30天渗透测试练习计划（2024 第一部分）

本文章阅读大约需要15分钟；

这份计划提供了一系列精心挑选的优质练习资源，对于想要学习和练习渗透测试技能的人来说非常有价值，它提供了一个结构化的学习路径，涵盖 Web 安全、移动安全、Linux、Windows、缓冲区溢出、Active Directory 等领域，旨在帮助你逐步提升渗透测试技能。 

每个练习都标明了学习目标、所需背景知识和技巧建议，助你循序渐进地掌握渗透测试的精髓。这些练习资源都是来自于全球顶级网络安全公司， 其中包含了来自 TryHackMe、Portswigger 、Academy、VulnHub 和 HackTheBox 等平台的练习靶场、漏洞利用教程和挑战。大部分资源不仅是免费且还紧跟当前安全技术发展态势。

你可以根据自己的时间安排灵活调整练习计划，不必严格按照顺序或连续 30 天完成。重要的是，保持学习的热情，不断挑战自我，并享受攻克难题的成就感。

根据我自己的实践和理解，练习资源主要侧重于以下6个方面：

• 地址：

• 目标：了解OWASP Top10常见Web应用程序漏洞，学习如何识别和利用这些漏洞。

• 背景知识：熟悉基本的Web应用架构HTTP 协议、常见Web漏洞类型。

• 建议：仔细阅读每个漏洞的描述和利用方法，尝试手动构造攻击payload，并理解漏洞背后的原理。

2) OWASP Juice Shop 综合演练

• 地址：

• 目标：在模拟真实环境的Web应用程序中，综合运用各种渗透测试技术，发现和利用多个漏洞。

• 背景知识：掌握OWASP Top10漏洞的知识，熟悉基本的渗透测试工具和流程。

• 建议：尝试不同的攻击路径和方法，并记录你的攻击步骤和思路，总结经验教训。

3) Windows 系统安全基础

• 地址：

• 目标：了解Windows操作系统安全机制，学习如何枚举系统信息、识别漏洞和进行权限提升。

• 背景知识：熟悉Windows操作系统基本概念、命令行操作、网络协议等。

• 建议：多动手实践，尝试使用不同的工具和命令，并阅读相关文档深入理解 Windows 安全机制。

4) 信息泄露漏洞利用

• 地址：

• 目标：学习如何发现和利用Web应用程序中的信息泄露漏洞，获取敏感信息。

• 背景知识：了解 Web 应用程序的基本架构、HTTP 协议、常见的信息泄露漏洞类型。

• 建议：关注错误消息、版本信息、调试信息等细节，尝试使用不同的工具和技巧提取隐藏信息。

5) 跨站脚本攻击 (XSS) 实战

• ‍地址：

• 目标：了解 XSS 攻击的原理和类型，学习如何构造XSS攻击 payload，并利用 XSS 漏洞窃取用户 Cookie 或执行恶意代码。

• 背景知识：熟悉 HTML、JavaScript、DOM等Web 前端技术，了解 XSS 攻击的类型和防御措施。

• 建议：尝试绕过XSS过滤机制，例如使用编码、混淆等技巧，并使用Burp Suite 等工具辅助测试。

6) Mr r3b0t 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取 root 权限。

• 背景知识：熟悉 Linux 操作系统、网络协议、渗透测试工具和流程。

• 建议：耐心细致地进行信息收集，尝试不同的攻击路径，并利用已知漏洞进行攻击。

7) Active Directory 攻击实战

• 地址：  

• 目标：了解Active Directory环境中的攻击路径和技术，学习如何利用常见漏洞进行攻击。

• 背景知识：熟悉Active Directory的基本概念和架构，了解Windows系统安全机制。

• 建议：使用BloodHound等工具分析域环境，识别攻击路径，并利用 Mimikatz 等工具进行攻击。

8) XML 外部实体注入 (XXE) 漏洞利用

• 地址：

• 目标：了解XXE攻击的原理和危害，学习如何构造XXE攻击payload，并利用 XXE漏洞读取服务器文件或执行恶意代码。

• 背景知识：熟悉 XML 语法和解析过程，了解 XXE 攻击的防御措施。

• 建议：尝试使用不同的payload绕过XXE防御机制，并使用BurpSuite等工具辅助测试。

9) 服务器端请求伪造 (SSRF) 漏洞利用

• 地址：

• 目标：了解SSRF攻击的原理和危害，学习如何构造SSRF攻击payload，并利用SSRF漏洞访问内部网络或执行恶意请求。

• 背景知识： 熟悉Web应用程序架构、网络协议SSRF攻击的类型和防御措施。

• 建议：尝试使用不同的URL绕过SSRF防御机制，并使用BurpCollaborator等工具辅助测试。

10) Rickdiculouslyeasy 漏洞利用挑战

• 地址：  

• 目标：学习如何利用常见的Web应用程序漏洞，入侵目标系统，并获取root 权限。

• 背景知识：熟悉Linux操作系统、Web应用程序漏洞类型、渗透测试工具和流程。

• 建议：仔细观察应用程序的行为，尝试使用不同的工具和技巧发现漏洞，并利用已知漏洞进行攻击。

11) Stickyfingers 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉 Linux 操作系统、网络协议、渗透测试工具和流程。

• 建议：耐心细致地进行信息收集，尝试不同的攻击路径，并利用已知漏洞进行攻击。

12) Kioptrix Level 1.3 漏洞利用挑战

• 地址：

• 目标：学习如何利用常见的Linux系统漏洞，入侵目标系统，并获取root权限。

• 背景知识：熟悉Linux操作系统、网络协议、渗透测试工具和流程。

• 建议：使用Nmap等工具进行端口扫描和漏洞识别，并利用Metasploit等工具进行漏洞利用。

13) Bellatrix 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Linux操作系统、网络协议、渗透测试工具和流程。

• 建议：耐心细致地进行信息收集，尝试不同的攻击路径，并利用已知漏洞进行攻击。

14) 缓冲区溢出漏洞入门

• 地址：

• 目标：了解缓冲区溢出漏洞的原理，学习如何识别和利用简单的缓冲区溢出漏洞。

• 背景知识：熟悉计算机内存管理机制、汇编语言、调试工具等。

• 建议：使用GDB等调试工具跟踪程序执行流程，理解exploit代码的编写原理。

15) 操作系统命令注入漏洞利用

• 地址：

• 目标：了解操作系统命令注入漏洞的原理和危害，学习如何构造恶意命令，并利用漏洞执行任意命令。

• 背景知识：熟悉 Web 应用程序架构、操作系统命令行操作、命令注入漏洞的防御措施。

• 建议：尝试绕过命令注入防御机制，例如使用编码、混淆等技巧，并使用 Burp Suite等工具辅助测试。

16) 文件上传漏洞利用

• 地址：

• 目标：了解文件上传漏洞的原理和危害，学习如何绕过文件上传限制，上传恶意文件并控制服务器。

• 背景知识：熟悉 Web 应用程序架构、文件上传机制、文件上传漏洞的防御措施。

• 建议：尝试使用不同的文件类型、文件名、文件内容绕过上传限制，并使用 Burp Suite 等工具辅助测试。

17) Busqueda 漏洞利用挑战

• 地址：

• 目标： 综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Windows操作系统、网络协议、渗透测试工具和流程。

• 建议：使用Nmap等工具进行端口扫描和服务识别，尝试利用Web应用程序漏洞和系统漏洞进行攻击。

18) JSON Web Token (JWT) 安全漏洞利用

• 地址：

• 目标：了解JWT的工作原理和安全风险，学习如何识别和利用JWT相关的漏洞，例如签名伪造、算法混淆、信息泄露等。

• 背景知识：熟悉JWT的结构和规范、加密算法、数字签名等。

• 建议：使用BurpSuite等工具拦截和修改JWT令牌，尝试不同的攻击payload 绕过安全机制。

          （也可以点击笔者这篇文章参考）

19) Cat Mobile 漏洞利用挑战

• 地址：

• 目标：学习如何利用移动应用程序中的安全漏洞，入侵目标系统。

• 背景知识：熟悉移动应用程序架构、Android 或 iOS 操作系统、移动安全测试工具。

• 建议：使用 Frida 等工具进行动态分析，识别应用程序中的敏感信息和漏洞，并尝试利用漏洞进行攻击。

20) SuperMarket 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Linux操作系统、Web应用程序漏洞类型、渗透测试工具和流程。

• 建议：仔细观察应用程序的行为，尝试使用不同的工具和技巧发现漏洞，并利用已知漏洞进行攻击。

21) Joker 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Linux操作系统、网络协议、渗透测试工具和流程。

• 建议：耐心细致地进行信息收集，尝试不同的攻击路径，并利用已知漏洞进行攻击。

22) Seattle Lab 缓冲区溢出漏洞利用

• 地址：

• 目标：学习如何利用经典的缓冲区溢出漏洞，入侵目标系统，并获取控制权。背景知识：熟悉计算机内存管理机制、汇编语言、调试工具等。

• 建议：使用ImmunityDebugger等调试工具分析漏洞程序，构造exploitpayload，并精确控制程序执行流程。

23) OnlyforYou 漏洞利用挑战

地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Windows操作系统、网络协议、渗透测试工具和流程。

• 建议：使用Nmap等工具进行端口扫描和服务识别，尝试利用Web应用程序漏洞和系统漏洞进行攻击。

24) Escape 漏洞利用挑战

地址： 

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Linux操作系统、网络协议、渗透测试工具和流程。

• 建议：耐心细致地进行信息收集，尝试不同的攻击路径，并利用已知漏洞进行攻击。

25) 不安全反序列化漏洞利用

• 地址：

• 目标：了解不安全反序列化漏洞的原理和危害，学习如何构造恶意序列化数据，并利用漏洞执行任意代码。

• 背景知识：熟悉序列化和反序列化的概念，了解常见编程语言的序列化机制，以及不安全反序列化漏洞的防御措施。

• 建议：使用Ysoserial等工具生成恶意序列化数据，并使用Burp Suite等工具进行攻击。

26) Djinn3 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Linux操作系统、网络协议、渗透测试工具和流程。

• 建议：仔细阅读挑战说明，了解目标环境和攻击目标，并利用已知漏洞进行攻击。

27) InsanityHosting 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Linux操作系统、网络协议、渗透测试工具和流程。

• 建议： 仔细阅读挑战说明，了解目标环境和攻击目标，并利用已知漏洞进行攻击。

28) Flight 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取root权限。

• 背景知识：熟悉Linux操作系统、网络协议、渗透测试工具和流程。

• 建议：使用Nmap等工具进行端口扫描和服务识别，尝试利用Web应用程序漏洞和系统漏洞进行攻击。

29) Absolute 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取 root 权限。

• 背景知识： 熟悉 Linux 操作系统、网络协议、渗透测试工具和流程。

• 建议：耐心细致地进行信息收集，尝试不同的攻击路径，并利用已知漏洞进行攻击。

30) Joestar 漏洞利用挑战

• 地址：

• 目标：综合运用各种渗透测试技术，入侵目标系统，并获取 root 权限。

• 背景知识：熟悉 Linux 操作系统、网络协议、渗透测试工具和流程。

• 建议：耐心细致地进行信息收集，尝试不同的攻击路径，并利用已知漏洞进行攻击。

总结：这份 30 天渗透测试实战演练计划为你提供了一条循序渐进的学习路径，并配有详细的学习目标、背景知识和技巧建议，帮助你快速掌握渗透测试技能，并逐步成为一名经验丰富的渗透测试专家。

记住，持续学习和实践才是成功的关键！