นี่คือแอป Windows ชื่อ OWASP Juice Shop ซึ่งสามารถดาวน์โหลดรีลีสล่าสุดเป็น juice-shop-13.0.2_node12_darwin_x64.zip สามารถเรียกใช้ออนไลน์ใน OnWorks ผู้ให้บริการโฮสต์ฟรีสำหรับเวิร์กสเตชัน
ดาวน์โหลดและเรียกใช้แอปนี้ออนไลน์ชื่อ OWASP Juice Shop พร้อม OnWorks ฟรี
ทำตามคำแนะนำเหล่านี้เพื่อเรียกใช้แอปนี้:
- 1. ดาวน์โหลดแอปพลิเคชั่นนี้ในพีซีของคุณ
- 2. เข้าไปที่ file manager https://www.onworks.net/myfiles.php?username=XXXXX ด้วยชื่อผู้ใช้ที่คุณต้องการ
- 3. อัปโหลดแอปพลิเคชันนี้ในตัวจัดการไฟล์ดังกล่าว
- 4. เริ่มโปรแกรมจำลองออนไลน์ของ OS OnWorks จากเว็บไซต์นี้ แต่โปรแกรมจำลองออนไลน์ของ Windows ที่ดีกว่า
- 5. จากระบบปฏิบัติการ Windows ของ OnWorks ที่คุณเพิ่งเริ่มต้น ไปที่ตัวจัดการไฟล์ของเรา https://www.onworks.net/myfiles.php?username=XXXXX พร้อมชื่อผู้ใช้ที่คุณต้องการ
- 6. ดาวน์โหลดแอปพลิเคชั่นและติดตั้ง
- 7. ดาวน์โหลดไวน์จากที่เก็บซอฟต์แวร์ลีนุกซ์ดิสทริบิวชันของคุณ เมื่อติดตั้งแล้ว คุณสามารถดับเบิลคลิกที่แอปเพื่อเรียกใช้แอปด้วย Wine คุณยังสามารถลองใช้ PlayOnLinux ซึ่งเป็นอินเทอร์เฟซแฟนซีบน Wine ที่จะช่วยคุณติดตั้งโปรแกรมและเกมยอดนิยมของ Windows
ไวน์เป็นวิธีเรียกใช้ซอฟต์แวร์ Windows บน Linux แต่ไม่จำเป็นต้องใช้ Windows Wine เป็นเลเยอร์ความเข้ากันได้ของ Windows แบบโอเพ่นซอร์สที่สามารถเรียกใช้โปรแกรม Windows ได้โดยตรงบนเดสก์ท็อป Linux โดยพื้นฐานแล้ว Wine พยายามนำ Windows กลับมาใช้ใหม่ให้เพียงพอตั้งแต่เริ่มต้น เพื่อให้สามารถเรียกใช้แอปพลิเคชัน Windows เหล่านั้นทั้งหมดโดยไม่จำเป็นต้องใช้ Windows จริงๆ
ภาพหน้าจอ
Ad
ร้านน้ำผลไม้ OWASP
DESCRIPTION
สามารถใช้ในการฝึกอบรมด้านความปลอดภัย การสาธิตการรับรู้ CTF และในฐานะหนูตะเภาสำหรับเครื่องมือรักษาความปลอดภัย! Juice Shop รวมช่องโหว่จาก OWASP Top Ten ทั้งหมดพร้อมกับข้อบกพร่องด้านความปลอดภัยอื่น ๆ อีกมากมายที่พบในแอปพลิเคชันในโลกแห่งความเป็นจริง! Juice Shop เขียนด้วย Node.js, Express และ Angular เป็นแอปพลิเคชันแรกที่เขียนด้วย JavaScript ทั้งหมดที่อยู่ในไดเรกทอรี OWASP VWA แอปพลิเคชั่นนี้มีความท้าทายในการแฮ็คจำนวนมากที่มีความยากต่างกันซึ่งผู้ใช้ควรจะใช้ประโยชน์จากช่องโหว่ที่ซ่อนอยู่ ความคืบหน้าของการแฮ็กถูกติดตามบนกระดานคะแนน การหาป้ายบอกคะแนนนี้เป็นหนึ่งในความท้าทาย (ง่าย)! นอกเหนือจากกรณีการใช้งานการฝึกอบรมแฮ็กเกอร์และการรับรู้แล้ว พร็อกซีทดสอบหรือเครื่องสแกนความปลอดภัยสามารถใช้ Juice Shop เป็นแอปพลิเคชัน "หนูตะเภา" เพื่อตรวจสอบว่าเครื่องมือของพวกเขารับมือกับส่วนหน้าของแอปพลิเคชันที่ใช้งาน JavaScript หนักและ REST API ได้ดีเพียงใด
คุณสมบัติ
- ได้รับอนุญาตภายใต้ใบอนุญาต MIT โดยไม่มีค่าใช้จ่ายแอบแฝงหรือคำเตือน
- เลือกระหว่าง node.js, Docker และ Vagrant เพื่อทำงานบน Windows/Mac/Linux รวมถึงผู้ให้บริการระบบคลาวด์รายใหญ่ทั้งหมด
- การขึ้นต่อกันเพิ่มเติมได้รับการบรรจุไว้ล่วงหน้าหรือจะได้รับการแก้ไขและดาวน์โหลดโดยอัตโนมัติ
- สคริปต์ผู้สอนการแฮ็กพร้อมโหมดบทช่วยสอนที่เป็นตัวเลือกจะแนะนำผู้มาใหม่ผ่านความท้าทายต่างๆ ในขณะที่อธิบายช่องโหว่ที่ซ่อนอยู่
- แอปพลิเคชันจะแจ้งให้คุณทราบเกี่ยวกับการแก้ปัญหาที่แก้ไขแล้วและติดตามช่องโหว่ที่ใช้ประโยชน์จากช่องโหว่บนกระดานคะแนน
- ล้างข้อมูลและเติมข้อมูลใหม่ทั้งหมดตั้งแต่เริ่มต้นในทุกการเริ่มต้นเซิร์ฟเวอร์ในขณะที่ยังคงมีความคืบหน้าโดยอัตโนมัติในเบราว์เซอร์ของคุณหรือผ่านการสำรองข้อมูลในเครื่องด้วยตนเอง
ภาษาโปรแกรม
จาวาสคริปต์, TypeScript
นี่คือแอปพลิเคชันที่สามารถดึงข้อมูลจาก https://sourceforge.net/projects/owasp-juice-shop.mirror/ มีการโฮสต์ใน OnWorks เพื่อให้ทำงานออนไลน์ในวิธีที่ง่ายที่สุดจากหนึ่งในระบบปฏิบัติการฟรีของเรา
