在安全技能提升的道路上，高质量的实战靶场至关重要。继上一轮靶场推荐后，本文再度整合更新，新增多个热门及特色平台，涵盖从基础Web漏洞到高级内网渗透、从零基础学习到专业认证备考的多元场景，旨在为安全从业者与爱好者提供一份清晰的实战地图。
本次共收录34个靶场与平台，助你在学习路上精准定位，高效提升。
1、CyberStrikeLab
网址：https://www.cyberstrikelab.com/
CyberStrikeLab 的综合场景包含域渗透和内网渗透。整体上，其Web部分相对简单，而内网部分则颇具挑战性。靶场从基础的永恒之蓝漏洞（3台靶机）起步，逐步过渡到包含7-8台内网机器的复杂环境。想要在多层网络中进行横向移动，需要扎实的技术功底，其中部分靶机还涉及免杀技术，需使用较新的手法进行攻克。
推荐指数：⭐⭐⭐⭐⭐
2、Hack The Box
网址：https://app.hackthebox.com/
Hack The Box 是国际知名的在线网络安全实战靶场，提供丰富的渗透测试环境与挑战。其平台排名在国际企业招聘中备受重视，是冲击外企岗位的安全从业者提升履历的有力证明。
推荐指数：⭐⭐⭐⭐⭐⭐
3、BurpSuite官方靶场
网址：https://portswigger.net/web-security/all-labs
PortSwigger官方提供的Web安全靶场，几乎涵盖了所有常见的Web漏洞类型，如HTTP污染/走私、SQL注入、XSS、XXE等。每个实验都设计精良，极具学习价值。该平台还推出了BSCP认证。
推荐指数：⭐⭐⭐⭐
4、好靶场
网址：http://www.loveli.com.cn/
该平台覆盖从零基础入门、通用漏洞、SRC漏洞挖掘到CTF竞赛的实战环境，门槛低。其独创的技能树体系能帮助用户科学规划成长路径。每个靶场都配有独立的故事情节，让学习过程更有趣味性。平台拥有大量原创靶机，目前总数已超500个，社群活跃度高。
注：平台的永久会员注册通道计划于2026年1月11日后关闭。
推荐指数：⭐⭐⭐⭐⭐
5、极域靶场
地址：https://longyusec.com (预计年后推出)
由泷羽Sec作者自研的靶场平台，目前处于内测阶段。其目标是打造一个从零开始学习渗透测试的原创靶场系列。
推荐指数：⭐⭐⭐
6、OffSec PG靶场
网址：https://www.offsec.com/
OffSec官方靶场（Proving Grounds），是OSCP（进攻性安全认证专家）、OSEP（进攻性安全渗透测试专家）等国际权威认证的官方练习场。OSCP代表中级渗透测试专家认证，OSEP则代表高级认证，是红队方向及走向外企的“硬通货”。这些证书以严格的实操考试闻名，在企业招聘中认可度极高，国内政策（如浙江省）也已将其纳入高级/中级人才认证范畴。
推荐指数：⭐⭐⭐⭐⭐⭐
7、LingJing（灵境）靶场
网址：https://github.com/414aaj/LingJing
LingJing 是一款专为复杂网络环境渗透测试量身打造的桌面级本地网络安全靶场平台，需在本地部署运行。
推荐指数：⭐⭐⭐⭐
8、HackMyVM
网址：https://hackmyvm.eu/
一个国际性的网络安全靶场平台，提供多种可下载的虚拟机镜像（支持VMware/VirtualBox）。用户通过获取root权限和找到flag来完成挑战。靶机难度覆盖从入门到高阶，适合不同水平的学习者。其性质类似于VulnHub，为综合性靶机，部分靶机包含域环境，甚至提供了较为少见的Windows靶机。
推荐指数：⭐⭐⭐⭐⭐
9、Yakit靶场-Vulinbox
Vulinbox 是一个精心设计的 Web 安全漏洞靶场，模拟了各类真实场景中可能出现的安全漏洞，为安全研究和渗透测试工程师提供了理想的学习和实践平台，集成在Yakit安全工具中。
推荐指数：⭐⭐⭐⭐
10、The Hackers Labs
网址：https://thehackerslabs.com/
一个由行业专家设计的平台，提供网络安全培训、企业解决方案及实践性黑客挑战。最大的亮点是：所有内容完全免费！你可以在这里测试自己、学习知识，并与黑客社区成员同台竞技。
推荐指数：⭐⭐⭐⭐⭐
11、Root Me
网址：https://www.root-me.org/
国际知名的免费在线网络安全学习平台，提供CTF风格的挑战，涵盖密码学、WEB、脚本、网络、编程等多个方向，适合有一定基础的中高级学习者。
推荐指数：⭐⭐⭐⭐
12、TryHackMe
网址：https://tryhackme.com/
非常适合初学者的在线网络安全学习平台，提供结构化的课程、实战靶场和CTF挑战，帮助用户系统性地提升从基础到高级的网络安全技能，包含大量Windows和Linux环境靶场。
推荐指数：⭐⭐⭐⭐⭐
13、Vulfocus
网址：https://vulfocus.cn/
一个漏洞集成平台，采用Docker镜像形式，开箱即用。可用于漏洞复现、POC/EXP验证等，本质上是一个漏洞靶场，常用于快速测试和学习Nday漏洞的攻击手法。
推荐指数：⭐⭐⭐⭐
14、Vulhub
网址：https://github.com/vulhub/vulhub
一个开源的漏洞靶场项目，基于 Docker 和 Docker-Compose，提供大量预构建的漏洞环境。用户可以快速搭建和测试各种漏洞场景，非常适合中高级学习者进行漏洞复现与研究。
推荐指数：⭐⭐⭐
15、VulnHub
网址：https://www.vulnhub.com/
与HackMyVM类似，是一个提供大量虚拟机镜像下载的开源漏洞靶场网站。用户下载后可在本地虚拟化环境中进行渗透测试练习，靶机难度各异，适合进行漏洞复现和高级技巧研究。
推荐指数：⭐⭐⭐⭐⭐
16、VulnTarget
网址：https://github.com/crow821/vulntarget
最初由“星期五实验室”发起，早期作为综合性实战靶场由社区维护。目前从 vulntarget-n 开始由 crow 单独维护。这是一个开源的靶场项目，欢迎提交设计。
推荐指数：⭐⭐⭐⭐
17、XCTF攻防世界
网址：https://adworld.xctf.org.cn/
专注于网络安全的在线平台，提供大量高质量的CTF题目和实训环境，拥有丰富的题目矩阵和活跃的竞赛社区，适合不同水平的学习者提升实战技能。
推荐指数：⭐⭐⭐⭐
18、XSS小游戏
网址：https://xss.haozi.me/#/
专注于跨站脚本攻击（XSS）学习的互动式平台，通过游戏化的关卡帮助理解XSS原理与技巧，是XSS学习者的必备练习场。
推荐指数：⭐⭐
19、墨者学院
网址：https://www.mozhe.cn/
专业的网络安全在线靶场平台，专注于实战技能培养，提供WEB安全、主机安全、代码审计等多种方向的挑战，适合网络安全学习者提升攻防能力。
推荐指数：⭐⭐⭐⭐
20、封神台
网址：https://hack.zkaq.cn/
由“掌控安全”推出的在线攻防演练靶场，专注于网络安全渗透测试实战演练，提供从入门到进阶的系列挑战。
推荐指数：⭐⭐⭐
21、春秋云镜
网址：https://yunjing.ichunqiu.com/
一个专注于实战化的网络安全攻防演练靶场平台，基于平行仿真技术，提供多样化的漏洞靶标和仿真场景，内容多源于真实安全案件和攻防演练。
推荐指数：⭐⭐⭐⭐
22、玄机靶场
网址：https://xj.edisec.net/
一个专业的网络安全实验平台，提供多样化的攻击场景和丰富的题库，涵盖渗透测试、应急响应、CTF竞赛等领域，适合不同层次的学习者进行实战训练。
推荐指数：⭐⭐⭐⭐
23、红日靶场
网址：http://vulnstack.qiyuanxuetang.net/vuln/
由红日安全团队打造的网络安全靶场，以模拟真实企业内网环境为特色，深度涵盖域渗透、横向移动、权限维持等高级内网攻防场景，通常以虚拟机镜像形式提供，需本地部署。
推荐指数：⭐⭐⭐⭐⭐
24、CTFHub
网址：https://www.ctfhub.com/
一个专注于CTF竞赛的在线学习平台，提供题目练习、技能树、赛事跟踪等服务。它拥有完整的基础漏洞靶场（如OWASP Top 10）和清晰的学习路线，非常适合CTF初学者和入门不久的渗透测试爱好者，平台活动机制友好。
推荐指数：⭐⭐⭐⭐⭐
25、CTFShow
网址：https://ctf.show/
知名的在线CTF学习平台，提供大量原创CTF题目和解题思路，拥有由上万名CTF爱好者共同打造的活跃社区和学习氛围。
推荐指数：⭐⭐⭐⭐⭐
26、AltoroMutual
网址：https://demo.testfire.net/
一个开源的、故意包含安全漏洞的银行应用程序演示站点，用于展示和测试SQL注入、跨站脚本攻击等Web应用安全漏洞，适合安全教学和工具测试。
推荐指数：⭐⭐⭐
27、Vulnweb
网址：http://vulnweb.com/
由Acunetix维护的、故意设置安全漏洞的系列测试网站，涵盖PHP、ASP、ASP.NET等多种技术栈，专门用于测试网页漏洞扫描工具和手动安全测试技能。
推荐指数：⭐⭐⭐
28、XSS-Labs
网址：https://vuln.longyusec.com/
一个专注于跨站脚本攻击（XSS）学习和测试的开源靶场，提供多种XSS漏洞场景，是新手理解XSS攻击原理和防御技巧的必刷靶场。
推荐指数：⭐⭐⭐⭐
29、SQLi-Labs
网址：https://vuln.longyusec.com/
一个专门用于学习和测试SQL注入的开源平台，提供一系列由浅入深的注入场景和关卡，帮助开发者与安全测试人员深入理解SQL注入的原理与防范，是新手必刷靶场。
推荐指数：⭐⭐⭐⭐
30、DVWA
网址：https://vuln.longyusec.com/
Damn Vulnerable Web Application，一个非常著名的用于演示Web应用安全漏洞的开源平台。它模拟了SQL注入、XSS、CSRF等多种漏洞，并提供可调节的安全等级，是新手入门渗透测试的经典必练靶场之一。
推荐指数：⭐⭐⭐⭐
31、Upload-Labs
网址：https://vuln.longyusec.com/
一个使用PHP编写的、专门收集各种文件上传漏洞的靶场，旨在帮助大家全面了解文件上传漏洞。目前共20关，每关包含不同的上传绕过方式。
推荐指数：⭐⭐⭐⭐
32、Mutillidae
网址：https://vuln.longyusec.com/
一个由OWASP社区支持的免费、开源Web应用程序安全漏洞靶场，包含SQL注入、XSS、文件包含等丰富的渗透测试项目，旨在帮助学习者理解和发现常见的Web安全问题。
推荐指数：⭐⭐⭐
33、JavaSecLab
网址：https://github.com/whgojp/JavaSecLab
一款综合型Java漏洞平台，提供漏洞缺陷代码、修复代码、漏洞场景、审计SINK点等。它覆盖多种Java安全漏洞场景，拥有友好的用户交互界面，适合安全研究人员、开发人员学习和理解Java安全漏洞的生成、修复与审计过程。
推荐指数：⭐⭐⭐⭐⭐
34、极核靶场
网址：https://hackhub.get-shell.com/
一个基于GZCTF搭建的渗透测试练习靶场，提供持续的渗透测试和综合漏洞练习环境。
推荐指数：⭐⭐⭐⭐
总结与资源导航
为了便于访问，以上多数靶场链接已整合至导航站。如果你在探索渗透测试与实战技能提升的过程中，发现有其他优秀但未被收录的靶场，欢迎进行补充交流。
安全之路，始于足下，成于实战。希望这份2026年的靶场合集能成为你能力进阶的得力助手。更多技术探讨与资源分享，欢迎访问云栈社区与广大开发者交流。
发表于 昨天 10:19
|
查看: 7|
回复: 0
