[研究]VulnHub滲透測試靶機映像檔（VMs）下載平台

[研究]VulnHub滲透測試靶機映像檔（VMs）下載平台

2025-05-26

網站：https://www.vulnhub.com

特點：提供大量免費的靶機映像檔（VMs），適合用 VirtualBox/VMware 操作。

備註：不需註冊，完全免費，適合做本地實戰演練。

VulnHub（Vulnerable by Design Hub）是一個專為網路安全學習與練習而設計的平台，提供大量免費、可下載的靶機（vulnerable machines）。這些靶機模擬真實環境中的漏洞與配置錯誤，讓學習者能在本地或虛擬化環境中進行滲透測試（penetration testing）、漏洞分析與**CTF（Capture The Flag）**挑戰。

🔍 VulnHub 的主要特點：

• 免費資源：大多數靶機皆可免費下載，開放學習。
• 多樣的挑戰：包含各種難度與主題，例如初學者專用的靶機、Web 應用漏洞、提權練習等。
• 離線練習：靶機為虛擬機映像檔（如 .ova、.vmdk），可用 VirtualBox 或 VMware 運行，離線也能練習。
• 社群貢獻：許多靶機由社群成員自行建立與分享。
• 學習資源豐富：每個挑戰通常都會有其他使用者撰寫的攻略（write-up），有助於理解攻擊過程與工具使用。

📦 常見使用方式：

1. 到 https://www.vulnhub.com 選擇一台靶機下載。
2. 使用 VirtualBox 或 VMware 匯入虛擬機。
3. 使用 Kali Linux 等滲透測試工具進行攻擊與滲透練習。
4. 嘗試獲取靶機中的 root 權限或特定 flag。
5. 撰寫自己的解題筆記，累積經驗。

🎯 適合對象：

• 資安初學者
• CTF 參賽者
• 滲透測試學習者
• 想準備 OSCP 等資安證照的學習者

(完)