渗透测试 必学的靶场

1.DVWA

可以说是入坑必刷靶机了，没有之一。（很多高校的入坑课的第一节都是搭建 DVWA）还是简单介绍一下吧。

Damn Vulnerable Web Application (DVWA)，其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助 Web 开发人员更好地了解保护 Web 应用程序的过程，并帮助教师/学生在课堂环境中教授/学习 Web 应用程序安全性。



传送门：https://github.com/ethicalhack3r/DVWA/archive/master.zip

 

2.Pikachu
一个好玩的 Web 安全漏洞测试平台，跟 DVWA 类似，不过看上去比前者清晰（中文的），有简单的漏洞页面，不那么单调。



传送门：https://github.com/zhuifengshaonianhanlu/pikachu

 

3.Wargames
力推，内容丰富，因吹斯听࿰