Я постоянно экспериментирую с разными лабами и заметил, что все отлично подходят для своих целей, но выбирать нужно по задачам. Например, если нужны веб-приложения — OWASP Juice Shop или DVWA вполне хватит, чтобы отточить базовые навыки. Для работы с сетевыми сервисами и более сложными сценариями лучше ставить что-то типа Hack The Box или TryHackMe — там и инфраструктура, и способы проникновения побогаче.

Если старт только и хочется, чтобы вживую понять, как работает сканирование и эксплойты, классическая виртуальная лаборатория на VirtualBox с Kali и Metasploitable в паре тоже норм. Можно сделать всё локально, без зависимости от интернета и чужих серверов.

При выборе смотрите, чтобы лаборатория давала разные уровни сложности и возвращалась часто с обновлениями. Некоторые устраивают мини-челленджи или имеют соревновательный формат — это круто подстегивает движ.

Кто что пробовал и что реально полезно для того, чтобы не просто “покликать”, а именно научиться?