Это приложение для Linux под названием BTS Pentesting Lab, последний выпуск которого можно загрузить как btslab.zip. Его можно запустить онлайн в бесплатном хостинг-провайдере OnWorks для рабочих станций.
Загрузите и запустите онлайн это приложение под названием BTS Pentesting Lab с OnWorks бесплатно.
Следуйте этим инструкциям, чтобы запустить это приложение:
- 1. Загрузил это приложение на свой компьютер.
- 2. Введите в нашем файловом менеджере https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 3. Загрузите это приложение в такой файловый менеджер.
- 4. Запустите онлайн-эмулятор OnWorks Linux или Windows или онлайн-эмулятор MACOS с этого веб-сайта.
- 5. В только что запущенной ОС OnWorks Linux перейдите в наш файловый менеджер https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 6. Скачайте приложение, установите его и запустите.
СКРИНШОТЫ
Ad
Лаборатория пентестинга BTS
ОПИСАНИЕ
BTS PenTesting Lab - это уязвимое веб-приложение с открытым исходным кодом, созданное Cyber Security & Privacy Foundation (www.cysecurity.org). Его можно использовать, чтобы узнать о многих различных типах уязвимостей веб-приложений.На данный момент приложение содержит следующие типы уязвимостей:
* SQL-инъекция
* XSS (включает xss на основе Flash)
* CSRF
* Clickjacking
* ССРФ
* Включение файла
* Выполнение кода
* Небезопасная прямая ссылка на объект
* Уязвимость неограниченной загрузки файлов
* Открытое перенаправление URL
* Серверная сторона включает (SSI) инъекцию
Создание Визиток, брошюр, календарей
Java-версию этого приложения можно найти здесь:
https://sourceforge.net/p/javavulnerablelab/
Особенности
- Имеет множество последних уязвимостей веб-приложений
- Простота установки
- Это поможет вам научиться взламывать веб-приложения.
- Настоящее уязвимое веб-приложение
- Вы можете использовать любые инструменты для пентеста / взлома, чтобы проверить уязвимость.
- Содержит задачи, которые улучшат ваши навыки поиска ошибок
- Войдите в панель администратора по адресу «/ btslab / admin /». Учетные данные администратора по умолчанию: имя пользователя admin и пароль password.
Аудитория
Информационные технологии, образование, специалисты по безопасности, безопасность
Интерфейс пользователя
Веб-
Язык программирования
PHP
Это приложение также можно загрузить с https://sourceforge.net/projects/btslab/. Он размещен в OnWorks, чтобы его можно было легко запускать в Интернете с помощью одной из наших бесплатных операционных систем.