Ito ang Linux app na pinangalanang OWASP Juice Shop na ang pinakabagong release ay maaaring ma-download bilang juice-shop-15.2.1_node20_darwin_x64.zip. Maaari itong patakbuhin online sa libreng hosting provider na OnWorks para sa mga workstation.
I-download at patakbuhin online ang app na ito na pinangalanang OWASP Juice Shop sa OnWorks nang libre.
Sundin ang mga tagubiling ito upang patakbuhin ang app na ito:
- 1. Na-download ang application na ito sa iyong PC.
- 2. Ipasok sa aming file manager https://www.onworks.net/myfiles.php?username=XXXXX kasama ang username na gusto mo.
- 3. I-upload ang application na ito sa naturang filemanager.
- 4. Simulan ang OnWorks Linux online o Windows online emulator o MACOS online emulator mula sa website na ito.
- 5. Mula sa OnWorks Linux OS na kasisimula mo pa lang, pumunta sa aming file manager https://www.onworks.net/myfiles.php?username=XXXX gamit ang username na gusto mo.
- 6. I-download ang application, i-install ito at patakbuhin ito.
MGA LALAKI
Ad
OWASP Juice Shop
DESCRIPTION
Magagamit ito sa mga pagsasanay sa seguridad, mga demo ng kamalayan, CTF at bilang guinea pig para sa mga tool sa seguridad! Sinasaklaw ng Juice Shop ang mga kahinaan mula sa buong Nangungunang Sampung OWASP kasama ang maraming iba pang mga bahid sa seguridad na makikita sa mga real-world na application! Ang Juice Shop ay nakasulat sa Node.js, Express at Angular. Ito ang unang application na ganap na nakasulat sa JavaScript na nakalista sa OWASP VWA Directory. Ang application ay naglalaman ng maraming bilang ng mga hamon sa pag-hack na may iba't ibang kahirapan kung saan ang user ay dapat na pagsamantalahan ang mga pinagbabatayan na kahinaan. Ang pag-unlad ng pag-hack ay sinusubaybayan sa isang scoreboard. Ang paghahanap sa scoreboard na ito ay talagang isa sa (madaling) hamon! Bukod sa kaso ng paggamit ng pagsasanay sa hacker at kaalaman, maaaring gamitin ng mga pentesting proxy o security scanner ang Juice Shop bilang isang "guinea pig"-application upang suriin kung gaano kahusay ang kanilang mga tool sa pagharap sa JavaScript-heavy application frontends at REST API.
Mga tampok
- Lisensyado sa ilalim ng lisensya ng MIT na walang mga nakatagong gastos o caveat
- Pumili sa pagitan ng node.js, Docker at Vagrant na tatakbo sa Windows/Mac/Linux pati na rin sa lahat ng pangunahing cloud provider
- Ang mga karagdagang dependency ay paunang naka-package o malulutas at awtomatikong mada-download
- Ang mga script ng Hacking Instructor na may opsyonal na mode ng tutorial ay gumagabay sa mga bagong dating sa ilang hamon habang ipinapaliwanag ang pinagbabatayan ng mga kahinaan
- Inaabisuhan ka ng application sa mga nalutas na hamon at sinusubaybayan ang matagumpay na pinagsamantalang mga kahinaan sa isang Score Board
- Na-wiped malinis at repopulated mula sa simula sa bawat startup ng server habang awtomatikong nagpapatuloy sa pag-unlad sa iyong browser o sa pamamagitan ng manu-manong lokal na backup
Wika ng Programming
JavaScript, TypeScript
Kategorya
Ito ay isang application na maaari ding kunin mula sa https://sourceforge.net/projects/owasp-juice-shop.mirror/. Na-host ito sa OnWorks upang mapatakbo online sa pinakamadaling paraan mula sa isa sa aming mga libreng Operative System.
