开源靶场是网络安全学习和实战练习的宝贵资源，它们允许你免费在本地或自己的服务器上搭建一个模拟的、合法的攻击环境，用于学习和训练各种安全技能。

下面我将为您分类介绍一些优秀且知名的开源网络安全靶场。

一、为什么选择开源靶场？

• 免费：完全免费使用。
• 可控：可以在本地虚拟机、私有服务器或云主机上部署，环境完全由自己控制。
• 深入学习：可以研究其源码、漏洞原理和防御机制。
• 灵活定制：可根据需要修改或搭建复杂的内网靶场环境。
• 离线可用：无需互联网即可练习。

二、主流开源靶场推荐

1. Web应用安全靶场

这类靶场主要聚焦于OWASP Top 10等常见的Web漏洞。

• DVWA：大名鼎鼎的 “Damn Vulnerable Web Application”。专为安全初学者设计，包含从易到难的各种漏洞，并可以调节安全等级。
• bWAPP：“Buggy Web Application”。一个非常全面的Web漏洞练习平台，包含100多种漏洞，覆盖几乎所有OWASP Top 10风险。
• WebGoat & WebGoat.NET：由OWASP维护的、故意设计不安全的Web应用。WebGoat（Java版）和WebGoat.NET（.NET版）都配有详细的课程指南，非常适合系统学习。
• OWASP Juice Shop：一个现代化的、功能完整的Web应用靶场，使用Node.js编写。漏洞覆盖全面，且场景更贴近真实应用（如电商网站），是很多CTF比赛的灵感来源。
• VulnHub VulnApp：一个简单的、包含多个漏洞的PHP应用，适合快速上手。

2. 综合渗透测试靶场 / 虚拟机镜像

这些是预装了多个易受攻击服务的完整操作系统镜像，通常用于模拟真实的内外网渗透测试。

• Metasploitable系列：
  • Metasploitable 2/3：由Rapid7官方推出的、最著名的渗透测试练习靶机。Metasploitable 2是一个Linux系统，Metasploitable 3则基于Windows和Linux，漏洞种类极其丰富，是学习Metasploit框架的绝佳搭档。
• VulnHub：这实际上是一个平台，上面托管了由社区制作的数百个各种难度的虚拟机靶机镜像（.ova或.vmdk格式）。下载后直接用VMware/VirtualBox导入即可。例如 Kioptrix系列（经典入门）、HackTheBox退役机器等。
• PentesterLab：它既有在线版也有可下载的ISO镜像。其“Badges”系列（如SQL注入、XXE等）针对特定漏洞提供了非常系统的练习环境。

3. 内网渗透专项靶场

模拟复杂的企业内网环境，包含域控、多种操作系统、横向移动路径等。

• DetectionLab：由安全研究员Chris Long创建，使用Vagrant和Packer自动化构建一个包含Windows域环境、ELK日志平台、Splunk等组件的实验室。重点在于练习在高度监控环境下的渗透和隐蔽技术。
• GOAD：“Game of Active Directory”。一个专注于Active Directory攻击技术的开源靶场，使用Vagrant和Ansible自动化部署，包含多种常见的错误配置和攻击路径。
• VulnNet系列（在VulnHub上）：如 VulnNet: Internal、VulnNet: Roasted 等，专门模拟内网环境。

4. 漏洞研究与CTF平台

• pwn.college：虽然主要提供在线挑战，但其理念和教育资源非常开源，适合学习Linux内核、二进制利用等底层安全知识。
• CTFd：一个流行的 CTF（夺旗赛）平台框架。你可以用它来搭建自己的CTF比赛，或者下载别人用CTFd制作好的题目包进行练习。很多大学和社团都用它来举办比赛。

三、如何开始使用？

1. 选择靶场：根据你的学习目标（Web安全、内网渗透、二进制等）选择一个。
2. 准备环境：
   • 安装 VMware Workstation、VirtualBox 或 Hyper-V 等虚拟机软件。
   • 确保主机有足够的内存（建议至少8GB，16GB以上更佳）。
3. 获取靶场：
   • 对于虚拟机镜像（如VulnHub上的），直接下载 .ova 或 .7z 文件，解压后导入虚拟机。
   • 对于Web应用（如DVWA），通常需要下载源码，在本地搭建 LAMP（Linux+Apache+MySQL+PHP）或 XAMPP 环境来运行。
4. 隔离网络：
   • 非常重要！ 将靶场虚拟机设置为 “仅主机（Host-Only）” 或 “NAT” 网络模式，确保其与你的真实网络隔离，避免意外攻击到他人。
5. 开始练习：
   • 使用 Kali Linux 或 Parrot OS 等渗透测试发行版作为攻击机。
   • 结合工具（如Nmap, Burp Suite, Metasploit）和理论知识进行探索。

四、总结与建议

• 初学者：从 DVWA 或 bWAPP 开始，理解基本漏洞原理。
• 进阶渗透：尝试 Metasploitable 2 或在 VulnHub 上找难度为 “Easy” 的靶机。
• 专项学习：
  • Web安全：OWASP Juice Shop、PentesterLab。
  • 内网/域渗透：GOAD、DetectionLab。
  • CTF/比赛：搭建 CTFd 或练习VulnHub上的CTF风格靶机。

开源靶场是安全从业者成长的“练兵场”。通过亲手搭建和攻击这些环境，您能获得远超于理论阅读的实战经验。祝您学习顺利！