新手必刷的10个渗透靶场（非常详细），零基础入门到精通，看这一篇就够了

网络安全学习室

于 2024-12-02 11:50:08 发布

阅读量714

点赞数 21

分类专栏：网络安全兼职副业文章标签：跳槽 web安全安全

本文链接：https://blog.csdn.net/shandongjiushen/article/details/144184774

版权

网络安全同时被 2 个专栏收录

1900 篇文章

订阅专栏

兼职副业

1468 篇文章

订阅专栏

前言
一. 为什么需要渗透入门需要玩靶场？

“如果你想搞懂一个漏洞，比较好的方法是：你可以自己先用代码编写出这个漏洞，然后再利用它，最后再修复它。” ——这是 Pikachu 漏洞靶场中广为流传的一句话，也强调了通过动手实践来深入理解安全漏洞的有效性。

在初学网络安全时，靶场可以为你提供一个安全的实验环境，在这里你可以进行漏洞的开发、利用与修复练习。靶场不仅帮助你加深对漏洞的理解，也让你能够磨炼各种攻防思路与技巧。它们还可以用于测试扫描工具，了解它们如何识别漏洞，并判断其效率。

接下来，我们来盘点几个在 Web 安全领域入门阶段不可错过的经典靶场

二.靶场介绍

DVWA
DVWA是一个用于演示网页应用安全漏洞的开源软件平台，旨在帮助安全专业人士、学生及开发者理解并学习常见安全漏洞。它模拟了多种漏洞场景，如SQL注入、XSS等，提供安全测试环境。新手必练靶场之一。

Try Hack Me
Try Hack Me 是一个非常受欢迎的在线渗透测试和网络安全学习平台，它通过丰富的靶场和实战环境，帮助用户学习各种网络安全技能，尤其是在渗透测试方面。平台的特色在于它为用户提供了一系列循序渐进的学习路径和挑战任务，涵盖从初学者到高级的多种难度。

sql注入 sql-libs
sql-libs 是一个专门设计用于学习和测试 SQL 注入攻击的开源平台。它为开发者、安全研究人员和渗透测试人员提供了一系列不同场景和关卡，帮助他们深入理解 SQL 注入的原理、执行各种 SQL 注入攻击，并学习如何编写安全代码以预防此类漏洞。

xss漏洞xss-labs
xss-labs是一个专注于跨站脚本攻击（XSS）学习和测试的开源靶场，提供多种XSS漏洞场景，帮助用户理解XSS攻击原理、掌握防御技巧，并通过实践提升安全意识和技能。

5、文件上传 upload-labs

upload-labs 是一个使用 PHP 编写的开源靶场，专门用于学习和测试文件上传漏洞，特别是在渗透测试和 CTF（Capture The Flag）竞赛中常见的场景。该平台通过一系列模拟的实验环境，帮助用户深入理解文件上传漏洞的原理、不同类型的攻击方式以及如何有效防范这些漏洞。

pikachu
Pikachu 是一个集成了多种常见 Web 安全漏洞的练习平台，旨在为网络安全学习者和爱好者提供一个实际操作环境。它通过模拟真实的漏洞场景，帮助用户学习如何发现、利用以及修复这些漏洞，进而提升他们在渗透测试和安全评估中的技能。

vulnhub靶机
VulnHub 是一个专门为网络安全学习者和渗透测试爱好者提供漏洞环境的靶场平台。它通过提供多种虚拟机（VM）镜像，帮助用户在安全、可控的环境中练习和提升渗透测试技能。

vulnstack红日靶场
Vulnstack 是一个专注于网络安全教育和渗透测试训练的靶场平台，旨在通过提供逼真的网络环境，帮助用户提升网络攻防技能。它为用户提供了多个场景，涵盖了从基础到高级的安全挑战和漏洞利用技巧。以下是 Vulnstack 的主要特点

9.墨者靶场

墨者靶场是一个专注于网络安全人才培养的在线靶场平台，提供丰富的网络安全攻防技能实训靶场，涵盖主机、数据库、网络、应用等多方面的网络信息安全知识内容，帮助用户提升网络安全攻防实战操作技能。

WebGoat
WebGoat 是 OWASP 组织研制出的用于进行 web 漏洞实验的应用平台，用来说明 web 应用中存在的安全漏洞。WebGoat 运行在带有 java 虚拟机的平台之上，当前提供的训练课程有 30 多个，其中包括：跨站点脚本攻击（XSS）、访问控制、线程安全、操作隐藏字段、操纵参数、弱会话 cookie、SQL 盲注、数字型 SQL 注入、字符串型 SQL 注入、web 服务、Open Authentication 失效、危险的 HTML 注释等等。WebGoat 提供了一系列 web 安全学习的教程，某些课程也给出了视频演示，指导用户利用这些漏洞进行攻击。
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。