Web漏洞模拟训练框架
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
LEKIR 是一个面向 Web 应用安全的漏洞模拟与交互式学习平台，定位更接近安全靶场、教学实验环境，而不是生产环境中的防火墙、WAF 或漏洞扫描器。正文提到它可模拟 SQL 注入、跨站脚本 XSS、不安全文件上传等常见 Web 漏洞，并提供 Payload 示例、源码查看、教程、学习模块和文档资源，帮助用户理解漏洞成因与缓解方式。
在防护类型上，LEKIR 并不直接提供线上资产防护，而是通过受控环境进行漏洞利用与防御知识训练。它支持可调节难度，覆盖 beginner、intermediate、advanced 等层级，适合循序渐进学习。部署方式方面，页面仅提到 Easy Setup 和 minor changes to start，未说明是 SaaS、本地部署、Docker 还是源码安装。管理与告警能力较弱，文本只提到实时反馈、学习模块和社区交流，没有集中管理、审计、告警、报表等企业功能。集成能力也未见说明，无法确认是否能接入 CI/CD、SSO、LMS 或漏洞管理平台。合规认证未披露。
定价信息非常明确：Free from us to you, forever，意味着目前主打永久免费。对学生、教师、开发者和安全初学者来说，性价比较高。但由于未看到商业支持、SLA、企业版或付费培训说明，组织级使用前需要自行评估维护和支持成本。
优点是覆盖常见 Web 漏洞、强调安全受控实验环境、支持源码对照和难度分级，适合作为 Web 安全入门与实践工具。缺点是企业级信息不足：部署形态、数据安全、权限管理、合规认证、集成能力和支持模式均不清晰，因此不宜直接视为完整的企业安全平台。
LEKIR 适合安全专业人员复盘基础漏洞、开发者学习安全编码、教师开展课堂实验，以及学生进行入门训练。中国大陆访问情况正文未提供，判定为未知；支付方面因其免费，未见支付渠道信息。若访问或生态不满足需求，可考虑 DVWA、OWASP WebGoat、PortSwigger Web Security Academy、TryHackMe 或 Hack The Box Academy 等替代方案。
本测评基于公开资料整理,不构成购买建议,请以 mfbktech.com 官网实际信息为准。
可模拟常见Web漏洞，适合安全学习。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。