# LingJing(灵境)
项目地址：https://github.com/414aaj/LingJing

_**LingJing**_ 是一款专为复杂网络环境渗透测试量身打造的桌面级本地网络安全靶场平台。支持在线下载和**免配置一键部署**靶机环境，**平台内置路由**管理、监控打靶流量，快速启动靶机，满足从入门学习到红蓝队攻防实战的训练需求。后续版本将更新内置 Attacker 机器，进一步完善渗透测试打靶训练的完整流程，显著提升用户的训练体验和效率。本平台基于 Go+Fyne 构建图形界面，底层采用 QEMU 虚拟化技术，支持跨架构靶机启动。并且**能在 Mac M 系列芯片设备上启动 AMD64 架构靶机**，确保在不同硬件环境下无缝开展测试与训练。

LingJing 平台的靶场资源丰富多样，涵盖开源靶场靶机以及本平台后续上线的原创靶机。（正在尝试创新设计一种打靶模式：以 **2D RTS 游戏风格实现互联网侧和近源渗透实景模拟**，为用户带来全新的训练体验（如蒙支持，将为创作提供持续动力））。这些靶场资源覆盖广泛的安全技术方向，满足教育教学、专业培训与实战演练的需求，**包括但不仅限于**：

*   Web 安全测试：涵盖 SQL 注入（包括盲注、报错注入、联合查询）、跨站脚本（XSS）、文件上传漏洞、CSRF、命令执行、信息泄露等常见攻击面；
*   内网渗透与域环境攻击：支持多层网络与域控环境部署，适用于横向移动、权限提升、Kerberos 票据滥用、NTLM 中继、域信任攻击等高阶内网技术；
*   中间件与框架漏洞复现：包括 Apache、Nginx、Tomcat、Struts2、Spring 等主流组件的漏洞验证与环境搭建；
*   Java 应用安全：集成 Java Web 漏洞、反序列化链分析、安全编码误区等内容；
*   业务逻辑与客户端安全：适用于身份认证绕过、权限控制缺陷、弱加密机制等漏洞的演练和教学；
*   红队攻防与实战演练：支持多跳通信、端口转发、代理链、隧道技术等对抗场景的战术部署与验证。

_**平台特点**_：

*   高效部署：靶机环境可通过平台一键下载、**免配置安装**，实现高效部署，大大节省时间和精力。
*   秒级启动：单靶机启动时间在 5 至 30 秒（域环境——域成员和域控启动后需要时间建立通信，因此启动速度相对较慢），具体耗时与物理机性能密切相关。
*   严格网络控制：靶机通信由平台内部路由进行严格控制，禁止出网访问，保障网络环境的安全与稳定。
*   在线更新功能：平台具备在线更新功能，可及时同步最新版本，确保用户始终使用最新功能和安全修复。
*   轻量级镜像：镜像压缩体积更小，节省存储空间，便于快速下载和部署。
*   高速下载：靶机镜像采用云端分布式多节点部署，支持断点续传高速下载，进一步提升用户体验。

LingJing平台旨在提升跨架构兼容性、提供丰富的靶场资源以及灵活的配置能力，为网络安全学习者和从业者提供一个高效、真实的实战训练环境，助力每一位用户在网络安全领域快速成长。

![](/media/202610/96523b797ad7490a87b54ccf0e62789a8701.png)

## 下载安装

[](https://github.com/414aaj/LingJing#%E4%B8%8B%E8%BD%BD%E5%AE%89%E8%A3%85)

点击👉 [Mac安装教程](https://mp.weixin.qq.com/s/Z358T7VhKJ18ywTOpRDE7g)  
点击👉 [Windows安装教程](https://mp.weixin.qq.com/s/8yih6DmxN3Goz5OapbQFdw)

## 使用方法

[](https://github.com/414aaj/LingJing#%E4%BD%BF%E7%94%A8%E6%96%B9%E6%B3%95)

### 外部适配靶机导入

[](https://github.com/414aaj/LingJing#%E5%A4%96%E9%83%A8%E9%80%82%E9%85%8D%E9%9D%B6%E6%9C%BA%E5%AF%BC%E5%85%A5)

点击👉 [外部适配靶机导入教程](https://mp.weixin.qq.com/s/WJQ9GPaG4FqzGc7pA2LhbQ)

### 外部虚拟机软件联动

[](https://github.com/414aaj/LingJing#%E5%A4%96%E9%83%A8%E8%99%9A%E6%8B%9F%E6%9C%BA%E8%BD%AF%E4%BB%B6%E8%81%94%E5%8A%A8)

点击👉 [外部虚拟机软件联动教程](https://mp.weixin.qq.com/s/dlymJ-laE1maBIGVr4pcIw)

## 平台权限

[](https://github.com/414aaj/LingJing#%E5%B9%B3%E5%8F%B0%E6%9D%83%E9%99%90)

*   Mac物理机每次运行平台时需管理员授权(使平台路由桥接到物理网卡)
*   Windows物理机仅在通过平台安装或卸载网卡时需要管理员授权。

## 异常情况

[](https://github.com/414aaj/LingJing#%E5%BC%82%E5%B8%B8%E6%83%85%E5%86%B5)

由于不同用户的 Windows 物理机网络环境配置差异较大，某些特殊网络设置可能导致 LingJing 平台运行异常。若在Windows物理机上可以 ping 通 LingJing 平台启动的靶机，却无法访问靶机的任何服务（例如 HTTP、SSH 等端口均无响应），请首先确认 LingJing 虚拟网卡已获取到与 LingJing平台内置路由同网段的合法 IP 地址；若发现LingJing虚拟网卡未获取正常IP地址，请在 LingJing 虚拟网卡的网络适配器上手动配置一个静态 IP 地址（仅保证与虚拟网卡 IP 处于同一网段即可，无需设置网关和 DNS）。

本地桌面级网络安全靶场