网络安全靶场有哪些平台_搭建网站的靶场是什么_1

关于搭建网站的网络靶场，根据不同的安全技术栈和用途，常见的靶场靶场名称和类型如下：

一、主流开源靶场

DVWA （Damn Vulnerable Web Application）

基于PHP和MySQL的有平Web应用漏洞靶场，包含SQL注入、台搭文件上传等常见漏洞，建网适用于学习漏洞分析、网络利用及修复。安全

提供本地化部署版本（如通过phpstudy）和基于云的靶场靶场虚拟环境，支持多用户协作。有平

Sqlol

模拟SQL注入漏洞的台搭靶场，专为检测、建网利用和修复此类漏洞设计，网络常与Kali Linux等渗透测试工具结合使用。安全

二、靶场靶场其他类型靶场

Mimikyu

专注于认证绕过的靶场，模拟企业网络环境中的认证机制，适用于学习密码破解、会话劫持等技术。

OWASP WebGoat

由OWASP提供的交互式学习平台，包含超过100个真实漏洞，支持多种攻击方式，适合进阶学习。

三、其他场景

云服务提供商靶场：

如AWS、Azure等提供的安全实验室环境，支持多租户的渗透测试和漏洞挖掘。

物理机/虚拟机靶场：通过配置Web服务器（如Nginx、Apache）在多端口部署博客、靶场等应用，适用于企业或教育机构。

四、注意事项

合法性：使用靶场需确保符合相关法律法规，避免用于非法活动。

安全性：靶场应配置防火墙、访问控制等安全措施，防止未授权访问。

以上靶场可根据需求选择，新手建议从DVWA或Sqlol入手，逐步深入到更复杂的平台。