Esta es la aplicación de Linux llamada BTS Pentesting Lab cuya última versión se puede descargar como btslab.zip. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.
Descargue y ejecute en línea esta aplicación llamada BTS Pentesting Lab con OnWorks de forma gratuita.
Siga estas instrucciones para ejecutar esta aplicación:
- 1. Descargue esta aplicación en su PC.
- 2. Ingrese en nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 3. Cargue esta aplicación en dicho administrador de archivos.
- 4. Inicie el emulador en línea OnWorks Linux o Windows en línea o el emulador en línea MACOS desde este sitio web.
- 5. Desde el SO OnWorks Linux que acaba de iniciar, vaya a nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 6. Descarga la aplicación, instálala y ejecútala.
SCREENSHOTS
Ad
Laboratorio de pentesting BTS
DESCRIPCIÓN
BTS PenTesting Lab es una aplicación web vulnerable de código abierto, creada por Cyber Security & Privacy Foundation (www.cysecurity.org). Se puede utilizar para conocer muchos tipos diferentes de vulnerabilidades de aplicaciones web.Actualmente, la aplicación contiene los siguientes tipos de vulnerabilidades:
*Inyección SQL
* XSS (incluye xss basado en Flash)
* CSRF
* Clickjacking
* SSRF
* Inclusión de archivos
* Ejecución de código
* Referencia de objeto directo inseguro
* Vulnerabilidad de carga de archivos sin restricciones
* Redirección de URL abierta
* Inyección del lado del servidor incluye (SSI)
y más...
La versión Java de esta aplicación se puede encontrar aquí:
https://sourceforge.net/p/javavulnerablelab/
Caracteristicas
- Tiene muchas de las últimas vulnerabilidades de las aplicaciones web.
- Fácil de instalar
- Te ayudará a aprender a piratear aplicaciones web.
- Una aplicación web realmente vulnerable
- Puede utilizar cualquier herramienta de pentesting / pirateo para probar la vulnerabilidad
- Contiene desafíos que mejorarán tus habilidades para encontrar errores.
- Acceda al panel de administración en "/ btslab / admin /". Las credenciales de inicio de sesión de administrador predeterminadas: nombre de usuario 'admin' y contraseña 'contraseña'
Audiencia
Tecnología de la información, educación, profesionales de la seguridad, seguridad
Interfaz de usuario
Basado en la Web
Lenguaje de programación
PHP
Esta es una aplicación que también se puede obtener de https://sourceforge.net/projects/btslab/. Se ha alojado en OnWorks para poder ejecutarlo online de la forma más sencilla desde uno de nuestros Sistemas Operativos gratuitos.