一、综合性漏洞靶场
VulnHub（经典免费）
提供大量可下载的虚拟机镜像
涵盖多种漏洞类型和难度等级
社区活跃，Writeup丰富
HackTheBox（在线平台）
实时更新的挑战环境
包含退役的实战机器和实验室
活跃度：2000+个挑战，800+台机器
TryHackMe（教育导向）
分步引导式学习路径
专为漏洞利用设计的房间（Rooms）
特色模块：红队路径、恶意软件分析
二、中国主流CTF/实战平台
XCTF（网络攻防联赛平台）
定位： 国内顶级CTF赛事平台与训练社区
特点：
整合了全国高校、企业级CTF赛题（历年赛题存档）
提供攻防兼备的题目环境（ADLab、XMan等夏令营题目）
社区拥有大量writeup和解题思路，适合系统学习漏洞利用技巧
漏洞利用相关： 其“题库”模块包含大量Web渗透、PWN、逆向等经典漏洞场景。
BUUCTF（综合性在线靶场）
定位： 国内最受欢迎的“一站式”CTF学习与实战平台
核心优势：
题目海量： 集成了来自CTFshow、XCTF、各类线下赛、VulnHub经典靶场（如HackTheBox退役机）的题目。
环境集成： 所有题目自带一键启动的Docker在线环境，无需本地搭建，开箱即用。
Writeup生态丰富： 每道题都有大量用户分享的详细解题报告，是初学者到进阶者的绝佳跳板。
漏洞利用相关： 尤其适合漏洞复现，可以通过平台直接练习针对特定CVE或漏洞类型的利用。
CTFshow（系列赛与靶场）
定位： 以“从零到一”的引导式学习路径著称
特点：
拥有CTFshow平台 和 XTFshow靶场 系列。
其“入门指南”系列（Web入门、命令执行、文件上传、SQL注入、反序列化等）是漏洞利用的经典教科书，每个关卡都针对一个特定漏洞点。
题目设计循序渐进，引导用户理解漏洞原理、构造利用Payload、最终获取Flag。
漏洞利用相关： 是专项漏洞利用技巧的绝佳训练场，特别是Web漏洞链的构造。
三、专项漏洞靶场
OWASP WebGoat / JuiceShop
Metasploitable系列
Metasploitable2/3：经典渗透测试练习环境
故意配置漏洞的服务和系统
缓冲区溢出专项
Windows：Brainpan, Gatekeeper
Linux：BofPrep, Stack缓冲区溢出实验室
四、实战化高级靶场
PentesterLab（专业向）
基于Docker的微型演练环境
重点：漏洞利用链构造
CyberRange企业靶场
模拟企业网络环境的靶场平台
包含AD域攻击、横向移动等复杂场景
云原生漏洞靶场
Kubernetes安全：VulnCluster
容器逃逸：Docker Escape Lab
云配置错误：CloudGoat（AWS）, TerraGoat
五、最新趋势靶场（2024-2025）
AI安全靶场
针对ML模型攻击：模型窃取、对抗样本
平台：Counterfit（微软开源）
物联网/工控靶场
IoT：Firmware分析、硬件渗透
ICS/SCADA：Conpot蜜罐、GRFICS
区块链智能合约
Ethernaut（Web3.0安全）
Damn Vulnerable DeFi
六、国内平台学习策略与选择指南
零基础入门：CTFshow 的“入门”系列是最佳起点，手把手教你构造利用Payload。
系统性刷题与漏洞复现：BUUCTF 是核心主力，利用其集成的环境和海量题目，可以高效练习从古典漏洞到最新CVE的利用。
提升与竞赛导向：XCTF 平台的赛题质量高，适合在掌握基础后，进行综合性的攻防演练和技能拔高。
实战模拟补充：在BUUCTF等平台练习后，可将VulnHub、HackTheBox的虚拟机作为更贴近真实环境的独立攻防演练。
注意事项
⚠️ 合法使用：仅在授权环境中测试
⚠️ 隔离环境：使用VMware/VirtualBox的NAT网络；对于BUUCTF等在线平台，也请在授权范围内操作。
⚠️ 最新资源：关注GitHub的awesome-vulnerable项目，国内平台关注CTF赛事的官方WP（Writeup）。
工具链配合
漏洞搜索：searchsploit, nuclei-templates
环境搭建：Vagrant+ Docker（对于BUUCTF等已集成环境的平台可简化此步骤）
调试分析：GDB+Peda, Immunity Debugger
国内特色工具：蚁剑、冰蝎、哥斯拉等Webshell管理工具也需在靶场中熟悉。
总结：对于中文学习者，CTFshow -> BUUCTF -> XCTF/HTB 是一条非常流畅的漏洞利用技能成长路径，覆盖了从原理理解、专项训练、综合复现到实战模拟的全过程。 | 
