VulunHub - это платформа, которая предоставляет уязвимые приложения/машины для получения практического практического опыта в области информационной безопасности.
VulunHub полностью бесплатный источник, откуда любой желающий может загрузить понравившуюся ему виртуалку и приступить к поиску флагов.
Одно из самых крупных преимуществ VulnHub — огромное количество райтапов по виртуалкам, доступных в сети, и отсутствие каких-либо ограничений на их публикацию (Hack The Box и Root Me накладывают временные рамки, в течении которых действует запрет на размещение прохождений в сети — в противном случае есть риск схватить бан, если публикуешься под своим никнеймом).
Большой выбор машин и райтапов делают VulnHub отличной отправной точкой для людей, которые совсем не знают, с чего начать свои первые шаги в области белого хакерства.
Из минусов:
⏺ Часто к машинам нет внятного описания, которое позволило бы понять, что собой представляет машина. Так как все разнообразие существующих на VulnHub машин можно грубо разделить на две категории (с направленностью в жанр Task Based CTF и более приближенные к реальной жизни виртуалки), то каждый раз, загружая новый образ, в сущности, вы берете кота в мешке и не знаете, с задачей какого типа вам предстоит столкнуться.
⏺ Тотальное отсутствие машин на Windows. Ну оно и понятно — все же опенсорсный ресурс.
Полный список доступных на VulnHub виртуальных машин можно найти по ссылке. (https://www.vulnhub.com/)