VulnHub翻译站点

一、网站简介

VulnHub是全球最大的免费漏洞虚拟机靶场资源库。它提供大量由社区贡献者制作的虚拟机镜像文件（通常为VMware或VirtualBox格式），每个镜像都精心设计了一个或多个安全漏洞和破解目标（大多为Boot2Root模式——即通过渗透最终获取root权限）。用户下载后即可在本地虚拟化软件中运行，在完全隔离的环境中进行渗透测试实战训练，是目前最安全、最灵活的离线CTF训练方式之一。

二、公司背景

VulnHub由g0tmi1k创建，是网络安全社区最为熟知的免费靶场资源平台。它完全依赖于全球安全研究者们的热情贡献，平台上累积了数百个高质量的开源靶机镜像。这些镜像的设计者来自世界各地，包括资深渗透测试工程师、安全培训讲师和CTF赛题设计者，确保了靶机设计的多样性和高质量。

三、核心功能

• 丰富靶机镜像库：收录数百个主题各异的漏洞虚拟机，涵盖从入门级别（如Mr-Robot系列）到高难度挑战（如OSCP风格靶机）的各个层级。
• 详细靶机描述：每个靶机都有独立的页面，描述其难度、目标、系列归属以及社区评分，方便用户根据自身水平选择。
• 直接下载：所有镜像均提供直接下载链接，通常为OVA或ISO格式，下载后导入VMware或VirtualBox即可运行。
• 社区评论与Writeup：靶机页面下有评论区，用户可分享解题经历、讨论攻击路径，并链接到自己的Writeup博客或视频。

四、网站特点

• 完全免费：所有靶机镜像均为免费下载使用，无任何付费墙或功能限制。
• 离线本地运行：靶机在用户自己的虚拟化环境中运行，完全不受网络环境影响，训练私密性和自由度极高。
• 海量选择：平台积累了大量由社区贡献的高质量靶机，内容丰富度和题材多样性在同类平台中首屈一指。
• 完美兼容OSCP备考：许多靶机被OSCP（Offensive Security认证渗透测试专家）备考者列为必练清单，是备考公认的最佳补充训练资源。

五、适用人群

• OSCP备考者：VulnHub上的大量靶机与OSCP考试风格高度契合，是官方实验环境之外最重要的补充训练资源。
• 本地学习型用户：喜欢在本地环境中自由地进行渗透测试，不想受网络延迟或在线环境时间限制的用户。
• 安全培训讲师：可将特定靶机镜像作为课堂实践教材，让学生在本地环境中安全地进行渗透练习。
• Writeup创作者：许多安全博客作者以VulnHub靶机为素材制作解题教程和视频。

六、应用场景

• OSCP备考冲刺：一位备考OSCP的学员在官方实验之外，每天完成一台VulnHub上与Active Directory相关的靶机，通过大量的本地实操显著提升了自己的提权和域渗透能力，最终顺利通过考试。
• 安全培训教学：一位企业安全培训讲师将VulnHub上的“Kioptrix”系列靶机作为培训教材，指导学员在本地虚拟机中完成从信息收集到获取root权限的完整渗透流程。
• 博客内容创作：一位安全博客作者每周选择一台VulnHub上新发布的靶机进行攻破，并录制详细的讲解视频发布在YouTube上，积累了数万粉丝。
• 团队协作训练：某安全团队成员分别下载同一台高难度靶机进行独立挑战，之后在周会中分享各自的攻击路径和方法，互相学习不同的渗透思路。

七、常见问题（FAQ）

Q：国内能否直接访问？
A：VulnHub官网在国内网络环境下一般可以访问，但下载镜像文件的速度可能因网络波动而不稳定。由于靶机文件较大（通常几百MB到几个GB），建议在网络状况良好时进行下载，或使用下载管理工具。

Q：运行VulnHub靶机需要什么条件？
A：需要安装VMware Workstation/Player或VirtualBox等虚拟化软件。推荐使用Kali Linux作为攻击机，并将靶机设置为NAT或Host-Only网络模式，确保攻击机与靶机在同一网络中。无需Docker或复杂配置。

Q：这些靶机安全吗？会不会有恶意代码？
A：VulnHub上的靶机设计初衷是教育和合法渗透测试练习。绝大多数由社区知名贡献者发布，经过社区检验。但为了安全起见，始终建议在隔离的虚拟网络（如Host-Only模式）中运行靶机，不将其暴露在公网中，也不在靶机中进行个人敏感操作。

Q：如何选择合适的靶机？
A：建议初学者从“Kioptrix”系列或“Mr-Robot”等经典入门靶机开始。后续可按难度评级和社区评论进行筛选。许多博客和GitHub仓库也整理了“OSCP备考推荐VulnHub靶机清单”，可作为参考。

Q：遇到难题卡住了怎么办？
A：VulnHub社区评论区和各大安全博客上有大量对应的Writeup。可以在Google中搜索“靶机名称 + Walkthrough”或“靶机名称 + Writeup”来寻找解题攻略。建议先尽量独立思考，在实在无法突破时再参考他人的解题方法。

八、类似网站

• Vulhub：基于Docker的漏洞环境集合，一键启动漏洞环境，侧重漏洞复现而非完整靶机渗透。
• Hack The Box：在线靶机平台，需要VPN连接，提供实时更新的模拟企业环境。
• TryHackMe：浏览器内安全训练平台，无需下载镜像，一键启动云端靶机。