Vulnhub 是一个专注于信息安全实战训练的靶机下载平台，由社区安全爱好者共同维护。其核心使命是提供大量“可合法破解、入侵与利用”的虚拟化实验环境，帮助用户在不触碰法律红线的前提下，系统提升渗透测试、漏洞挖掘与系统防御能力。平台所有资源均以 OVA、VMDK 等标准虚拟机格式分发，兼容 VirtualBox 与 VMware，降低了搭建安全实验室的门槛。
核心功能
- 海量靶机库: 收录数百个由全球安全研究人员设计的脆弱虚拟机镜像，覆盖从入门到高难度的各种漏洞类型，包括 Web 应用、操作系统提权、网络服务攻防等。
- 多平台兼容: 靶机文件支持 VirtualBox 和 VMware Workstation/Player，用户可根据自身环境导入并启动，无需额外配置复杂网络，即开即用。
- 社区驱动与更新: 任何人都可以通过 Vulnhub 提交自己制作的靶机，经审核后发布。社区定期贡献新挑战，保持内容新鲜度与多样性。
- 难度分级与文档: 每个靶机均标注推荐难度等级（如初、中、高级），同时许多作者附带详细的 writeup 或勘误说明，便于自我对照复盘。
- 实战场景模拟: 靶机通常模拟真实企业网络拓扑、Web 应用漏洞链、内网穿透与提权路径，帮助用户脱离书本理论，积累动手经验。
适用人群
Vulnhub 主要面向信息安全初学者、渗透测试工程师、网络安全讲师与学生、CTF（Capture The Flag）参赛者，以及正在备考 OSCP、CEH 等行业认证的从业者。典型场景包括：在校学生通过靶机巩固课堂知识；安全新人搭建家庭实验室，反复练习信息收集、漏洞利用与系统提权；企业红蓝队成员在非生产环境中演练攻击手法与防御策略。
作为安全社区中运营时间最久的免费靶场资源之一，Vulnhub 不设付费墙，所有镜像均可直接下载长期使用。相比于 Hack The Box 或 TryHackMe 等在线靶场，它保留了纯粹的本地虚拟机体验，用户可完全控制网络拓扑与攻击工具链，不受平台流量限制。尽管缺乏实时计分或排行榜等商业化功能，但其开放、无锁的模式使其成为无数安全爱好者入门与进阶的“第一站”，并在 OSCP 认证备考教材中频繁被提及。