💀靶机库
由于HTB政策限制,故不开放活跃靶机的WP,如需查看,请私信
找到 115 个结果
💖
Hercules(赫拉克勒斯)
作者: birkk,
系统: Windows
难度: Insane
发布: 2025-10-19 03:00
HTB, LdapInjection, AspNet, ASPXAUTH, phishing, shadow-Credentials, ESC3, SPN-less_RBCD, ACE-Inheritance, DACL_abuse, Manual_Enumeration
备注: 机器不错
💖
Reddish(微红的)
作者: yuntao
系统: Linux
难度: Insane
发布: 2018-06-21
HTB, Rsync, 容器逃逸, Node-red, Redis, 内网横向
备注: 靶机不错,
Sorcery(巫师)
作者: tomadimitrie
系统: Linux
难度: Insane
发布: 2025-06-14
HTB, FreeIPA, Cypher注入, kafka, passkey, 代码审计, 邮件钓鱼, DNS污染, 隧道搭建, 证书, Xvfb, Docker_Registry, OTP
备注: 😭

Haze(雾霾)
作者: EmSec
系统: Windows
难度: Hard
发布: 2025-03-29
HTB, Splunk, CVE-2024-36991, WriteOwner, gMSA, shadow-Credentials, SeImpersonatePrivilege
LustrousTwo
作者: xct
系统: Windows
难度: Hard
发布: 2025-07-31
HTB, web_kerberos, LFI, NET逆向, Velociraptor, s4u2self, NetNTLMv2

💖
fluffy
作者: ruycr4ft, kavigihan
系统: Windows
难度: Medium
发布: 2025-05-25
HTB, ADCS-ECS16, shadow-Credentials, CVE-2025-24071
Scrambled
作者: VbScrub,
系统: Windows
难度: Medium
发布: 2022-06-12 03:00
HTB, NET逆向, NET反序列化, MSSQL, SilverTicket, SMB



TombWatcher
作者: Sentinal, mrb3n8132
系统: Windows
难度: Medium
发布: 2025-06-07
HTB, Targeted_Kerberoasting, ESC15, gMSA, Grant_ownership, Tombstone



Mirage
作者: EmSec, ctrlzero
系统: Windows
难度: Hard
发布: 2025-07-19
HTB, NFS, Nats, kerberoasting, gMSA, RBCD, ESC10
Certificate
作者: Spectra199
系统: Windows
难度: Hard
发布: 2025-06-01
HTB, ECS3, SeManageVolumePrivilege, 流量分析, 规避性ZIP串联

💖


Redelegate
作者: Geiseric,
系统: Windows
难度: Hard
发布: 2025-07-17 22:00
HTB, ConstrainedDelegation, DCSync, KeePass, RID-Cycling, MSSQL


Guardian
作者: sl1de,
系统: Linux
难度: Hard
发布: 2025-08-31 03:00
HTB, Apache_conf, Apache, IDOR, 代码审计, PHPoffice, phpSpreadsheet, xss, CSRF, php伪协议, Python_Library_Hijacking, Reverse, SO_Injection


Voleur
作者: baseDN
系统: Windows
难度: Medium
发布: 2025-07-05
HTB, DPAPI, Targeted_Kerberoasting, Tombstone, Secrets_dump

Administrator
作者: nirza
系统: Windows
难度: Medium
发布: 2024-11-09
HTB, Targeted_Kerberoasting, DCSync, FTP, Password_Safe_v3
备注: 太常规了

Authority
作者: Sentinal, mrb3n8132
系统: Windows
难度: Medium
发布: 2023-07-15
HTB, PWM, SMB空会话, LDAP, ESC1, PTC, 流量分析
Bastion(堡垒)
作者: L4mpje,
系统: Windows
难度: Easy
发布: 2019-04-28 03:00
HTB, mRemoteNG, Mount, ssh_on_windows, SecretsDump
Browsed
作者: Tensho,
系统: Linux
难度: Medium
发布: 2026-01-11 03:00
HTB, PYC_Poisoning, chrome, SSRF, Command_Injection, browser_extension
BoardLight
作者: cY83rR0H1t,
系统: Linux
难度: Easy
发布: 2024-05-26 03:00
HTB, CVE-2023-30253, CVE-2022-37706, vhost, enlightenment, Dolibarr


Era(纪元)
作者: yurivich
系统: Linux
难度: Medium
发布: 2025-07-26
HTB, IDOR, ssh2拓展, ELF数字签名, 代码审计
备注: 机器还可以,只是web环境老是崩

Eureka
作者: Spectra199
系统: Linux
难度: Hard
发布: 2025-04-26
HTB, 命令注入, 定时任务, Springboot, Eureka, Heapdump, 代码审计




VulnCicada
作者: xct,
系统: Windows
难度: Medium
发布: 2025-07-03 22:00
HTB, Kerberos_Relay, ESC8, NFS, SMB, ADCS

Vintage
作者: Geiseric
系统: Windows
难度: Hard
发布: 2024-11-30
HTB, gMSA, Targeted_Kerberoasting, RBCD, DPAPI, DCSync, 密码喷涂
备注: 无脑洞,感觉是Administrator的升级版







💖






APT
作者: cube0x0
系统: Windows
难度: Insane
发布: 2020-10-31
HTB, IPv6, Responder, MS-RPC, IObjectExporter, KerbruteForce, Registry, SMB空会话

Heron(苍鹭)
作者: xct
系统: mini-lab
难度: Hard
发布: 2024-06-13
HTB, vulnlab, RBCD, AspNet, GPP_Password, 密码喷涂, SMB, PuTTY, AS-REPRoasting, web_config, LinuxAD




P.O.O
作者: eks, mrb3n8132
系统: mini-lab
难度: Easy
发布: 2018-04-02
HTB, kerberoasting, IIS短文件名, ds_store, MSSQL, bloodhound
备注: 出的有些💩,偏CTF了
Phantom(幻影)
作者: ar0x,
系统: Windows
难度: Medium
发布: 2025-08-19 22:00
HTB, SPN-less_RBCD, veracrypt, RID-Cycling, SMB_Null

Previous
作者: brun0ne
系统: Linux
难度: Medium
发布: 2025-08-23
HTB, CVE-2025-29927, 环境变量劫持, terraform, LFI, Next-js
Retro
作者: r0BIT,
系统: Windows
难度: Easy
发布: 2025-06-24 22:00
HTB, SMB空会话, RID-Cycling, ESC1, Pre-Windows2000

Lock(锁)
作者: xct, kozmer
系统: Windows
难度: Easy
发布: 2025-08-21 22:00
HTB, Gitea, Swagger, RDP, CVE-2023-49147

Querier
作者: mrh4sh, egre55
系统: Windows
难度: Medium
发布: 2019-02-17 03:00
HTB, GPP_Password, MSSQL, NTLM-relay


Certified
作者: ruycr4ft
系统: Windows
难度: Medium
发布: 2024-11-02
HTB, shadow-Credentials, WriteOwner, ESC9
备注: 常规题、考点为ESC9


💖
lab9
作者: CyberStrikelab
系统: Windows
难度: Easy
发布: 2025-05-20
CybertStrikelab, certifried, DCSync, CmsEeasy
备注: 出的不行,fscan秒了
Active
作者: eks, mrb3n8132
系统: Windows
难度: Easy
发布: 2018-07-29 03:00
HTB, GPP_Password, kerberoasting, SMB空会话


MonitorsFour
作者: TheCyberGeek, kavigihan
系统: Windows
难度: Easy
发布: 2025-12-07 03:00
HTB, vhost, Cacti, docker逃逸, 计划任务, CVE-2025-24367, CVE-2025-9074
Soulmate
作者: kavigihan,
系统: Linux
难度: Easy
发布: 2025-09-07 03:00
HTB, CVE-2025-54309, vhost, Erlang, CrushFTP




💖
Finance
作者: 霄壤实验室
系统: both
难度: Medium
发布: 2025-07-22
春秋云境, JeecgBoot, JDBC不出网利用, 隧道代理, NET反序列化, 代码审计, 免杀, phishing, 容器逃逸, Ollama, BypassUAC, RBCD, 卷影备份



