十二个在线靶场推荐

十二个在线靶场推荐

声明
学习内容来自 B 站UP主泷羽sec，如涉及侵权马上删除文章。

笔记的只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。

✍🏻作者简介：致力于网络安全领域，目前作为一名学习者，很荣幸成为一名分享者，最终目标是成为一名开拓者，很有趣也十分有意义
🤵‍♂️ 个人主页： @One_Blanks
欢迎评论 💬点赞👍🏻 收藏 📂加关注+

• 关注总部：泷羽Sec

1.DVWA （综合靶场）

在线靶场：https://dvwa.bachang.org/

DVWA是一个用于演示网页应用安全漏洞的开源软件平台，旨在帮助安全专业人士、学生及开发者理解并学习常见安全漏洞。它模拟了多种漏洞场景，如SQL注入、XSS等，提供安全测试环境。新手必练靶场之一。

2.sql-libs （SQL注入）

在线靶场：https://sqli-labs.bachang.org/

sql-libs是一个专门用于学习和测试SQL注入的开源平台，它提供了一系列的注入场景和关卡，帮助开发者和安全测试人员深入理解SQL注入的原理和防范方法。通过sql-libs，用户可以实践不同类型的SQL注入攻击，并学习如何编写安全的代码来避免这些漏洞。

3.xss-labs （XSS漏洞）

在线靶场：https://xss-challenge-tour.bachang.org/

xss-labs是一个专注于跨站脚本攻击（XSS）学习和测试的开源靶场，提供多种XSS漏洞场景，帮助用户理解XSS攻击原理、掌握防御技巧，并通过实践提升安全意识和技能。

4.upload-labs （文件上传）

在线靶场：https://upload-labs.bachang.org/

upload-labs是一个使用PHP语言编写的，专门用于渗透测试和CTF中遇到的各种文件上传漏洞的靶场，旨在帮助用户深入了解文件上传漏洞的原理和防范措施。它提供了一系列模拟文件上传漏洞的实验环境，每个关卡都包含着不同的上传方式和挑战。

5.webgoat （综合靶场）

在线靶场：https://webgoat-server.bachang.org/WebGoat/login

WebGoat是一个由OWASP组织开发的Web应用程序安全漏洞实验平台，用于演示和教授Web应用中的典型安全漏洞。

6.dsvw

在线靶场：https://dsvw.bachang.org/

DSVW基于Python 3.x构建，具有代码量少、易于理解和研究的特点。它支持跨站脚本(XSS)、XML外部实体注入(XXE)等多类常见Web漏洞，并可根据环境自动启用或禁用特定漏洞，灵活适应各种需求。

7.pikachu

在线靶场：https://pikachu.bachang.org/

Pikachu是一款集成了多种Web安全漏洞的练习平台，专为网络安全爱好者和学习者设计。它包含了如SQL注入、XSS、CSRF等常见漏洞，通过模拟真实环境，帮助用户提升渗透测试技能。Pikachu界面友好，适合大部分初学者。

8.vulnhub （提供各种环境靶机）

官网：https://www.vulnhub.com/

Vulnhub是一个提供各种漏洞环境的靶场平台，提供多种虚拟机镜像文件，供安全爱好者学习渗透使用，通过模拟真实网络攻击环境，提升网络安全技能。

9.vulhub

官网：https://vulhub.org/

Vulhub是一个基于Docker和Docker-compose的漏洞环境集合，可以帮助我们很方便的搭建包含有各种漏洞的靶场环境，从而使得我们更加方面的研究各种漏洞，从而节省环境搭建的时间和精力。

10.vulnstack红日靶场 （内网渗透）

官网：http://vulnstack.qiyuanxuetang.net/

Vulnstack是一个专注于网络安全教育和渗透测试训练的靶场平台，提供了多个模拟真实网络环境的靶场场景，帮助用户提升网络安全攻防技能。通过Vulnstack，用户可以进行信息收集、漏洞利用、权限提升、内网渗透等实战操作，加深对网络安全威胁的理解和应对能力。

11.hack the box

官网：https://www.hackthebox.com/

是国外的一个网络安全在线靶场，靶场中被细分成若干种类，涵盖Web、病毒分析、密码学、逆向工程等领域。这些类别下各自拥有从基础到高阶的多个挑战项目，确保不同技能水平的用户都能找到匹配自身技术与知识水平的挑战进行尝试。

12.墨者靶场

官网：https://www.mozhe.cn/bug

墨者靶场是一个专注于网络安全人才培养的在线靶场平台，提供丰富的网络安全攻防技能实训靶场，涵盖主机、数据库、网络、应用等多方面的网络信息安全知识内容，帮助用户提升网络安全攻防实战操作技能。