更新时间：2026.04.02
vulntarget靶场系列仅供安全专业人员练习渗透测试技术，此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用靶场中的技术资料对任何计算机系统进行入侵操作。利用此靶场所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
vulntarget靶场系列拥有对此靶场系列的的修改、删除和解释权限，未经授权，不得用于其他！！！
vulntarget 最初由星期五实验室发起，早期作为综合性实战靶场由网络安全爱好者共同维护。目前，从 vulntarget-n 开始，该靶场由 乌鸦安全 单独负责维护。
vulntarget整体的大小尽量控制在16G内存以内（vulntarget-o除外），主要是为了确保每个人都能够在本机对环境进行复现。
欢迎多多star。。。
vulntarget是一个开源的靶场，也欢迎提交您的设计！
| 靶场名称 | 搭建类型 | 设计人员 | 搭建教程 | 线上参考 |
|---|---|---|---|---|
| vulntarget-p | ipv6、mysql数据恢复技术 | crow | 点击查看 | 点击查看 |
| vulntarget-o | VMware vCenter 靶场环境 | crow | 点击查看 | 点击查看 |
| vulntarget-n | 勒索病毒应急、取证 | crow | 点击查看 | 点击查看 |
| vulntarget-m | java内存马应急、nacos、shiro、fastjson、攻防一体靶场 | lemono、crow | 点击查看 | 点击查看 |
| vulntarget-L | 工控相关、totolink组合RCE、tenda RCE、Exchange组合RCE、证书域提权、内网流量代理、免杀技术 | Fariy | 点击查看 | 点击查看 |
| vulntarget-k | xxl-job-admin RCE、nacos未授权、springcloudgateway RCE、redis、内网流量代理 | mortals | 点击查看 | 点击查看 |
| vulntarget-j | fastadmin命令执行、文件上传、目录遍历、bypass杀软、浏览器取证 | ju2i | 点击查看 | 点击查看 |
| vulntarget-i | sql注入、文件读取、文件上传、内网不出网上线mssql主机、浏览器读取、隧道代理等 | 小树林开炮手 | 点击查看 | 点击查看 |
| vulntarget-h | sql注入、文件包含、命令执行，免杀等漏洞利用、隧道代理等 | Macchiato | 点击查看 | 点击查看 |
| vulntarget-g | 工控类型：嵌入式HMI软件、力控软件、LAquis等 | CyPher、XXP | 点击查看 | 点击查看 |
| vulntarget-f | zimbra、kibana、nexes等漏洞利用、隧道代理、提权 | mortals、null | 点击查看 | 点击查看 |
| vulntarget-e | 低版本向日葵、约束委派、免杀 | 小树林开炮手、mortals | 点击查看 | 点击查看 |
| vulntarget-d | 74cms、frp穿透、免杀、提权 | mortals、crow | 点击查看 | 点击查看 |
| vulntarget-c | Laravel、免杀、提权 | mortals | 点击查看 | 点击查看 |
| vulntarget-b | cms、域控环境、免杀 | mortals | 点击查看 | 点击查看 |
| vulntarget-a | 域控环境 | mortals | 点击查看 | 点击查看 |
| 靶场名称 | 测试人员 | 参考 write up | 线上参考 |
|---|---|---|---|
| vulntarget-p | crow | 点击查看 | 点击查看 |
| vulntarget-o | crow | 点击查看 | 点击查看 |
| vulntarget-n | crow | 点击查看 | 点击查看 |
| vulntarget-m | lemono、crow | 点击查看 | 点击查看 |
| vulntarget-l | Fariy | 点击查看 | 点击查看 |
| vulntarget-k | null、foxcookie、ju2i、cypher | 点击查看 | 点击查看 |
| vulntarget-j | cypher、xxp、ju2i、foxcookie | 点击查看 | 点击查看 |
| vulntarget-i | Cypher、ju2i、小树林开炮手 | 点击查看 | 点击查看 |
| vulntarget-h | CyPher、XXP、mortals | 点击查看 | 点击查看 |
| vulntarget-g | CyPher、XXP、mortals | 点击查看 | 点击查看 |
| vulntarget-f | mortals、null、1ncludeSteven、XXP、ju2i | 点击查看 | 点击查看 |
| vulntarget-e | mortals、小树林开炮手、CyPher、XXP、Macchiato | 点击查看 | 点击查看 |
| vulntarget-d | mouse、crow、mortals | 点击查看 | 点击查看 |
| vulntarget-c | mouse、crow、mortals | 点击查看 | 点击查看 |
| vulntarget-b | mouse、ZeroP、mortals、CyPher、4nth0ny | 点击查看 | 点击查看 |
| vulntarget-a | crow、jiuq、CyPher、mouse、mortals | 点击查看 | 点击查看 |
下载地址：
百度云
链接: https://pan.baidu.com/s/1sv9qdioNF4PTUliix5HEfg 提取码: 2dwq
夸克网盘：
链接：https://pan.quark.cn/s/e65bf3efbf0b?pwd=GHgE 提取码：GHgE
如果你有任何意见或建议，可以直接联系我
邮箱：crow_821#163.com（#-->@）
公众号：乌鸦安全
Copyright © 2025 crow821
本项目遵循协议：GPL--3.0 License