渗透必刷靶场大盘点 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

Web安全

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

渗透必刷靶场大盘点

黑战士 2024-04-11 15:57:43 586681

本文由黑战士创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

写给新手朋友入门，有了靶场丰富自己思路，也巩固自己的技术。当然新手老手都可以玩玩。

这期盘点渗透靶场，排名不分前后，还有其他靶场欢迎留言提出！以及在留言当中评论出你最喜欢的靶场并附上理由。

本期是盘点入门必刷，后期会盘点圈内所有的靶场以及靶场的writeup.

1、DVWA

安全入门必刷靶场，很多新手朋友第一个选择的靶场就是DVWA，DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力破））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、- File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、SQL Injection（SQL注入）、SQL Injection（Blind）（SQL盲注）、XSS（Reflected）（反射型跨站脚本）、XSS（Stored）（存储型跨站脚本）。包含了 OWASP TOP10 的所有攻击漏洞的练习环境，并且有低中高等级循序渐进渗透测试学习。

1712822486_661798d67f70c7bbd614e.jpg!small?1712822487768

2、vulnhub

很多安全竞赛都有在这里面出题，系列非常之多，不仅仅有web方面的，也有系统方面的渗透。

网上也有很多writeup，环境直接下载虚拟机压缩包，解压即可使用。新手朋友建议下载先自行测试，然后再看writeup解题

https://vulhub.org/（在线版）

https://github.com/vulhub/vulhub（离线版）

1712822495_661798df6858fcd165f4f.jpg!small?1712822496220

3、pikachu

也是类似dvwa的靶场，带有常见的web安全漏洞

1712822503_661798e7118c0c9e6eec3.jpg!small?1712822504000 1712822510_661798eeaf5dd8893c23b.jpg!small?1712822513642

https://github.com/zhuifengshaonianhanlu/pikachu

4、VulnStack

vulnstack是红日旗下的一个开源靶场平台，模拟国内企业环境，涵盖CMS、漏洞管理、域管理等，以ATT&CK红队评估模式为设计思路，提供全方位的攻防训练体验。从环境搭建到漏洞利用、内网搜集、持久控制等。 1712822520_661798f8254d6aca8bfbd.jpg!small?1712822520933