任何人都可以提供一个很好的资源列表来学习网络渗透测试吗？我专门寻找那些可以免费进行练习（虚拟实验室/ISO）的人。我知道像 Mutillidae 甚至 Google Gruyere 这样的网络应用程序是学习渗透测试的好资源，但这些对于网络应用程序渗透测试很有用。我正在专门寻找网络渗透测试练习。非常感谢！
有哪些好的资源可以进行网络渗透测试的实践练习？
信息安全
渗透测试
2021-08-31 08:07:02
4个回答
查看以下内容：
- Metasploitable - Metasploitable 虚拟机是 Ubuntu Linux 的故意易受攻击版本，旨在测试安全工具和展示常见漏洞。
- Metasploitable 2 - Metasploitable 虚拟机版本 2。
- Damn Vulnerable Linux - Damn Vulnerable Linux (DVL) 是基于 Slackware 和 Slax 的 live DVD。该发行版故意塞满了损坏、配置错误、过时和可利用的软件。
编辑：修复了 Metasploitable 的 url
查看https://www.hacking-lab.com。他们有一个发行版设置来应对他们所面临的挑战
良好的信息来源http://www.ethicalhacker.net和安全管
如果您希望资源在家中使用，请下载 Kali Linux（安装它，不要将其作为 vm 或 cd/usb iso 运行）、Damn Vulnerable Linux、Damn Vulnerable Web App、VM-Ware/Virtuabox 并挖出一个XP的副本。
至少，您需要学习如何使用 NMap、Wireshark 和 Metasploit，尽管您可以使用 Metasploit 作弊并改用 Armitage。
如果今晚我能找到任何更好的链接，我会发布它们。
希望这些有帮助，
书籍：
- Kali Linux 食谱
- Metasploit 渗透测试手册
- 专业渗透测试，第二版：在黑客实验室中创建和学习
视频 ：
- 安全管 Metasploit免费 :D
- 安全管 WLAN免费 :D
PS你探索得越多，你学到的就越多。如果你有愿望，你就会找到好运。
进攻性安全领域的人正在提供很好的基础设施渗透测试课程，请访问： http ://www.offensive-security.com/information-security-training/penetration-testing-with-kali-linux/
该课程内容全面，将帮助您在他们的在线实验室中进行实际练习，而且价格实惠。
我有一些朋友尝试过，他们对此非常满意。