created: 2025-05-26 13:53
tags:
  - 靶机库
Type:
  - Note
aliases: 
updated: 2025-05-26 22:38
cssclasses:
  - machine-gallery
comment: 用Obsidian实现的一个靶机库

靶机库

筛选功能目前在网页上没有效果(等后面再解决)

开始日期:结束日期:
找到 23 个结果
9.0 ⭐⭐⭐⭐⭐
💖
Puppy
作者: tr3nb0lone
系统: Windows
难度: Medium
发布: 2025-05-18
HTB, DPAPI, KeePass
8.9 ⭐⭐⭐⭐
💖
MagicRelay
作者: 霄壤实验室
系统: both
难度: Medium
发布: 2025-02-25
向日葵RCE, 春秋云境, certifried, RedisDll劫持
备注: 1血🥰
8.8 ⭐⭐⭐⭐
Brute4Road
作者: 霄壤实验室
系统: both
难度: Easy
Redis主从复制RCE, 约束性委派, DCSync, 春秋云境
8.6 ⭐⭐⭐⭐
Hospital
作者: ruycr4ft
系统: both
难度: Medium
发布: 2023-11-18
HTB, 文件上传, GhostScript
8.5 ⭐⭐⭐⭐
Delivery
作者: 霄壤实验室
系统: both
难度: Medium
XStream反序列化, DCSync, SUID提权, 域渗透, 春秋云境, GrantRights
8.5 ⭐⭐⭐⭐
Tsclient
作者: 霄壤实验室
系统: both
难度: Medium
MSSQL, 映像劫持提权, 春秋云境
8.5 ⭐⭐⭐⭐
💖
fluffy
作者: ruycr4ft,kavigihan
系统: Windows
难度: Medium
发布: 2025-05-25
HTB, ADCS-ECS16, shadow-Credentials, CVE-2025-24071
8.0 ⭐⭐⭐⭐
Certify
作者: 霄壤实验室
系统: both
难度: Easy
密码喷涂, 春秋云境, Log4j2, SMB空会话, ADCS-ESC1
8.0 ⭐⭐⭐⭐
Delegation
作者: 霄壤实验室
系统: both
难度: Easy
映像劫持提权, 非约束性委派, DCSync, 春秋云境, Easycms
8.0 ⭐⭐⭐⭐
Exchange
作者: 霄壤实验室
系统: both
难度: Easy
发布: 2023-02-28
DCSync, 域渗透, 华夏EDR, 春秋云境
8.0 ⭐⭐⭐⭐
Flarum
作者: 霄壤实验室
系统: both
难度: Medium
发布: 2023-08-18
DCSync, 春秋云境, KerbruteForce, RBCD
8.0 ⭐⭐⭐⭐
Hospital
作者: 霄壤实验室
系统: both
难度: Easy
Heapdump, shiro, nacos, fastjson, PostgreSQL, 双网卡隧道代理, 春秋云境
8.0 ⭐⭐⭐⭐
Privilege
作者: 霄壤实验室
系统: both
难度: Easy
WordPress, DCSync, Jenkins, 春秋云境, git泄露
8.0 ⭐⭐⭐⭐
Spoofing
作者: 霄壤实验室
系统: both
难度: Easy
MS17-010, 春秋云境, NTLM-relay
8.0 ⭐⭐⭐⭐
ThermalPower
作者: 霄壤实验室
系统: both
难度: Medium
Heapdump, shiro, SAM转储, PTH票据, 春秋云境
8.0 ⭐⭐⭐⭐
TunnelX
作者: 霄壤实验室
系统: both
难度: hard
DNS隧道代理, mysql, AS-REPRoasting, SAM转储, 注册表提权, 春秋云境
8.0 ⭐⭐⭐⭐
TOISec
作者: 霄壤实验室
系统: both
难度: Easy
发布: 2025-03-28
春秋云境, kkFileView, Modbus, ScadaBR, 工控渗透
备注: 还没打完
7.5 ⭐⭐⭐⭐
Time
作者: 霄壤实验室
系统: both
难度: Medium
AS-REPRoasting, 春秋云境, KerbruteForce, Neo4j未授权RCE, HasSIDHistory
7.0 ⭐⭐⭐⭐
Initial
作者: 霄壤实验室
系统: both
难度: Easy
MS17-010, DCSync, 信呼OA-RCE, 春秋云境
5.0 ⭐⭐⭐
Lame
作者: ch4p
系统: Linux
难度: low
发布: 2017-03-14
HTB, CVE-2007-2447
4.0 ⭐⭐
💖
ATT&CK实战框架-lab9
作者: CyberStrikelab
系统: Windows
难度: Easy
发布: 2025-05-20
CybertStrikelab, certifried, DCSync, CmsEeasy
备注: 出的不行,fscan秒了
Scepter
作者: EmSec
系统: Windows
难度: hard
发布: 2025-04-19
HTB
Reddish
作者: yuntao
系统: Linux
难度: Insane
发布: 2018-06-21
HTB, Rsync, 容器逃逸, Node-red, Redis, 内网横向
备注: 很难,但能学不少东西,值得一打
Interactive Graph
Table Of Contents
靶机库