网络安全靶场推荐，让你通过实操能快速提升实战技能！

前言

自学网络安全知识，具备一定的理论基础，缺乏实战经验，想去网络靶场体验一下，通过实操能快速提升实战技能！

可推荐的网络靶场：

1、春秋云境.com：平台涵盖350+CVE靶标和10+套大型仿真场景，支持多台设备靶标单点下发，一键即可生成训练场景，以便用户可以随时随地在独立的靶场环境中进行实训测试。

2、HTB：平台涵盖20个仿真场景，每周定期更新，通过自建物理机房进行靶场练习，操作复杂。

3、白帽汇：平台涵盖漏洞靶标400+，靶标类型是docker，靶场是依托fofa机房，操作复杂。

经过对比后，发现春秋云境.com漏洞靶标多，类型丰富，最重要的是完成注册就能快速上手，就它了！

春秋云境com介绍

作为首家云上靶场，基于平行仿真技术的成熟应用，集演、训、学、测为一体，可以提供场景化、实战化、体系化的实训环境，以实战为导向，以真实漏洞和真实业务场景为试炼，支撑网络安全人才测评、能力认证、漏洞研究、综合渗透、案例复现、靶场演练等。

1、靶标丰富

涵盖350+CVE漏洞， 平台内置各种不同难度、不同环境的靶机供用户练习，满足不同水平爱好者学习和提升。同时平台支持用户下发单节点漏洞靶标并进行攻克。漏洞靶标将持续围绕CVE、国内外历史热点漏洞进行更新，包括但不限于WEB漏洞、浏览器漏洞、IOT漏洞等，一站式服务帮助技术爱好者获得全面成长

2、仿真场景

仿真场景均源于真实网络安全案件，涉及数据安全、人工智能安全、工业互联网安全等场景，具备独特剧情及技术点，仿真度高、实战性强、技术内容深，饕餮技术盛宴系统化淬炼网络安全实战思维，极大提升人才技能应用能力。

3、随时随地，有网就能挑战，超方便！

平台贴合各种网络安全应急场景，跨越时间和空间的限制，可高效提升触达效率。用户可根据自身水平选择不同难度的靶标进行挑战。挑战完成后，可在练习中心查看不同靶标内容、浏览学习资料等，进而更好地理解和掌握相关知识。

• sqli-labs sqli-labs包含了大多数的sql注入类型，以一种闯关模式，对于sql注入进行漏洞利用 下载地址：https://github.com/Audi-1/sqli-labs

• xss challenges xsschallenges是一个专对于XSS漏洞练习的在线靶场，包含了各种绕过，各种姿势的XSS利用 下载地址：http://xss-quiz.int21h.jp/

• xss-labs 基于跨站脚本攻击一个漏洞靶机，也是一款基于通关形式的靶机 在线地址：http://test.xss.tv

• upload-labs 一个帮你总结所有类型的上传漏洞的靶场，推荐windows（除了Pass-19必须在linux下，其余Pass都可以在windows上运行） 下载地址：https://github.com/c0ny1/upload-labs/releases

• DVWA 推荐新手首选靶场，DVWA的目的是通过简单易用的界面来实践一些最常见的Web漏洞，这些漏洞具有不同的难度，是一个涵盖了多种漏洞一个综合的靶机 下载地址：https://github.com/ethicalhack3r/DVWA

• pikachu Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞 下载地址：https://github.com/zhuifengshaonianhanlu/pikachu

• 必火网络安全-必火靶机三 这个在线靶场涵盖了大多数的web漏洞，跟DVWA的机制差不多，还有ctf题可做，个人认为是一个比较全的一个web漏洞靶场。不过也是一个在线靶机。 在线地址：https://www.bihuoedu.com/

• OWASP Broken Web Applications Project 靶场由OWASP专门为Web安全研究者和初学者开发的一个靶场，包含了大量存在已知安全漏洞的训练实验环境和真实Web应用程序； 靶场在官网下载后是一个集成虚拟机，可以直接在vm中打开，物理机访问ip即可访问到web平台，使用root owaspbwa 登入就会返回靶场地址，直接可以访问靶场。 dvwa适合了解漏洞和简单的漏洞利用，owaspbwa则就更贴近实际的复杂的业务环境 下载地址：https://sourceforge.net/projects/owaspbwa/

• VulHub 这是一个开源的漏洞环境项目，包含了很多不同的环境，是owaspbwa以后，漏洞种类多，环境丰富的一个靶场，并且收集的漏洞也比较新，适合作为一个长期的学习、实战靶场。 Vulhub是一个基于docker和docker-compose的漏洞环境集合，需要在linux下安装docker，有docker环境之后，即可一条语句启动一个漏洞环境。 vulhub指导安装地址：https://vulhub.org/

• webug4.0 基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 虚拟机中 虚拟机下载地址：https://pan.baidu.com/s/1CyXwOmK5SqQzMCqjrI74Ow

vulnstack 红蓝对抗，内网、域渗透最新靶场： 地址：http://vulnstack.qiyuanxuetang.net

学习资源

如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你

知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。

1、知识库价值

深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。

广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。

实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。

2、 部分核心内容展示

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。

1、网络安全意识

2、Linux操作系统

3、WEB架构基础与HTTP协议

4、Web渗透测试

5、渗透测试案例分享

6、渗透测试实战技巧

7、攻防对战实战

8、CTF之MISC实战讲解

3、适合学习的人群

‌一、基础适配人群‌

‌二、能力提升适配‌

1、‌技术爱好者‌：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌；

2、安全从业者‌：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌；

3、‌合规需求者‌：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员‌；

因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】