VulnHub
VM Training Site
Was ist VulnHub?
VulnHub ist eine Plattform, die speziell verwundbare virtuelle Maschinen (VMs) bereitstellt. Diese VMs dienen als
praxisnahe Trainingsumgebung für IT-Sicherheit, Penetrationstests und Ethical Hacking.
Wofür nutzt man VulnHub?
Mit VulnHub können Security-Enthusiasten und Profis:
- Realistische Hacking-Szenarien üben
- Neue Exploits und Angriffsvektoren testen
- Sicherheitslücken identifizieren und ausnutzen
- Sich gezielt auf Zertifizierungen wie OSCP vorbereiten
Wie funktioniert VulnHub?
Die Plattform stellt fertige VM-Images bereit (z. B. im OVA- oder VMDK-Format). Diese können in Virtualisierungsumgebungen
wie VirtualBox, VMware oder Proxmox gestartet werden. Jede Maschine enthält gezielt eingebaute Schwachstellen, die
entdeckt und ausgenutzt werden müssen. Ziel ist es meist, „Root-Rechte“ zu erlangen oder bestimmte Flags zu finden.
Typische Inhalte:
- Veraltete Webanwendungen mit bekannten Schwachstellen
- Fehlkonfigurationen in Betriebssystemen
- Privilege Escalation Challenges
- CTF-ähnliche Rätsel und Aufgaben
Vorteile:
Kostenlos, praxisnah und ideal für das Erlernen von Hacking-Techniken. Perfekt für Homelabs, Trainingsgruppen
und alle, die ihre Fähigkeiten in IT-Sicherheit verbessern wollen.
Nutze VulnHub ausschließlich in einer kontrollierten, privaten Umgebung. Die Skills und Exploits dürfen nur auf dafür vorgesehenen Systemen angewendet werden – niemals in fremden Netzwerken oder ohne Erlaubnis!