Buenas amigos,

ando obsesionado con el pentesting últimamente, mejorando mis skills y vengo a preguntar que VMs vulnerables conoceís.
Concretamente busco Win$ y Linux con servicios vulnerables, que no sea puro Web sino que tenga DBs, CRMs, Samba/NFS, RDP, SMTP/POP/IMAP, FTP, SSH y un largo etc.

Las que he ido reventando y recomiendo:

- Metasploitable (Ubuntu Linux) y Metasploitable3 (Win2008R2) -> https://github.com/rapid7/metasploitable3
- Vulnerable_Machine, centrada en escalada de privilegios, pero claro hay que ganar acceso de usuario -> https://github.com/RedTeamOperations/Vulnerable_Machine
- VulHub, que alberga muchas máquinas docker con servicios vulnerable con CVE reconocidos -> https://github.com/vulhub/vulhub

Espero vuestras recomendaciones.
Saludos.

Hola Panic0,

TryHackMe andaba con problemas pues los usuarios no tenían aislamiento, abriendo la puerta a comprometer máquinas ajenas. HackTheBox es mítica jeje y Root-Me se ve muy interesante!

Acabo de encontrar esta maravilla: https://www.vulnhub.com/ casi tiene el mismo nombre de una que recomendé. Tiene CTF con VM similar a HackTheBox, de todas las dificultades y también de pentesting de sistemas, que es lo que me interesa.

Si te mola la recomendación checka este link ( https://github.com/Ignitetechnologies/CTF-Difficulty ), tienes los retos y las dificulates, parece ser que todos (no lo he mirado al completo) son en VM local.

Saludos.

Mil gracias @el-brujo, ¡¡que gran aporte!! No conocía esos sites y es que es justo lo que busco, VM y a explotar.
Dios te lo pague Tema solucionado porque en el post hemos mencionado ya suficientes sites como para 2 vidas.

Saludos.