阿里云漏洞库 vs VulnHub
功能、优缺点、定价全方位对比，帮你做出选择
简介
阿里云安全团队官方维护的免费中文漏洞数据库，整合了CVE/NVD、CNVD等国内外多源公开漏洞情报数据，提供漏洞综合检索、PoC状态精准标注以及按产品维度分类浏览功能，是国内网络安全运维、渗透测试人员高频使用的官方漏洞查询工具。
核心功能
- 多源融合
- 免费开放
- 精准标注
- 分类浏览
- 高效检索
- 官方维护
- 中文呈现
- 无需登录
优势
- 官方专业团队维护，数据权威性强
- 核心功能全部免费开放，无使用成本
- 支持PoC状态标注，实用性强
- 无需注册登录，使用门槛极低
不适合的场景
- 仅提供信息查询，无PoC下载功能
- 缺少漏洞复现详细步骤参考
- 数据更新速度略慢于国际平台
定价
阿里云漏洞库（AVD）的核心漏洞检索、详情查看、分类浏览等全部功能均面向所有用户免费开放，不需要注册账号，也不需要支付任何费用，不存在会员付费解锁内容的设置，用户可以直接访问官网使用所有核心功能。
简介
VulnHub是全球知名的免费漏洞虚拟机靶场资源站点，汇聚了大量由全球安全社区爱好者贡献的渗透测试专用镜像资源，支持VMware与VirtualBox主流虚拟化软件本地运行，靶场覆盖从入门初学、进阶提升到OSCP备考的全难度层级，是网络安全渗透测试学习者首选的离线训练资源平台。
核心功能
- 全难度覆盖
- 社区贡献资源
- 本地离线运行
- 适配主流软件
- 免费开放获取
- 针对性备考
- 漏洞类型丰富
- 资料配套齐全
优势
- 全难度层级覆盖适配各阶段学习
- 社区贡献资源更新及时类型全
- 核心资源全部免费开放无收费门槛
- 兼容主流虚拟化软件部署方便
不适合的场景
- 部分老靶场下载链接可能失效
- 无在线环境必须本地部署依赖设备
- 全英文界面对国内新手不够友好
定价
VulnHub全站核心靶场资源全部免费开放下载，不需要注册账号也可获取大多数靶场镜像资源，仅部分特殊内容可能需要注册免费账号后下载，平台无强制付费项目，不存在会员订阅或者按资源收费的规则，所有用户均可免费使用全部核心功能。