এটি হল OWASP জুস শপ নামের লিনাক্স অ্যাপ যার সর্বশেষ প্রকাশ জুস-শপ-19.0.0_node24_darwin_x64.zip হিসাবে ডাউনলোড করা যেতে পারে। এটি ওয়ার্কস্টেশনের জন্য বিনামূল্যের হোস্টিং প্রদানকারী OnWorks-এ অনলাইনে চালানো যেতে পারে।
OWASP জুস শপ নামের এই অ্যাপটি বিনামূল্যে OnWorks সহ অনলাইনে ডাউনলোড করুন এবং চালান।
এই অ্যাপটি চালানোর জন্য এই নির্দেশাবলী অনুসরণ করুন:
- 1. আপনার পিসিতে এই অ্যাপ্লিকেশনটি ডাউনলোড করুন৷
- 2. আমাদের ফাইল ম্যানেজারে প্রবেশ করুন https://www.onworks.net/myfiles.php?username=XXXXX আপনি যে ইউজারনেম চান।
- 3. এই ধরনের ফাইল ম্যানেজারে এই অ্যাপ্লিকেশনটি আপলোড করুন।
- 4. এই ওয়েবসাইট থেকে OnWorks Linux অনলাইন বা Windows অনলাইন এমুলেটর বা MACOS অনলাইন এমুলেটর শুরু করুন।
- 5. OnWorks Linux OS থেকে আপনি এইমাত্র শুরু করেছেন, আমাদের ফাইল ম্যানেজারে যান https://www.onworks.net/myfiles.php?username=XXXXX আপনার পছন্দের ব্যবহারকারীর নাম সহ।
- 6. অ্যাপ্লিকেশনটি ডাউনলোড করুন, এটি ইনস্টল করুন এবং এটি চালান।
স্ক্রীনশটগুলি
Ad
OWASP জুসের দোকান
বর্ণনাঃ
এটি নিরাপত্তা প্রশিক্ষণ, সচেতনতা ডেমো, CTF এবং নিরাপত্তা সরঞ্জামের জন্য গিনিপিগ হিসাবে ব্যবহার করা যেতে পারে! জুস শপ সম্পূর্ণ OWASP টপ টেনের দুর্বলতাগুলিকে অন্তর্ভুক্ত করে এবং বাস্তব-বিশ্বের অ্যাপ্লিকেশনগুলিতে পাওয়া অন্যান্য অনেক নিরাপত্তা ত্রুটিগুলিকে অন্তর্ভুক্ত করে! জুসের দোকান Node.js, Express এবং Angular এ লেখা আছে। এটি OWASP VWA ডিরেক্টরিতে তালিকাভুক্ত জাভাস্ক্রিপ্টে সম্পূর্ণরূপে লেখা প্রথম অ্যাপ্লিকেশন। অ্যাপ্লিকেশনটিতে বিভিন্ন অসুবিধার বিপুল সংখ্যক হ্যাকিং চ্যালেঞ্জ রয়েছে যেখানে ব্যবহারকারীর অন্তর্নিহিত দুর্বলতাগুলিকে কাজে লাগানোর কথা। হ্যাকিংয়ের অগ্রগতি একটি স্কোরবোর্ডে ট্র্যাক করা হয়। এই স্কোরবোর্ড খোঁজা আসলে (সহজ) চ্যালেঞ্জগুলির মধ্যে একটি! হ্যাকার এবং সচেতনতা প্রশিক্ষণ ব্যবহারের ক্ষেত্রে, পেন্টেস্টিং প্রক্সি বা নিরাপত্তা স্ক্যানাররা জুস শপকে একটি "গিনিপিগ"-অ্যাপ্লিকেশন হিসাবে ব্যবহার করতে পারে যাতে তাদের সরঞ্জামগুলি জাভাস্ক্রিপ্ট-ভারী অ্যাপ্লিকেশন ফ্রন্টএন্ড এবং REST APIগুলির সাথে কতটা ভালভাবে মোকাবেলা করে।
বৈশিষ্ট্য
- কোনো লুকানো খরচ বা সতর্কতা ছাড়াই MIT লাইসেন্সের অধীনে লাইসেন্স করা হয়েছে
- Windows/Mac/Linux-এর পাশাপাশি সমস্ত প্রধান ক্লাউড প্রদানকারীতে চালানোর জন্য node.js, Docker এবং Vagrant এর মধ্যে বেছে নিন
- অতিরিক্ত নির্ভরতাগুলি পূর্ব-প্যাকেজ করা আছে বা সমাধান করা হবে এবং স্বয়ংক্রিয়ভাবে ডাউনলোড করা হবে
- ঐচ্ছিক টিউটোরিয়াল মোড সহ হ্যাকিং প্রশিক্ষক স্ক্রিপ্টগুলি অন্তর্নিহিত দুর্বলতাগুলি ব্যাখ্যা করার সময় বিভিন্ন চ্যালেঞ্জের মধ্য দিয়ে নতুনদের গাইড করে
- অ্যাপ্লিকেশনটি আপনাকে সমাধান করা চ্যালেঞ্জ সম্পর্কে অবহিত করে এবং একটি স্কোর বোর্ডে সফলভাবে শোষিত দুর্বলতার ট্র্যাক রাখে
- আপনার ব্রাউজারে বা ম্যানুয়াল স্থানীয় ব্যাকআপের মাধ্যমে স্বয়ংক্রিয়ভাবে অগ্রগতি বজায় রাখার সময় প্রতিটি সার্ভার স্টার্টআপে স্ক্র্যাচ থেকে পরিষ্কার এবং পুনরুদ্ধার করা হয়েছে
প্রোগ্রামিং ভাষা
জাভাস্ক্রিপ্ট, টাইপস্ক্রিপ্ট
বিভাগ
এটি এমন একটি অ্যাপ্লিকেশন যা https://sourceforge.net/projects/owasp-juice-shop.mirror/ থেকেও আনা যেতে পারে। আমাদের বিনামূল্যের অপারেটিভ সিস্টেমগুলির মধ্যে একটি থেকে সবচেয়ে সহজ উপায়ে অনলাইনে চালানোর জন্য এটি OnWorks-এ হোস্ট করা হয়েছে।
