含了部分常见的开源web应用程序,相对dvwa不仅有PHP,也还有Jsp、Asp、Python等动态脚本语言环境,而且包含的漏洞种类也非常的丰富,除了常见的web漏洞外,还包含了访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、web服务、Open Authentication失效、危险的HTML注释等,非常适合学习和实践。

地址: https://sourceforge.net/projects/owaspbwa/

学习网络安全常见的靶场环境

03 sqli-labs(SQL注入靶场)

sqli-labs包含了大多数的sql注入类型,以一种闯关模式,对于sql注入进行漏洞进行利用。靶场漏洞类型单一,但是对sql注入类漏洞利用包含的很全。安装复杂度与dvwa差不多,安装简单。

地址: https://github.com/Audi-1/sqli-labs

学习网络安全常见的靶场环境

04 VulHub

Vulhub是一个基于docker和docker-compose的漏洞环境集合。

地址: https://www.vulnhub.com/

学习网络安全常见的靶场环境

05 pikachu

pikachu靶场也是一个比较综合性的靶场,在前期的文章和直播中我们也讲到了他的玩法。感兴趣的可以在之前的文章中查看相关教程。

地址: https://github.com/zhuifengshaonianhanlu/pikachu

06 upload-labs

upload-labs靶场是专注于文件上传这块的漏洞。

靶场地址 https://github.com/c0ny1/upload-labs

07xss-labs

基于跨站脚本攻击一个漏洞靶机,也是一款基于通关形式的靶机

地址: http://test.xss.tv

学习网络安全常见的靶场环境

更多精彩文章 欢迎关注我们


原文始发于微信公众号(kali黑客笔记):学习网络安全常见的靶场环境

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年4月1日11:58:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   学习网络安全常见的靶场环境https://cn-sec.com/archives/1645558.html

发表评论

匿名网友 填写信息