本文字数：1947｜预计3分钟读完
号主网络安全界混迹10余年，总结了16个网络靶场，
这些不只是简单的网络靶场，这是求职的敲门砖、这是安身立命的试金石、这是黑客成长通向理想殿堂的必经之路。
包括渗透基础、CTF、漏洞实战、内网渗透。
文丨hacking
1
DVWA
新手必练。
在线靶场：https://dvwa.bachang.org/
DVWA是一个用于演示网页应用安全漏洞的开源软件平台，旨在帮助安全专业人士、学生及开发者理解并学习常见安全漏洞。它模拟了多种漏洞场景，如SQL注入、XSS等，提供安全测试环境。新手必练靶场之一
2
sql注入sql-lib
新手必练。
在线靶场：https://sqli-labs.bachang.org/
sql-libs是一个专门用于学习和测试SQL注入的开源平台，它提供了一系列的注入场景和关卡，帮助开发者和安全测试人员深入理解SQL注入的原理和防范方法。通过sql-libs，用户可以实践不同类型的SQL注入攻击，并学习如何编写安全的代码来避免这些漏洞。
3
文件上传 upload-labs
新手必练。
upload-labs 是一个使用 PHP 编写的开源靶场，专门用于学习和测试文件上传漏洞，特别是在渗透测试和 CTF（Capture The Flag）竞赛中常见的场景。该平台通过一系列模拟的实验环境，帮助用户深入理解文件上传漏洞的原理、不同类型的攻击方式以及如何有效防范这些漏洞。
4
xss漏洞xss-labs
新手必练。
xss-labs是一个专注于跨站脚本攻击（XSS）学习和测试的开源靶场，提供多种XSS漏洞场景，帮助用户理解XSS攻击原理、掌握防御技巧，并通过实践提升安全意识和技能。
5
CTFshow
CTF选手必练。
地址：https://www.ctf.show/challenges
CTF选手训练的天堂，包含各大赛事的CTF原题。
类似的CTF网站还有，南邮网络靶场、BUGKU、BUUCTF等等
6
XCTF_OJ攻防世界
高手进阶
官网：https://adworld.xctf.org.cn/home/index
XCTF_OJ是一个由XCTF组委会组织开发的免费在线网络安全平台，汇集国内外CTF网络安全竞赛的真题题库，支持题目交互环境的重现恢复，提供赛题重现复盘练习环境，是网络安全技术对抗赛练习的重要资源
7
webgoat
在线靶场：https://webgoat-server.bachang.org/WebGoat/login
WebGoat是一个由OWASP组织开发的Web应用程序安全漏洞实验平台，用于演示和教授Web应用中的典型安全漏洞。
8
dsvw
在线靶场：https://dsvw.bachang.org/
DSVW基于Python 3.x构建，具有代码量少、易于理解和研究的特点。它支持跨站脚本(XSS)、XML外部实体注入(XXE)等多类常见Web漏洞，并可根据环境自动启用或禁用特定漏洞，灵活适应各种需求。
9
pikachu
Pikachu 是一个集成了多种常见 Web 安全漏洞的练习平台，旨在为网络安全学习者和爱好者提供一个实际操作环境。它通过模拟真实的漏洞场景，帮助用户学习如何发现、利用以及修复这些漏洞，进而提升他们在渗透测试和安全评估中的技能。
10
vulnhub靶机
高手进阶
官网：https://www.vulnhub.com/
VulnHub 是一个专门为网络安全学习者和渗透测试爱好者提供漏洞环境的靶场平台。它通过提供多种虚拟机（VM）镜像，帮助用户在安全、可控的环境中练习和提升渗透测试技能。
11
vulhub
高手进阶
官网：https://vulhub.org/
Vulhub是一个基于Docker和Docker-compose的漏洞环境集合，可以帮助我们很方便的搭建包含有各种漏洞的靶场环境，从而使得我们更加方面的研究各种漏洞，从而节省环境搭建的时间和精力。
12
vulnstack红日靶场(内网渗透-综合靶场)
高手进阶，综合性强
Vulnstack 是一个专注于网络安全教育和渗透测试训练的靶场平台，旨在通过提供逼真的网络环境，帮助用户提升网络攻防技能。它为用户提供了多个场景，涵盖了从基础到高级的安全挑战和漏洞利用技巧。以下是 Vulnstack 的主要特点。
靶场目前已经更新到第9个了，内网渗透涉及域控、黄金票据、白银票据等等。
13
墨者靶场
官网：https://www.mozhe.cn/bug
墨者靶场是一个专注于网络安全人才培养的在线靶场平台，提供丰富的网络安全攻防技能实训靶场，涵盖主机、数据库、网络、应用等多方面的网络信息安全知识内容，帮助用户提升网络安全攻防实战操作技能。
14
WebGoat
WebGoat 是 OWASP 组织研制出的用于进行 web 漏洞实验的应用平台，用来说明 web 应用中存在的安全漏洞。WebGoat 运行在带有 java 虚拟机的平台之上，当前提供的训练课程有 30 多个，其中包括：跨站点脚本攻击（XSS）、访问控制、线程安全、操作隐藏字段、操纵参数、弱会话 cookie、SQL 盲注、数字型 SQL 注入、字符串型 SQL 注入、web 服务、Open Authentication 失效、危险的 HTML 注释等等。WebGoat 提供了一系列 web 安全学习的教程，某些课程也给出了视频演示，指导用户利用这些漏洞进行攻击。
15
hack the box
官网：https://www.hackthebox.com/
是国外的一个网络安全在线靶场，靶场中被细分成若干种类，涵盖Web、病毒分析、密码学、逆向工程等领域。这些类别下各自拥有从基础到高阶的多个挑战项目，确保不同技能水平的用户都能找到匹配自身技术与知识水平的挑战进行尝试。
16
vulfocus
官网：https://vulfocus.cn/
Vulfocus是一个基于Docker镜像的漏洞集成平台，提供丰富的漏洞环境供用户学习和测试，支持一键启动、自动更新Flag、计分和考核功能，兼容多种漏洞镜像。
有人问网安人有什么书适合，号主觉得市面上大多数网络安全的书都可以满足，如果非要推荐一本我想以下这本适合零基础、进阶同学更好的学习。
MS08067安全实验室 徐焱老师的 《Web安全攻防：渗透测试实战指南》
或者，阿里巴巴集团反黑客团队成员吴瀚清一本经典的《白帽子学安全》
原文始发于微信公众号（Hacking黑白红）：黑客必刷的16个靶场（渗透基础、CTF、漏洞实战、内网渗透）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论