זוהי אפליקציית לינוקס בשם OWASP Juice Shop שניתן להוריד את המהדורה האחרונה שלה בתור juice-shop-17.3.0_node22_darwin_x64.zip. ניתן להפעיל אותו באופן מקוון בספק האירוח החינמי OnWorks עבור תחנות עבודה.
הורד והפעל באינטרנט את האפליקציה הזו בשם OWASP Juice Shop עם OnWorks בחינם.
בצע את ההוראות הבאות כדי להפעיל את האפליקציה הזו:
- 1. הורד את היישום הזה למחשב שלך.
- 2. הזן במנהל הקבצים שלנו https://www.onworks.net/myfiles.php?username=XXXXX עם שם המשתמש שאתה רוצה.
- 3. העלה את היישום הזה במנהל קבצים כזה.
- 4. הפעל את האמולטור המקוון של OnWorks Linux או Windows מקוון או אמולטור מקוון של MACOS מאתר זה.
- 5. ממערכת ההפעלה OnWorks Linux שזה עתה התחלת, עבור אל מנהל הקבצים שלנו https://www.onworks.net/myfiles.php?username=XXXXX עם שם המשתמש הרצוי.
- 6. הורד את האפליקציה, התקן אותה והפעל אותה.
בצילומי מסך
Ad
חנות מיצים של OWASP
תיאור
OWASP Juice Shop היא כנראה אפליקציית האינטרנט הבלתי מאובטחת המודרנית והמתוחכמת ביותר! זה יכול לשמש בהדרכות אבטחה, הדגמות מודעות, CTFs וכשפן ניסיונות לכלי אבטחה! Juice Shop כולל נקודות תורפה מכל עשרת המובילים של OWASP יחד עם פגמי אבטחה רבים אחרים שנמצאו ביישומים בעולם האמיתי!
Juice Shop כתוב ב-Node.js, Express ו-Angular. זה היה היישום הראשון שנכתב כולו ב-JavaScript, המופיע בספריית OWASP VWA.
האפליקציה מכילה מספר עצום של אתגרי פריצה בדרגות קושי שונות שבהן המשתמש אמור לנצל את הפגיעויות הבסיסיות. מעקב אחר התקדמות הפריצה מתבצע על גבי לוח תוצאות. מציאת לוח התוצאות הזה הוא למעשה אחד האתגרים (הקלים)!
מלבד מקרה השימוש בהאקרים והדרכה למודעות, פרוקסי חודרים או סורקי אבטחה יכולים להשתמש ב-Juice Shop כאפליקציה של "שפן ניסיונות" כדי לבדוק עד כמה הכלים שלהם מתמודדים עם חזיתות יישומים כבדי JavaScript וממשקי API של REST.
תכונות
- אבטחת יישומי אינטרנט
- אבטחת יישומים
- JavaScript
- זוויתי
- צומת
- מתוחכם
- פריצה
- מודעות ביטחונית
- פגיעויות אבטחה
קהל
מפתחים, מהנדסי איכות, אדריכלים, בודקים, אנשי אבטחה, אבטחה
ממשק משתמש
מבוסס רשת
שפת תכנות
JavaScript
כל הקטגוריות
זוהי אפליקציה שניתן להביא גם מ-https://sourceforge.net/projects/juice-shop/. הוא התארח ב-OnWorks על מנת להפעיל אותו באינטרנט בצורה הקלה ביותר מאחת ממערכות ההפעלה החינמיות שלנו.
