Este é o aplicativo Linux denominado OWASP Juice Shop, cuja versão mais recente pode ser baixada como juice-shop-17.3.0_node22_darwin_x64.zip. Ele pode ser executado online no provedor de hospedagem gratuita OnWorks para estações de trabalho.
Baixe e execute online este aplicativo chamado OWASP Juice Shop com OnWorks gratuitamente.
Siga estas instruções para executar este aplicativo:
- 1. Baixe este aplicativo em seu PC.
- 2. Entre em nosso gerenciador de arquivos https://www.onworks.net/myfiles.php?username=XXXXX com o nome de usuário que você deseja.
- 3. Carregue este aplicativo em tal gerenciador de arquivos.
- 4. Inicie o emulador OnWorks Linux online ou Windows online ou emulador MACOS online a partir deste site.
- 5. No sistema operacional OnWorks Linux que você acabou de iniciar, acesse nosso gerenciador de arquivos https://www.onworks.net/myfiles.php?username=XXXXX com o nome de usuário que deseja.
- 6. Baixe o aplicativo, instale-o e execute-o.
CAPTURAS DE TELA:
Loja de sucos OWASP
DESCRIÇÃO:
OWASP Juice Shop é provavelmente a aplicação web insegura mais moderna e sofisticada! Ele pode ser usado em treinamentos de segurança, demonstrações de conscientização, CTFs e como uma cobaia para ferramentas de segurança! A Juice Shop engloba vulnerabilidades de todo o OWASP Top Ten, juntamente com muitas outras falhas de segurança encontradas em aplicativos do mundo real!
Juice Shop é escrito em Node.js, Express e Angular. Foi o primeiro aplicativo escrito inteiramente em JavaScript listado no OWASP VWA Directory.
O aplicativo contém um grande número de desafios de hackers de dificuldade variada, onde o usuário deve explorar as vulnerabilidades subjacentes. O progresso do hacking é monitorado em um quadro de pontuação. Encontrar este placar é, na verdade, um dos desafios (fáceis)!
Além do caso de uso de hacker e treinamento de conscientização, os proxies de teste ou scanners de segurança podem usar o Juice Shop como um aplicativo de "cobaia" para verificar como suas ferramentas lidam com front-ends de aplicativos pesados em JavaScript e APIs REST.
Recursos
- segurança de aplicação web
- segurança da aplicação
- javascript
- angular
- nó
- pentesting
- hacker
- conscientização de segurança
- vulnerabilidades de segurança
Público
Desenvolvedores, engenheiros de qualidade, arquitetos, testadores, profissionais de segurança, segurança
Interface com o usuário
Baseado na Web-
Linguagem de Programação
JavaScript
Categorias
Este é um aplicativo que também pode ser obtido em https://sourceforge.net/projects/juice-shop/. Ele foi hospedado no OnWorks para ser executado online da maneira mais fácil a partir de um de nossos Sistemas Operativos gratuitos.