CTF靶场、渗透实战靶场总结 (适合收藏)

▶0x01 CTF赛事发布网站

▶0x02 CTF在线靶场

▶0x03 漏洞靶场（本地搭建）

▶0x04 渗透实战靶场

i春秋和XCTF社区经常会发布各类CTF赛事

i春秋: https://www.ichunqiu.com/competition

XCTF社区：https://time.xctf.org.cn

CTFwiki（入门必看wiki）: 

https://ctf-wiki.github.io/ctf-wiki/#/introduction

CTFrank: https://ctfrank.org/

CTFtime（基本都是国外的）: https://ctftime.org

1、BugkuCTF（经典靶场，难度适中，适合入门刷题，题量大）

https://ctf.bugku.com/

2、北京联合大学BUUCTF（新靶场，难度中上，搜集了很多大赛原题）

https://buuoj.cn/

3、CTFSHOW:（新靶场，题量大，很多大赛会从中抽原题）

https://ctf.show/challenges

4、XCTF攻防世界：https://adworld.xctf.org.cn/task

上面4个靶场是我常去的，BugkuCTF很久以前就刷了一遍，BUUCTF刷了有70%，CTFSHOW最近一直在刷，XCTF攻防世界以前有内网渗透实验，现在主要上去刷CTF。

5、实验吧: 

http://www.shiyanbar.com（2017年刷过一遍，目前站一直更新）

6、安恒周周练：https://www.linkedbyx.com/home

7、XSS专练：https://xss.haozi.me/tools/xss-encode/

8、南京邮电大学CTF网络攻防训练平台: http://ctf.nuptzj.cn/

9、网络信息安全实验平台 http://hackinglab.cn/index.php

1. DVWA（必练）：Web安全入门必刷的靶场，包含了最常见的web漏洞，界面简单易用，通过设置不同的难度，可更好地理解漏洞的原理及对应的代码防护

http://www.dvwa.co.uk

2. Sqli-Labs（必练）：一个印度大神程序员写的,用来学习sql注入的一个游戏教程，目前65关，冲关过程中学注入。

https://github.com/Audi-1/sqli-labs

3. Upload-labs（必练）：一个和sqli-labs类似的靶场平台,专门学习文件上传的，目前21关。

https://github.com/c0ny1/upload-labs

4. BWVS（老版本bugku的离线版）：

https://github.com/bugku/BWVS

5. BWAPP：

https://sourceforge.net/projects/bwapp

6. WAVSEP：

https://github.com/sectooladdict/wavsep

7. VulnStack：

http://vulnstack.qiyuanxuetang.net/vuln

8. Webug 3.0：

https://pan.baidu.com/s/1eRIB3Se

9. Metasploitable：

https://github.com/rapid7/metasploitable3

10. DVWA-WooYun：

https://sourceforge.net/projects/dvwa-wooyun

11. OWASP Mutillidae：

https://sourceforge.net/projects/mutillidae

12. Web for Pentester：

https://www.pentesterlab.com/exercises/web_for_pentester

1、Vulhub: （各种漏洞环境集合，一键搭建漏洞测试靶场）

https://vulhub.org/（在线版）

https://github.com/vulhub/vulhub（离线版）

2、vulnhub：（国外实战靶场，适合入门提高）

https://www.vulnhub.com/

3、vulnstack(红队实战靶场，域、横向渗透、多层网络，强烈推荐，目前共7个靶场，网上writeup齐全)

http://vulnstack.qiyuanxuetang.net/vuln/#

     4、WebGoat：（WEB漏洞测试和练习）

     https://github.com/WebGoat/WebGoat

     5、Web For Pentester（web漏洞检测技术。）

       https://www.pentesterlab.com

     6、VulApps（快速搭建各种漏洞环境与安全工具环境）

    http://vulapps.evalbug.com/

     7、bWAPP（集成了各种常见漏洞和最新漏洞的开源Web应用程序）

     http://www.itsecgames.com/

     8、btslab（不同类型的Web应用程序漏洞）

     https://github.com/CSPF-Founder/btslab/

     9、pikachu（一个好玩的Web安全-漏洞测试平台）

     https://github.com/zhuifengshaonianhanlu/pikachu