网络安全小白入门必刷的8个靶场 | 您所在的位置:网站首页 › 训练靶场机器人在哪个队 › 网络安全小白入门必刷的8个靶场 |
网络安全小白入门必刷的8个靶场1.DVWA 可以说是入坑必刷靶机了,没有之一。(很多高校的入坑课的第一节都是搭建 DVWA)还是简单介绍一下吧。 Damn Vulnerable Web Application (DVWA),其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具,帮助 Web 开发人员更好地了解保护 Web 应用程序的过程,并帮助教师/学生在课堂环境中教授/学习 Web 应用程序安全性。 官网下载:https://github.com/ethicalhack3r/DVWA/archive/master.zip 图片在线(懒人)版:https://www.vulnspy.com/dvwa/ 2.Pikachu一个好玩的 Web 安全漏洞测试平台,跟 DVWA 类似,不过看上去比前者清晰(中文的),有简单的漏洞页面,不那么单调。 项目地址:https://github.com/zhuifengshaonianhanlu/pikachu 图片3.Wargames力推,内容丰富,因吹斯听,说它是一个网络安全百科全书也不为过。 不会没关系,一个字,学! 特色的闯关模式让你情不自禁的学习,知识涵盖 Linux 命令、web 安全、密码学、系统安全、逆向、代码审计等等。 传送门:https://overthewire.org/wargames/ 图片4.XSS弹窗专项练习一个 XSS 的弹窗挑战,一共 13 关,让你一个点一个点的理解 XSS。 页面上展现了源码,方便直接,更易理解其原理。 传送门:https://xss.haozi.me/ 图片5.SQL注入专项练习一个针对 SQL 注入的专项训练集,共 75 个挑战。分为基本 SQL 注入、高级 SQL 注入、SQL 堆叠注入、SQL 挑战四个部分。 各种 SQL 注入姿势,让你一次注个痛快。 项目地址:https://github.com/Audi-1/sqli-labs 图片6.Hack The Box在里面的有很多靶机(但是会员才能玩历史靶机),各种难度层,从小白到大佬,都有适合你的靶机,并且经常更新,想要提升自我,不断挑战的同学可以尝试。 传送门:https://www.hackthebox.eu/ 图片7.BUUCTF适合喜欢 CTF 方向的同学,整合了各大 CTF 赛事题目,没事就多刷题,刷刷刷! 传送门:https://buuoj.cn/ 图片8.学员内部网络安全技能包方便简洁,不用搭靶场,AI 智能识别验证,跟着视频操作(堪比导师一对一),从小白到入坑再进阶。包含 小白入门、前端安全、CISP-PTE认证、python安全等等。 操作简单,快速理解,让你轻松打开网络安全的大门。 图片 |
CopyRight 2018-2019 实验室设备网 版权所有 |