安全靶场集合

靶场的重要性对于安全人员来说就是相当于磨刀石，是安全人员提高技能，理解漏洞，学习工具，练习技巧，开阔思路的最佳选择。WIN哥整理出部分靶场分享给大家。

一、渗透靶机

1、vulnhub

https://www.vulnhub.com/

    该站点拥有大量的渗透靶机，轻松点击选择后的靶机进行下载，在本地用 VirtualBox或者VMware虚拟机进行搭建。大部分网上公开发布的靶机来源出处都是这个站点。

2、渗透攻略

方法：

在搜索引擎中搜索渗透靶机进行筛选，这里面会有渗透实战的分享，
我们要找的是文章上面带下载地址的，然后针对性的下载到靶机，
如果渗透不过去得时候可以参考别人的攻略。

比如：HackInOS靶机渗透 这个攻略就带了下载的地址

https://www.freebuf.com/column/209370.html

WIN哥给大家推荐一个：

https://www.pianshen.com/tag/100个渗透测试实战

在“100个渗透测试实战”相关文章中选择靶场点击进入，
然后右下角点击原文，可以看到攻略。
如果提供了下载地址可以直接下载，如果没有在vulnhub.com
中尝试找到靶机下载地址。
网站界面虽然丑但是好在人家是整理出来的哦

二、安全靶场

安全靶场方便我们去复现、理解各种漏洞和利用。

1、DVWA

推荐新手首选靶场，DVWA 的目的是通过简单易用的界面来实践一些最常见的 Web 漏洞，这些漏洞具有不同的难度，是一个涵盖了多种漏洞一个综合的靶机下载地址：

https://github.com/ethicalhack3r/DVWA

2、Pikachu

Pikachu 是一个带有漏洞的 Web 应用系统，在这里包含了常见的 web 安全漏洞下载地址：

https://github.com/zhuifengshaonianhanlu/pikachu

3、网络安全实验室

是一个在线做题的基础靶场。

在线地址：

http://hackinglab.cn/

4、VULhub

哦豁也是这个名字，这是一个开源的漏洞环境项目，包含了很多不同的环境，是 owaspbwa 以后，漏洞种类多，环境丰富的一个靶场，并且收集的漏洞也比较新，适合作为一个长期的学习、实战靶场。Vulhub 是一个基于 docker 和 docker-compose 的漏洞环境集合，需要在 linux 下安装 docker，有 docker 环境之后，即可一条语句启动一个漏洞环境。

vulhub 指导安装地址：

https://vulhub.org/

5、vulnstack

红日安全团队制作的红蓝对抗，内网、域渗透靶场：

地址：

http://vulnstack.qiyuanxuetang.net/vuln/

6、专项漏洞训练靶场：

sqli-labs

sqli-labs 包含了大多数的 sql 注入类型，以一种闯关模式，对于 sql 注入进行漏洞利用下载地址：

https://github.com/Audi-1/sqli-labs

xss-labs

基于跨站脚本攻击一个漏洞靶机，也是一款基于通关形式的靶机

在线地址：

http://test.xss.tv

xsschallenges

xsschallenges 是一个专对于 XSS 漏洞练习的在线靶场，包含了各种绕过，各种姿势的 XSS 利用

下载地址：

http://xss-quiz.int21h.jp/

upload-labs

一个帮你总结所有类型的上传漏洞的靶场，推荐 windows（除了 Pass-19 必须在 linux 下，其余 Pass 都可以在 windows 上运行）

下载地址：

https://github.com/c0ny1/upload-labs/releases

7、OWASP Broken Web Applications Project

靶场由 OWASP 专门为 Web 安全研究者和初学者开发的一个靶场，包含了大量存在已知安全漏洞的训练实验环境和真实 Web 应用程序；靶场在官网下载后是一个集成虚拟机，可以直接在 vm 中打开，物理机访问 ip 即可访问到 web 平台，使用 root owaspbwa 登入就会返回靶场地址，直接可以访问靶场。dvwa 适合了解漏洞和简单的漏洞利用，owaspbwa 则就更贴近实际的复杂的业务环境

下载地址：

https://sourceforge.net/projects/owaspbwa/

               希望可以帮到大家！

喜欢这篇推送，关注领取资料↓↓↓