Una máquina Linux muy facilita, donde lo más interesante es el Port-Forwarding. Nos aprovechamos de varias vulnerabilidades tirando de exploits existentes con sus respectivos CVE's. Muy recomendable para aprender si estás empezando en la plataforma y tienes pocas máquinas realizadas.
Máquina Linux de dificultad media y estilo CTF, donde bypasseamos el upload de un servidor web, nos aprovechamos de SSRF (Server Side Request Forgery) y rompemos la ejecución normal de un script Python para ganar acceso al sistema como usuario privilegiado.
Máquina de estilo CTF con nivel fácil, donde bypasseamos redireccionamiento url, inyectamos comandos en peticiones POST, rompemos un hash y efectuamos PATH Hijacking para ejecutar comandos privilegiados en el sistema.