在家搭靶场练手awesome-osint-arsenal的DVWA、Juice Shop、WebGoat一键部署教程【免费下载链接】awesome-osint-arsenalOSINT recon toolkit // 100 tools, one-command installer, SOCMINT, GEOINT, network recon, dark web, forensics more.项目地址: https://gitcode.com/gh_mirrors/aw/awesome-osint-arsenal想在家搭一个安全的练手靶场awesome-osint-arsenal 是一个免费的开源情报OSINT与渗透测试工具箱内置 labs.sh 脚本可一键部署 DVWA、OWASP Juice Shop、OWASP WebGoat 三大经典漏洞靶场应用无需手动逐个配置环境新手也能十分钟搭好自己的安全练习场。 为什么选 awesome-osint-arsenal 搭靶场awesome-osint-arsenal 收录了753 工具、50 个分类覆盖 OSINT 侦察、红队、蓝队、数字取证、暗网与硬件等方向。对新手最友好的是它的训练靶场模块——一条命令拉齐所有练习所需环境项目说明 工具规模753 工具 / 50 分类多发行版自动适配 安装方式一键脚本install.sh或按需执行单个模块 靶场应用DVWA、Juice Shop、WebGoat、PwnedHub✅ 可重复执行已安装会自动跳过幂等设计 系统支持Kali / Debian / Ubuntu / Parrot 最佳Arch / Fedora 部分支持靶场相关工具清单维护在 README.md 的Training, Labs CTF章节安装逻辑则集中在 labs.sh。 开始前的准备在运行脚本之前确认以下几点操作系统推荐 Kali Linux、Debian、Ubuntu 等 apt 系发行版macOS / Windows 用户建议用 WSL2 或虚拟机的 Kali。DockerJuice Shop 和 WebGoat 以 Docker 镜像方式分发需要提前装好 DockerDVWA 走 git 源码不依赖 Docker。root 权限脚本以sudo运行会自动安装 python3、git、golang 等基础依赖。 脚本会自动检测系统包管理器apt / pacman / dnf无需手动适配。 三步一键部署三大靶场第一步获取项目git clone https://gitcode.com/gh_mirrors/aw/awesome-osint-arsenal cd awesome-osint-arsenal第二步运行靶场部署脚本sudo bash labs.sh这一条命令会完成 4 件事对应 labs.sh 中的部署逻辑步骤动作说明1️⃣克隆 DVWA 源码放入/opt/osint-arsenal/DVWA2️⃣拉取 Juice Shop 镜像bkimminich/juice-shop3️⃣拉取 WebGoat 镜像webgoat/webgoat4️⃣克隆 PwnedHub额外附赠的实战靶场应用如果只装靶场模块就够了无需运行全量 install.sh它会依次执行 osint、redteam、blueteam、forensics、hardware、labs、extras 七个模块耗时较长。第三步查看安装结果脚本结束时输出彩色统计摘要 已安装、 已跳过、 失败。若有失败项详细日志在~/osint-install-errors.log。DVWA 与 PwnedHub 这类 git 源码工具默认在/opt/osint-arsenal/下建议把该目录加入 PATH之后随时可用echo export PATH$PATH:/opt/osint-arsenal ~/.bashrc source ~/.bashrc 启动你的第一个靶场labs.sh负责把源码和镜像准备就绪实际启动只需几行命令OWASP Juice Shop现代风格覆盖 OWASP Top 10适合入门docker run -d -p 3000:3000 bkimminich/juice-shop浏览器访问http://localhost:3000即可开始挑战。OWASP WebGoatJava 系教学靶场自带闯关指引docker run -d -p 8080:8080 webgoat/webgoat访问http://localhost:8080按照内置课程从安全配置章节练起。DVWA经典 Web 漏洞入门SQL 注入 / XSS / 文件上传一网打尽源码已在/opt/osint-arsenal/DVWA需要 PHP MySQL 环境才能运行。在 Kali/Ubuntu 上可安装php apache2 mysql-server后将源码指向 Web 根目录并执行其自带的 setup 脚本完成初始化更省事的办法是用 Docker 跑现成的 DVWA 镜像效果等价。 新手练习路线建议第 1 周从 Juice Shop 开始它的关卡式设计带通关积分适合建立兴趣第 2~3 周WebGoat 的系统化课程补齐 XSS、CSRF、会话管理等基础漏洞原理第 4 周起DVWA 配合 SQLMap 等工具做深入挖掘PwnedHub 则用来模拟真实站点渗透练完打怪练侦察装好osint.sh模块后用 Sherlock、Amass 等工具对靶场做信息收集形成侦察 → 攻击的完整闭环。❓ 常见问题速查Q提示 docker 未安装怎么办先安装 Docker 再重新执行sudo bash labs.sh——脚本是幂等的已完成的步骤会自动跳过。QArch / Fedora 上有工具失败apt 系专有工具会按设计自动跳过或回退到 git / pip / go 方式属于正常现象查看~/osint-install-errors.log即可确认哪些工具需要手动处理。Q只想重装某一个镜像直接手动执行对应的docker pull或重新跑一遍labs.sh已存在的内容不会重复下载。⚠️ 安全须知本教程仅用于本地教育环境和已获授权的安全研究。靶场应用故意存在漏洞请务必只在隔离的本地 / 虚拟机环境中访问不要将 DVWA 等应用直接暴露到公网也不要将扫描攻击指向任何未获得书面授权的真实系统。工具清单与许可信息详见项目内 LICENSE 与 CONTRIBUTING.md。现在打开终端敲下那三条命令你的私人安全靶场就搭好了。【免费下载链接】awesome-osint-arsenalOSINT recon toolkit // 100 tools, one-command installer, SOCMINT, GEOINT, network recon, dark web, forensics more.项目地址: https://gitcode.com/gh_mirrors/aw/awesome-osint-arsenal创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考