01
基础类靶场
sql-libs靶场
1.专注于SQL注入漏洞的学习和测试,提供多种注入场景,适合新手练习SQL注入攻击。
2.下载地址:[sql-libs GitHub: https://github.com/Audi-1/sqli-labs)
3.在线靶场:[sql-libs 在线靶场: https://sqli-labs.bachang.org/)
DVWA靶场
4.新手必练的离线部署靶场,包含OWASP TOP10的所有攻击漏洞练习环境,适合初学者入门Web渗透测试。
5.下载地址:[DVWA GitHub: https://github.com/digininja/DVWA?tab=readme-ov-file
6.在线靶场:(DVWA 在线靶场: https://dvwa.bachang.org/)
upload-labs靶场
1.文件上传漏洞的学习和测试,适合新手了解文件上传漏洞的原理和防范方法。
2.下载地址:
[upload-labs GitHub: https://github.com/c0ny1/upload-labs)
xss-labs靶场
1.专注于跨站脚本攻击(XSS)学习和测试的开源靶场,提供多种XSS漏洞场景。
2.下载地址:[xss-labs GitHub: https://github.com/do0dl3/xss-labs)
DSVW靶场
1.轻量级Web漏洞教学演示系统,支持多种Web漏洞环境,适合中高级学习者。
2.下载地址:[DSVW GitHub: https://github.com/stamparm/DSVW)
02
CTF类靶场
1.CTF选手训练的天堂,包含各大赛事的CTF原题,适合CTF选手练习。
2.地址:[CTFshow: https://www.ctf.show/challenges)
BUUCTF靶场
1.在线CTF靶场,难度中上,适合搜集大赛原题进行练习。
2.地址:[BUUCTF: https://buuoj.cn/challenges)
南邮CTF靶场
1.南京邮电大学网络攻防训练平台,适合CTF选手进行实战练习。
2.地址:[南邮CTF: http://ctf.nuptzj.cn/challenges)
03
漏洞演练类靶场
VulnHub靶场
1.高手进阶靶场,提供多种虚拟机镜像,适合渗透测试练习。
2.官网:[VulnHub 官网: https://www.vulnhub.com/)
VulHub靶场
1.开源漏洞靶场项目,简化漏洞复现过程,适合中高级学习者。
2.官网:[VulHub 官网: https://vulhub.org/)
RootMe靶场
1.提供CTF风格的网络安全挑战,适合中高级学习者。
2.下载地址:[RootMe CTF: https://www.root-me.org/en/Capture-The-Flag/CTF-all-the-day/)
WebGoat靶场
1.OWASP组织研制的Web漏洞实验平台,包含多种漏洞类型,适合中高级学习者。
2.在线靶场:[WebGoat 在线靶场: https://webgoat-server.bachang.org/WebGoat/login)
3.下载地址:[WebGoat GitHub: https://github.com/WebGoat/WebGoat/releases)
Vulfocus靶场
1.漏洞集成平台,支持Docker镜像快速部署,适合中高级学习者。
2.官网:[Vulfocus 官网: https://vulfocus.cn/#/login?redirect=%2Fdashboard)
3.下载地址:[Vulfocus GitHub: https://github.com/fofapro/vulfocus)
04
综合类靶场
VulnStack红日靶场
1.内网渗透综合靶场,涵盖域控、黄金票据等高级技巧,适合高手进阶。
2.地址:[VulnStack 红日靶场: http://vulnstack.qiyuanxuetang.net/vuln/)
墨者学院靶场
1.网络安全人才培养的在线靶场平台,涵盖多方面知识,适合综合学习。
2.官网:[墨者学院 官网: https://www.mozhe.cn/bug)
攻防世界靶场
1.高手进阶平台,汇集CTF真题库,适合网络安全技术对抗赛练习。
2.官网:[攻防世界 官网: https://adworld.xctf.org.cn/home/index)
HackThisSite靶场
1.国际知名的在线渗透测试平台,提供多种挑战。
2.官网:HackThisSite: https://www.hackthissite.org
1.
CTFlearn靶场
1.提供丰富的CTF题目和挑战,适合初学者和进阶学习者。
2.官网:CTFlearn: https://ctflearn.com
原文始发于微信公众号(安全架构):网络攻防必刷的靶场
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论