网络安全靶场整理

# Web漏洞类【必做】

安装参考课程《渗透环境安装NO.2405》

SQL注入漏洞：sqli-labs
https://wiki.bafangwy.com/doc/626/

文件上传漏洞：upload-labs
https://wiki.bafangwy.com/doc/629/

XSS漏洞：xss-labs
https://wiki.bafangwy.com/doc/630/

Web综合：dvwa
https://wiki.bafangwy.com/doc/627/

Web综合：pikachu
https://wiki.bafangwy.com/doc/628/

Burp官方Web安全靶场（可选）
https://portswigger.net/web-security/learning-paths

# Vulhub 漏洞复现靶场【必做】
官网：https://vulhub.org/
课程：《Vulhub漏洞复现NO.2805》

G12-CentOS安装vulhub靶场【推荐】
https://wiki.bafangwy.com/doc/641/

G14-kali安装vulhub【不推荐】
https://wiki.bafangwy.com/doc/642/

# vulnhub操作系统靶场【推荐做】
官网：https://vulnhub.com/
课程：《vulnhub靶场实战系列NO.1235》

# HackTheBox靶场系列（可选）
官网：https://www.hackthebox.com/
课程：《HackTheBox靶场系列NO.2545》

# 内网靶场【推荐做】
课程：《内网渗透NO.1514》

ATT&CK实战系列：红日靶场vulnstack参考资料
https://wiki.bafangwy.com/doc/875/

# 应急响应靶场【推荐做】
应急响应靶场和手册
https://wiki.bafangwy.com/doc/575/

# API安全靶场【推荐做】
课程：《API安全NO.2571》
crapi靶场
https://wiki.bafangwy.com/doc/643/

# 云安全靶场
G18-Ubuntu18.04安装Metarget云原生漏洞环境（云安全靶场）
https://wiki.bafangwy.com/doc/841/

# 逻辑漏洞靶场【推荐做】
《[国内第一个逻辑漏洞靶场](https://mp.weixin.qq.com/s/SJgr06hpzkVv_fbZ_NRaeQ "国内第一个逻辑漏洞靶场")》

课程：《逻辑漏洞实战NO.721》

Burp靶场–业务逻辑漏洞
https://blog.csdn.net/qq_33168924/article/details/135683725

# Java代码审计靶场
课程：《Java代码审计NO.2388》
靶场整理：https://www.bafangwy.com/subject/14?courseNo=2388

总结：
https://wiki.bafangwy.com/doc/737/

# CTF靶场
在线CTF靶场
https://wiki.bafangwy.com/doc/207/

# 取证靶场
https://wiki.bafangwy.com/doc/895/

# AI安全靶场
https://portswigger.net/web-security/llm-attacks