有没有接近红队实战的靶场?
刚开始的话建议是vulnhub靶场,里面有很多靶机。就类似于你拿到了一个网站,然后先打点getshell,然后提权。基本上就可以拿到flag了,所以不涉及内网的知识。
其次建议hackthebox,它里面有各个知识点的细化分,比如ftp等各种服务的靶场,也有类似vulnhub的靶机。但是后面有的好像要付费。
最后就是推荐红日靶场,这个是很多台机器在一起构成的一个内网。所以这个是最接近实战的靶场。但是难度也比较大的。
vulfocus和vulhub都是复现一些cve等漏洞的靶场,也是很有用的!
您好!靶场只是一个概念词,具体是指用于红方攻击的目标服务器或目标服务器群,现实情况是,如果业务环境不支持直接攻击业务服务器,可以放一台主机在网络中,建立与其它服务器相同的安全配置,作为攻击目标。目的一般是知道现状安全建设情况下,目标网络还有什么安全缺陷,为以后的网络安全建设提供方向。
靶场建议自己搭建,用https://vulfocus.cn/ 在github上是开源的,然后买个云主机,要什么环境到时候在考下来镜像就可以
你可以找找红日的靶场,暗月的靶场,vulnhub的靶场,网上都有现成的。唯一需要你做的就是导入你的虚拟机以及配置网卡操作