滲透測試靶機都有哪些

常見靶機如下：

1. The BodgeIt Store (Java);

2. The ButterFly Security Project (PHP);

3. bWAPP - an extremely buggy web application! (PHP);

4. Damn Vulnerable Web Application - DVWA (PHP);

5. Damn Vulnerable Web Services - DVWS (PHP);

6. OWASP Hackademic Challenges Project (PHP);

7. Google Gruyere (Python);

8. Hacme Bank (.NET);

9. Hacme Books (Java);

10. Hacme Casino (Ruby on Rails);

11. Hacme Shipping (ColdFusion);

12. Hacme Travel (C++);

13. OWASP Insecure Web App Project (Java);

14. Mutillidae (PHP);

15. OWASP .NET Goat (C#);

16. Peruggia (PHP);

17. Puzzlemall (Java);

18. Stanford Securibench (Java) & Micro;

19. SQLI-labs (PHP);

20. SQLol (PHP);

21. OWASP Vicnum Project (Perl & PHP);

22. VulnApp (.NET);

23. WackoPicko (PHP);

24. OWASP WebGoat (Java);

25. OWASP ZAP WAVE - Web Application Vulnerability Examples (Java);

26. Wavsep - Web Application Vulnerability Scanner Evaluation Project (Java);

27. WIVET - Web Input Vector Extractor Teaser。

滲透測試常見的靶機靶場有以下這些：

• DVWA：DVWA靶場可測試漏洞覆蓋全面，包含了眾多常見的Web漏洞，頁面十分精簡，將各種不同業務環境下的漏洞，抽象出來總結成一個集成靶場，使用起來也很方便，并且每個漏洞頁面都可以查看目前的源碼，在一定程度上可以提升、熟練代碼的審計能力。

• VulHub：Vulhub是一個基于docker和docker-compose的漏洞環境集合，進入對應目錄并執行一條語句即可啟動一個全新的漏洞環境，讓漏洞復現變得更加簡單，讓安全研究者更加專注于漏洞原理本身。

• SecGen：SecGen是一個允許用戶隨機來創建漏洞慮擬機的工具，該項目使用 Vagrant，Puppe和Ruby來快速創建可以用于學習或托管CTF的隨機漏洞虛擬機。

• sqli-labs：sqli-labs包含了大多數的sql注入類型，以一種闖關模式，對于sql注入進行漏洞進行利用。靶場漏洞類型單一，但是對sql注入類漏洞利用包含的很全。安裝復雜度與dvwa差不多，安裝簡單。

• mutillidaemutillidae：一個免費的開源的Web應用程序，提供專門被允許的安全測試和入侵的Web應用程序。它是由Adrian “Irongeek” Crenshaw和Jeremy “webpwnized” Druin.開發的一款自由和開放源碼的Web應用程序。其中包含了豐富的滲透測試項目，如SQL注入、跨站腳本、clickjacking、本地文件包含、遠程代碼執行等.