技术博客
首页 所有文章 标签 分类 关于
技术博客

目录

2024年11大必练网络攻防靶场

 收录于 未分类
   约 3900 字   预计阅读 8 分钟 
https://bing.ee123.net/img/rand?artid=142094279

2024年11大必练网络攻防靶场!

文章目录

前言

俗话说百看不如一练。

小编今天总结了2024年11个网络安全必练的靶场，以供学习，早日成高手

11个靶场

  • DVWA
  • XVWA
  • WeBug
  • DSVW
  • Pikachu
  • upload-labs
  • SQLi-Labs
  • Vulhub漏洞靶场
  • Root Me
  • VulnStack综合实战靶场
  • vulnhub

一、DVWA

号称Web 渗透学习神器 —— DVWA。

下载地址：

https://github.com/digininja/DVWA/archive/master.zip

教程

https://blog.csdn.net/qq_42620328/article/details/127313806

DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。本教程将以DVWA为例，演示常见的web漏洞的利用和攻击。

DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、- File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、SQL Injection（SQL注入）、SQL Injection（Blind）（SQL盲注）、XSS（Reflected）（反射型跨站脚本）、XSS（Stored）（存储型跨站脚本）。包含了 OWASP TOP10 的所有攻击漏洞的练习环境，一站式解决所有 Web 渗透的学习环境

https://i-blog.csdnimg.cn/direct/7e84eff999e047338548956c5eb45f79.png

二、XVWA

XVWA 是一个用 PHP/MySQL 编写的编码错误的 Web 应用程序，可帮助安全爱好者学习应用程序安全性。不建议在线托管此应用程序，因为它被设计为“极其脆弱”。

下载地址：

https://github.com/s4n7h0/xvwa

教程：

https://blog.csdn.net/weixin_43623271/article/details/121691432

https://img-blog.csdnimg.cn/img_convert/e83d3904230c78a155869b0bf055ace9.png

https://img-blog.csdnimg.cn/img_convert/347e7c857e7d22bd715416510befaf2b.png

三、WeBug

WeBug 名称定义为”我们的漏洞”靶场环境 ，基础环境是基于 PHP/mysql 制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。在 webug3.0 发布后的四百多天 226安全团队终于在大年初二发布了 webug 的 4.0 版本

下载地址：

https://github.com/wangai3176/webug4.0

教程：

https://blog.csdn.net/liver100day/article/details/115857058

https://img-blog.csdnimg.cn/img_convert/ba11bd46f8548e12520933d276437964.png https://img-blog.csdnimg.cn/img_convert/a3e33abaeac56611d69ffca6cb6f8a86.png

四、DSVW

一款轻量级Web漏洞教学演示系统（DSVW）

其作者是 Miroslav Stampar, 对! 就是sqlmap同一个作者, 它支持大多数（流行的）Web漏洞环境与攻击EXPLOIT, 同时各个漏洞环境还提供了相关说明与介绍的链接地址。

Damn Small Vulnerable Web (DSVW) 是使用 Python 语言开发的 Web应用漏洞 的演练系统。

下载地址：

$ git clone git@github.com:stamparm/DSVW.git

教程:

https://blog.csdn.net/qq_43266093/article/details/121686039

https://img-blog.csdnimg.cn/img_convert/87d4e15c0f4943871aece96ef51234bd.png

五、Pikachu

pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么pikachu可能正合你意。

下载地址：

https://github.com/zhuifengshaonianhanlu/pikachu

教程：

https://blog.csdn.net/xhy18634297976/article/details/116278388

https://img-blog.csdnimg.cn/img_convert/c0353caf707f326bfda6a45ddc4559d4.png

六、upload-labs

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。

下载地址：

https://github.com/c0ny1/upload-labs/releases

教程：

https://blog.csdn.net/gankjk/article/details/121080053
第一关 js检查 
第二关 Content-Type 
第三关 黑名单验证 
第四关 黑名单验证（.htaccess绕过）  
第五关 黑名单验证（.user.ini） 
第六关 空格绕过 
第七关 点绕过  
第八关 ：：$DATA绕过  
第九关 .空格.绕过 
第十一关 文件路径%00截断 
第十二关 文件路径0x00截断 
第十三关 文件头检测

https://img-blog.csdnimg.cn/img_convert/bf9c1b487aacf89e43592bffb162c994.png

七、SQLi-Labs

Sqli-labs是一个帮你总结大部分SQL注入漏洞类型的靶场，学习SQL注入漏洞原理，复现SQL注入漏洞必备靶场环境。

下载地址：

https://github.com/Audi-1/sqli-labs

教程：

https://blog.csdn.net/hxhxhxhxx/article/details/107643024

https://img-blog.csdnimg.cn/img_convert/4da68e9571c9d9a4eb7c53fef31e4c03.png

https://img-blog.csdnimg.cn/img_convert/b4178ab82039dace5c4f3451bc83817f.png

八、Vulhub漏洞靶场

Vulhub是一个基于Docker和Docker-compose的漏洞环境集合，可以帮助我们很方便的搭建包含有各种漏洞的靶场环境，从而使得我们更加方面的研究各种漏洞，从而节省环境搭建的时间和精力**。**

官网地址：

https://vulhub.org/

https://img-blog.csdnimg.cn/img_convert/543447a80e9465d587a61793ddb52e34.png

九、Root Me

Rootme CTF all the day

漏洞地址：

https://www.root-me.org/en/Capture-The-Flag/CTF-all-the-day/

教程

https://www.cnblogs.com/yzai/p/13956672.html

十、VulnStack综合实战靶场

八大综合内网靶场，重要的是完全免费

https://img-blog.csdnimg.cn/img_convert/4c9a560a956e3d2ede0e013208241964.png

地址

http://vulnstack.qiyuanxuetang.net/vuln/

十一、 vulnhub

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

下载地址：

https://www.vulnhub.com/

https://img-blog.csdnimg.cn/img_convert/77b23976a9bf78828675ccaf5ebac8e9.png

END

-END-

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包， 需要的小伙伴文末免费领取哦，无偿分享！！！

学习计划安排

学习路线图大纲总览

https://i-blog.csdnimg.cn/blog_migrate/b123870d0bea7de2dd4ffba0f06d3aae.png#pic_center

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包， 需要的小伙伴文末免费领取哦，无偿分享！！！

【一一帮助网络安全学习，以下所有资源免费领取一一】

①网络安全学习路线

②上百份渗透测试电子书

③安全攻防357页笔记

④50份安全攻防面试指南

⑤安全红队渗透工具包

⑥HW护网行动经验总结

⑦100个漏洞实战案例

⑧安全大厂内部视频资源

⑨历年CTF夺旗赛题解析

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？

既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。

②学习网络安全相关法律法规。

③网络安全运营的概念。

④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）

①渗透测试的流程、分类、标准

②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking

③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察

④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）

①Windows系统常见功能和命令

②Kali Linux系统常见功能和命令

③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）

①计算机网络基础、协议和架构

②网络通信原理、OSI模型、数据转发流程

③常见协议解析（HTTP、TCP/IP、ARP等）

④网络攻击技术与网络安全防御技术

⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础

②SQL语言基础

③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介

②OWASP Top10

③Web漏洞扫描工具

④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

https://i-blog.csdnimg.cn/blog_migrate/67dba474708d1e471a5c0d472bbf24cc.png#pic_center

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）

在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习

搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

这部分内容对于咱们零基础的同学来说还太过遥远了，由于篇幅问题就不展开细说了，我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦，当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。

https://i-blog.csdnimg.cn/blog_migrate/077362003f6226a00d5ea90688ac8128.png#pic_center

学习资料分享

当然， 只给予计划不给予学习资料的行为无异于耍流氓 ，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓

或者

【 】领取

https://img-blog.csdnimg.cn/img_convert/99d835eb354b9684aeaaf17a4054250e.png

更新于 2024-11-15
 网络攻防靶场, 网络, 安全
返回 | 主页