これは、OWASP Juice Shopという名前のWindowsアプリであり、最新リリースは、juice-shop-13.0.2_node12_darwin_x64.zipとしてダウンロードできます。 ワークステーション用の無料ホスティングプロバイダーOnWorksでオンラインで実行できます。
OnWorksを使用したOWASPJuiceShopという名前のこのアプリを無料でダウンロードしてオンラインで実行します。
このアプリを実行するには、次の手順に従ってください。
-1。このアプリケーションをPCにダウンロードしました。
--2。ファイルマネージャーhttps://www.onworks.net/myfiles.php?username=XXXXXに必要なユーザー名を入力します。
-3。このアプリケーションをそのようなファイルマネージャにアップロードします。
-4。このWebサイトからOSOnWorksオンラインエミュレーターを起動しますが、Windowsオンラインエミュレーターの方が優れています。
-5。起動したばかりのOnWorksWindows OSから、必要なユーザー名でファイルマネージャーhttps://www.onworks.net/myfiles.php?username=XXXXXにアクセスします。
-6。アプリケーションをダウンロードしてインストールします。
-7.LinuxディストリビューションソフトウェアリポジトリからWineをダウンロードします。 インストールしたら、アプリをダブルクリックして、Wineで実行できます。 また、人気のあるWindowsプログラムやゲームのインストールに役立つWine上の豪華なインターフェイスであるPlayOnLinuxを試すこともできます。
WineはLinux上でWindowsソフトウェアを実行する方法ですが、Windowsは必要ありません。 Wineは、任意のLinuxデスクトップでWindowsプログラムを直接実行できるオープンソースのWindows互換性レイヤーです。 基本的に、Wineは、実際にWindowsを必要とせずに、これらすべてのWindowsアプリケーションを実行できるように、十分な数のWindowsを最初から再実装しようとしています。
スクリーンショット：
OWASPジュースショップ
説明：
これは、セキュリティトレーニング、認識デモ、CTFで使用でき、セキュリティツールのモルモットとしても使用できます。 Juice Shopには、OWASPトップXNUMX全体の脆弱性と、実際のアプリケーションに見られる他の多くのセキュリティ上の欠陥が含まれています。 ジュースショップはNode.js、Express、Angularで書かれています。 これは、OWASPVWAディレクトリにリストされているJavaScriptで完全に記述された最初のアプリケーションでした。 このアプリケーションには、ユーザーが根本的な脆弱性を悪用することになっているさまざまな難易度のハッキングの課題が多数含まれています。 ハッキングの進行状況はスコアボードで追跡されます。 このスコアボードを見つけることは、実際には（簡単な）課題のXNUMXつです！ ハッカーと意識向上トレーニングのユースケースとは別に、侵入テストプロキシまたはセキュリティスキャナーは、ジュースショップを「モルモット」アプリケーションとして使用して、ツールがJavaScriptを多用するアプリケーションフロントエンドとRESTAPIにどの程度対応しているかを確認できます。
オプション
- MITライセンスの下でライセンスされており、隠れたコストや警告はありません
- node.js、Docker、Vagrantのいずれかを選択して、Windows / Mac / Linuxおよびすべての主要なクラウドプロバイダーで実行します
- 追加の依存関係は事前にパッケージ化されているか、解決されて自動的にダウンロードされます
- オプションのチュートリアルモードでインストラクタースクリプトをハッキングすると、根本的な脆弱性を説明しながら、いくつかの課題を初心者にガイドします
- アプリケーションは、解決された課題について通知し、スコアボードで悪用に成功した脆弱性を追跡します
- ブラウザまたは手動のローカルバックアップで進行状況を自動的に維持しながら、サーバーを起動するたびにクリーンにワイプして最初から再入力します
プログラミング言語
JavaScript、TypeScript
これは、https：//sourceforge.net/projects/owasp-juice-shop.mirror/からも取得できるアプリケーションです。 無料のオペレーティングシステムのXNUMXつから最も簡単な方法でオンラインで実行するために、OnWorksでホストされています。