网络安全漏洞靶场

PentesterLab

链接直达手机查看

PentesterLab 是一个提供实验室、课程和视频的平台，帮助用户学习网络黑客技术和安全代码审查。该平台拥有超过 600 多个练习和 700 多个带有多语言字幕的视频，并提供完成证书和友好的支持。平台收集了多年的真实漏洞，并将其转化为挑战，以帮助用户学习重要概念，例如 JSON Web Token（JWT）等相关的漏洞。用户可以在线进行挑战，无需设置任何东西（无需虚拟化，无需 VPN），只需浏览器和 Web 代理（如 Burp 或 Zap）。平台还提供了 15 种不同的证书，包括 Unix 徽章、基本徽章、拦截徽章、认证/授权徽章和序列化徽章等。用户可以根据自己的节奏学习，并定制学习体验。许多专业人士对 PentesterLab 给予了高度评价，认为它是学习网络应用安全和提升技能的极佳资源。