J'ai vu les laboratoires de tests de pénétration de la sécurité offensifs; ils sont incroyables mais coûteux. Existe-t-il un autre laboratoire de tests de pénétration virtuelle en ligne contre lequel je peux effectuer des tests de pénétration et une exploitation en toute sécurité? Je ne veux pas dire des machines que je peux télécharger, je veux dire des laboratoires ou des sites en ligne.
Voici mes favoris pour la pratique:
Les laboratoires pentest de GhostSec - Seules les VM sont toutes hébergées en ligne.
Machines virtuelles VulnHub (uniquement les machines virtuelles téléchargeables)
root-me.org est assez génial - il a à la fois des défis Web et des machines virtuelles hébergées que vous pouvez déployer et attaquer.
hackthissite - le nom dit tout, nous appliquons le pentesting.
CTF365 - Comme vous l'avez probablement compris, ils ont des CTF d'une année. Cela fait un certain temps que je ne les ai pas utilisés pour la dernière fois, donc je ne sais pas s'ils ont commencé à se charger pour une utilisation uniforme.
Hack The Box - Une plateforme compétitive.