当前位置: 首页 > news >正文

LingJing(灵境)桌面级靶场平台新增靶机:加密攻防新挑战:encrypt-labs靶场,全面提升安全研究者的实战能力!

LingJing 是一款专为复杂网络环境渗透测试量身打造的桌面级本地网络安全靶场平台。支持在线下载和 免配置一键部署 靶机环境,平台内置路由、灵眼(全流量监控、态势感知) 管理、监控打靶流量,快速启动靶机,满足从入门学习到红蓝队攻防实战的训练需求。后续版本将更新内置 Attacker 机器,进一步完善渗透测试打靶训练的完整流程,显著提升用户的训练体验和效率。本平台基于 Go+Fyne 构建图形界面,底层采用 QEMU 虚拟化技术,支持跨架构靶机启动。并且 能在 Mac M 系列芯片设备上启动 AMD64 架构靶机 ,确保在不同硬件环境下无缝开展测试与训练。


项目访问地址

https://github.com/414aaj/LingJing

网盘下载地址

https://pan.baidu.com/s/14mjUdqHhoSEfVqe2h9VqoQ?pwd=cz94

图片

图片

图片


新增encrypt-labs靶机

图片

图片

图片

靶场介绍

encrypt-labs 是一个专为安全研究者打造的前端加密攻防练习场,涵盖 AES、DES、RSA、签名校验与防重放机制,适合渗透测试、代码审计与安全教学使用。

常见的8种方式包含非对称加密、对称加密、加签以及禁止重放的测试场景,比如AES、DES、RSA,用于渗透测试加解密练习。

类型

示例算法/机制

说明

对称加密

AES、DES

模拟前端使用对称加密传输敏感数据

非对称加密

RSA

模拟公钥加密、私钥解密的场景

签名机制

加签验签

防止数据被篡改

防重放机制

Nonce、Timestamp、Sign

模拟防止请求被重放的安全策略

🧪 使用场景

适合用于以下练习:

渗透测试:尝试绕过前端加密,构造合法请求

代码审计:分析前端 JS 如何实现加密逻辑

安全开发:学习如何正确实现前端加密与防重放机制

教学演示:用于讲解前端加密原理与攻防对抗

🧰 技术栈

虽然 README 暂未详细说明,但根据项目结构推测可能包括:

前端:HTML + JavaScript(可能使用 CryptoJS、JSEncrypt 等库)

后端:Node.js 或 Python(用于验证签名、解密等)

加密库:CryptoJS、JSEncrypt、jsrsasign 等

合作项

  • 可定制专栏靶机凭授权码发放获取定制靶机

  • 平台广告位广告招商

  • 欢迎来聊更多合作模式


本项目由个人独立开发维护。若您认可本项目的工作,可通过给

GitHub项目加星标支持本项目持续发展

http://www.dtcms.com/a/610374.html

相关文章:

  • 高通SMD450 pop音问题回顾
  • 【LeetCode】将 x 减到 0 的最小操作数
  • Spring Boot 2.7.x 至 2.7.18 及更旧的版本,漏洞说明
  • GEO:抢占AI流量新入口,让品牌成为智能问答中的“标准答案”
  • 钓鱼网站免费空间公司做网站有意义么
  • 单片机超轻量级多任务操作系统实战指南
  • 如何下载各个版本MacOS系统安装包
  • 【Docker安装】Windows10专业版安装教程
  • 等差数列前n项的和
  • 库尔勒市建设路街道办网站邢台网站建设网络优化
  • 网站报301错误重庆妇科医院免费咨询
  • Opengl绘制流程
  • 使用AI来介绍AI
  • 废品回收系统小程序源码
  • 如何选择与使用C++编译器优化开发效率
  • 从“海量文书”到“精准数据”:文档智能抽取重塑车险核心竞争力
  • 【WindowsAPI】 Windows SDK 的包含目录结构
  • Linux环境下的C语言编程(二十二)
  • 网站制作有哪些种类网站建设实训报告作业
  • 运城市网站建设公司发布网站的流程
  • CNN_Demo_20251114
  • 佳易王桌球计时计费管理系统:专注单店数字化运营
  • Rsync:管理员详细指南 第2部分
  • 海康摄像机SDK获取视频流转码显示
  • 事业单位网站登录模板景德镇陶瓷学院校友做网站的
  • 当消防安全遇见数字孪生:一场防患于未“燃”的科技革命
  • Day 43 复习日--Fashion Mnist数据集
  • Android线程池参数配置指南:理论与实战
  • 外贸网站建设科技公司logo是什么意思
  • 手机网站如何排版高端网站建设 恩愉科技