基于 Docker-Compose 的预构建漏洞环境
vulhub 开源项目推荐(26 个)
vulhub 话题在 GitHub 上没有填写简介,这里按 Star 数汇总最相关的热门仓库。
热门项目 前 20
按 Star 数排序展示前 20 个 · GitHub 共 26 个仓库🚀Vulfocus 是一个漏洞集成平台,将漏洞环境 docker 镜像,放入即可使用,开箱即用。
国光的手把手带你用 SSRF 打穿内网靶场源码
Upload-Labs 写作
负责 vulhub 与 docker 的可视化
Vulhub(Docker)的简易 Web-UI / 便捷的漏洞镜像管理部署 Web 应用
爬取及整理Freebuf\安全客\先知\知道创宇等站点的”web安全“类优质文章
CRUSH 旨在从主要平台抓取历史漏洞数据并监控每日更新。
Vulhub 主页
基于ChatGPT大语言模型,通过聊天机器人自动创建vulhub的漏洞靶机环境。
@vulhub 的英文翻译——用于创建漏洞环境的 Docker-Compose 文件。本项目已并入官方项目。请勿使用。
用于 vulnhub 环境的 Docker 运行器。
用于管理 Vulhub 漏洞环境的命令行工具。
深入防御性网络安全文章——CTF 挑战 + vulhub CVE 复现,附 artifacts、Sigma/Suricata/IOC
使用 Vulhub 进行教学式渗透测试。复现并记录了流行 Web 应用中 11 个高影响漏洞的利用方法。
面向 CVE-2024-21182 的可复现 Docker 实验环境——Oracle WebLogic T3/IIOP OpaqueReference JNDI 注入 → 未认证 RCE(CVE-2023-21839 补丁绕过系列)。一条命令 validate.sh。
面向实战攻防与深度漏洞复现的 Web 安全技术知识库(含 21 大核心攻防专题、330+ 篇深度笔记与 Vulhub/PortSwigger 靶场实操)
使用 docker-compose 构建并验证漏洞环境(vulhub 韩文版)
Vulhub漏洞复现与修复验证笔记(个人授权实验环境)
安全的 REST API,集成 CI/CD 安全扫描(Bandit SAST + pip-audit SCA)以及可复现的 CVE-2017-1000028 实验环境(GlassFish 4.1)
关于这个话题
- 清单取自 GitHub 话题页并按 Star 数排序,每次展示前 20 个项目;原始页面见 https://github.com/topics/vulhub。
- 该话题在 GitHub 上共有 26 个仓库, 本站收录的是其中最热门的 20 个,不是全量列表。
- Star / Fork 每日自动刷新一次,实时数据以 GitHub 为准。
- 当前 20 个项目累计 2.6 万 Star,覆盖 8 种主要语言,数据更新于 2026-11-06。
- 中文介绍来自 GitHub 官方话题说明(github/explore)的机器翻译,可点「查看原文」对照;译文缺失时会先展示原文。