靶场搭建是在虚拟机还是本机
靶场搭建可以在虚拟机上，也可以在本机进行。虚拟机搭建靶场的优势 灵活性与可定制性：虚拟机允许用户根据需求灵活配置靶场环境，包括操作系统、网络设置等，从而满足不同的实验需求。资源利用效率：通过虚拟机技术，可以在同一物理机上运行多个靶场环境，有效提高了系统资源的利用效率。
查看运行状态：通过docker-compose ps确认容器是否正常运行，访问靶场需使用Ubuntu主机的IP和对应端口（如8080）。CentOS系统搭建方法系统与工具安装 安装CentOS 7虚拟机（真实机部署可跳过此步骤），切换至root用户。
在安装与配置好Docker与Docker-compose后，可以开始下载vulhub源代码。这里已经提供了下载链接和提取码，直接下载即可。建议安装vmtools以提升虚拟机性能，将其复制进虚拟机并解压。搭建漏洞环境，以tomcat弱口令为例，进入对应目录，使用`docker-compose`命令构建并启动环境。
[网络安全学习篇42]:靶场环境搭建(ubuntu系统安装优化及vulhub安装...
1、首先，搭建靶场环境需要使用到vulhub，这是一个基于docker的漏洞平台，提供了一键式安装漏洞环境的服务，方便进行安全测试与学习。在开始Ubuntu系统的安装与优化之前，了解一些基础操作是必要的。
2、确保使用sudo命令或以root用户身份执行相关操作。防火墙设置：如果Ubuntu系统开启了防火墙，需要确保蚁剑的监听端口在防火墙规则中被允许。安全性：蚁剑是一款强大的Web管理工具，但也存在一定的安全风险。使用时请确保只在受信任的网络环境中进行，并妥善保管好配置信息和密码。
3、进入目标漏洞目录：例如/home/vulhub/jboss/CVE-2017-7504，执行docker-compose up -d启动环境。查看运行状态：通过docker-compose ps确认容器是否正常运行，访问靶场需使用Ubuntu主机的IP和对应端口（如8080）。
网络安全靶场
网络安全中的“靶场”是指存在漏洞的实验环境。这种环境通常用于模拟真实的网络攻击场景，以便安全研究人员、网络安全爱好者以及学生等能够安全地练习和学习如何发现、分析和利用漏洞，从而提升他们的网络安全技能。以下是关于网络安全靶场的详细介绍：靶场的作用与意义靶场在网络安全领域具有重要的作用和意义。
在网络安全学习中，靶场是检验和提升技能的重要工具。通过靶场练习，学习者可以模拟真实的网络攻击与防御场景，从而深入理解网络安全原理和技术。
网络靶场是网络安全的“模拟考场”，是真假结合的网络攻防模拟平台，用于网络安全技术训练、新工具测试及新威胁研究。起源与发展网络靶场最早起源于美国2008年启动的“国家网络靶场（NCR）”项目，被称为新世纪网络安全“曼哈顿计划”，旨在保持美国全球网络霸权。
渗透测试中新手必练的7个靶场
Vulfocus 简介：Vulfocus是一个漏洞集成平台，将漏洞环境以Docker镜像的形式提供，开箱即用，非常适合新手进行快速搭建和练习。官网：https：//vulfocus.cn/ 图片：Vulnhub靶机 简介：Vulnhub是一个提供各种漏洞环境的靶场平台，提供多种虚拟机镜像文件，供安全爱好者学习渗透使用。
DVWA-WooYun（乌云靶场）特点：基于DVWA的PHP+MySQL漏洞模拟环境，复现乌云主站上的有趣漏洞报告。优势：通过实践深入理解漏洞原理及利用方式。Exploit KB 特点：包含多种存在漏洞的Web应用，可测试SQL注入漏洞。备注：该程序也包含在BT5中。
简介：DVWA是一个非常受欢迎的渗透测试靶场，尤其适合新手。它部署简单，只需安装对应版本的PAM（PHP-Apache-MySQL），并进行简单配置后即可使用。