在网络渗透测试方面，有什么好的资源可供实际使用？

Question

有人能提供一个很好的资源列表来学习网络渗透测试吗？我特别寻找那些有动手练习(某种虚拟实验室/ISO)的人，这是免费的。我知道，像Mutillidae，甚至Gruyere这样的网络应用程序是学习内容的好资源，但它们对web应用程序的笔试很有好处。我正在专门搜索网络笔测试练习。非常感谢!

Answer 1

请查看以下内容：

• Metasploitable -- Metasploitable虚拟机是Ubuntu的一个有意攻击的版本，旨在测试安全工具和演示常见的漏洞。
• Metasploitable 2 -元可绘制虚拟机版本2。
• 该死的脆弱Linux -该死的易受攻击的Linux (DVL)是一种基于贫民窟和斯拉夫的实时DVD。该发行版，故意塞满破碎，配置不良，过时和可利用的软件。

编辑:固定url到Metasploitable

Answer 2

看看https://www.hacking-lab.com。他们有一个发行版来应对他们所面临的挑战

良好的信息来源-- http://www.ethicalhacker.net和安全管道

如果您想在家里使用资源，请下载Kali Linux (安装它，不要以vm或cd/usb的形式运行它)、该死的易受攻击的Linux、该死的易受攻击的Web应用程序、VM/ Virtuabox并挖掘出XP的副本。

至少，您需要学习如何使用NMap、Wireshark & Metasploit，尽管您可以使用Metasploit进行一些欺骗，而可以使用Armitage。

如果我能找到更好的链接，今晚，我会张贴他们。

Answer 3

进攻性安全人员正在提供关于基础设施的很好的课程，请查看：http://www.offensive-security.com/information-security-training/penetration-testing-with-kali-linux/。

这门课程是全面的，它将帮助你在他们的在线实验室做真正的实践，再加上它负担得起。

我有几个朋友试过了，他们对此很满意。