长亭百川云 - 文章详情

长亭百川云

技术讨论长亭漏洞情报库 IP 威胁情报 SLA 在线工具

热门产品

雷池 WAF 社区版

IP 威胁情报

网站安全监测

百川漏扫服务

百川云

长亭漏洞情报库

安全社区

CT STACK 安全社区

雷池社区版

XRAY 扫描工具

长亭科技

长亭科技官网

万众合作伙伴商城

长亭 BBS 论坛

关注或联系我们

添加百川云公众号，移动管理云安全产品

咨询热线：

4000-327-707

百川公众号

百川公众号

百川云客服

百川云客服

Copyright ©2024 北京长亭科技有限公司

京ICP备2024055124号-2

渗透入门靶场大盘点 | 长亭百川云

渗透入门靶场大盘点

红日安全

269

2024-07-13

写给新手朋友入门，有了靶场丰富自己思路，也巩固自己的技术

当然新手老手都可以玩玩。

这期盘点渗透靶场，排名不分前后

还有其他靶场欢迎留言提出！

本期是盘点入门必刷

后期会盘点圈内所有的靶场以及靶场的writeup

欢迎在评论区留言互动！

1、DVWA

安全入门必刷靶场，很多新手朋友第一个选择的靶场就是DVWA，DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力破））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、- File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、SQL Injection（SQL注入）、SQL Injection（Blind）（SQL盲注）、XSS（Reflected）（反射型跨站脚本）、XSS（Stored）（存储型跨站脚本）。包含了 OWASP TOP10 的所有攻击漏洞的练习环境，并且有低中高等级循序渐进渗透测试学习。

https://github.com/digininja/DVWA

2、vulnhub

很多安全竞赛都有在这里面出题，系列非常之多，不仅仅有web方面的，也有系统方面的渗透。

网上也有很多writeup，环境直接下载虚拟机压缩包，解压即可使用。新手朋友建议下载先自行测试，然后再看writeup解题

https://vulhub.org/（在线版）

https://github.com/vulhub/vulhub（离线版）

3、pikachu

也是类似dvwa的靶场，带有常见的web安全漏洞

https://github.com/zhuifengshaonianhanlu/pikachu

4、VulnStack

vulnstack是红日旗下的一个开源靶场平台，模拟国内企业环境，涵盖CMS、漏洞管理、域管理等，以ATT&CK红队评估模式为设计思路，提供全方位的攻防训练体验。从环境搭建到漏洞利用、内网搜集、持久控制等。

http://vulnstack.qiyuanxuetang.net/vuln/

5、vulhub

跟vulnhub名字很像，但是这个是属于web类，直接docker安装，一个基于docker和docker-compose的漏洞环境集合，一条语句即可启动一个全新的漏洞环境，非常方便。

https://vulhub.org/

6、upload-labs、xss-labs、sqli-labs

听名字就知道了，这些靶场分别专注于文件上传、xss、sql注入漏洞三个靶场

https://github.com/c0ny1/upload-labs

https://github.com/do0dl3/xss-labs

https://github.com/Audi-1/sqli-labs

7、hack the box

是国外的一个网络安全在线靶场，靶场中被细分成若干种类，涵盖Web、病毒分析、密码学、逆向工程等领域。这些类别下各自拥有从基础到高阶的多个挑战项目，确保不同技能水平的用户都能找到匹配自身技术与知识水平的挑战进行尝试。

https://www.hackthebox.com/

8、墨者靶场

在线的靶场，无需搭建，直接注册账号后就可进行测试。

https://www.mozhe.cn/bug

9、vulfocus

白帽汇推出的一款漏洞集成平台，常见的fofa就是白帽汇的旗下的，内也有ctf。

https://vulfocus.cn/

往期推荐

[

记录某靶场内网渗透过程

](https://mp.weixin.qq.com/s?__biz=MzUxMzQ2NTM2Nw==&mid=2247492567&idx=1&sn=57bb9e1c11fed16e4560d61477fb4f3a&chksm=f9566eafce21e7b969971680bcf59039f41c73420d9965850576b97537f2285ea92c2c4f8b3e&scene=21#wechat_redirect)

[

从蓝初小白到蓝中猴子（面试经验）

](https://mp.weixin.qq.com/s?__biz=MzUxMzQ2NTM2Nw==&mid=2247492456&idx=1&sn=803db0214f5c16b95c43cb6a81f387c9&chksm=f9566e10ce21e7069bf4af86144b106bc2b74ea8f6d46c65867971356781c0d296ffb235e8ac&scene=21#wechat_redirect)

[

记一次有趣的逻辑漏洞挖洞经历

](https://mp.weixin.qq.com/s?__biz=MzUxMzQ2NTM2Nw==&mid=2247492294&idx=1&sn=c0274415571d8792a11d752d1a1527a8&chksm=f9566fbece21e6a8d7a6f406472294a0a165ad3e839ca7c98e96b34b6c7cb006f7e992165f88&scene=21#wechat_redirect)

[

一款好用的资产收集管理Burp插件

](https://mp.weixin.qq.com/s?__biz=MzUxMzQ2NTM2Nw==&mid=2247492206&idx=1&sn=b59a8c19185ea34bf4664a4263dcda8c&chksm=f9566f16ce21e600c9fee48de4ca68f4231df261b17b8706c69aea98f0da84631dbd4f01904a&scene=21#wechat_redirect)

[

waf识别工具----WAFW00F

](https://mp.weixin.qq.com/s?__biz=MzUxMzQ2NTM2Nw==&mid=2247492157&idx=1&sn=9df5ebd401a2129d0120b5d3170b8b3c&chksm=f9566f45ce21e6537286426755aff6293fd421327174fe267fe784521db058e4d6c54b5a1468&scene=21#wechat_redirect)

[

大力出奇迹—从目录爆破到getshell

](https://mp.weixin.qq.com/s?__biz=MzUxMzQ2NTM2Nw==&mid=2247491895&idx=1&sn=ff3aa53cc001b711658bd4a6e9ace87f&chksm=f9566c4fce21e559014741e799ea749e87f774c197e0824f798367b8b6dcb2ffc77741b45fd0&scene=21#wechat_redirect)

相关推荐