นี่คือแอป Linux ชื่อ OWASP Juice Shop ซึ่งสามารถดาวน์โหลดรีลีสล่าสุดเป็น juice-shop-19.0.0_node24_darwin_x64.zip สามารถเรียกใช้ออนไลน์ใน OnWorks ผู้ให้บริการโฮสต์ฟรีสำหรับเวิร์กสเตชัน
ดาวน์โหลดและเรียกใช้แอปนี้ออนไลน์ชื่อ OWASP Juice Shop พร้อม OnWorks ฟรี
ทำตามคำแนะนำเหล่านี้เพื่อเรียกใช้แอปนี้:
- 1. ดาวน์โหลดแอปพลิเคชั่นนี้ในพีซีของคุณ
- 2. เข้าไปที่ file manager https://www.onworks.net/myfiles.php?username=XXXXX ด้วยชื่อผู้ใช้ที่คุณต้องการ
- 3. อัปโหลดแอปพลิเคชันนี้ในตัวจัดการไฟล์ดังกล่าว
- 4. เริ่มโปรแกรมจำลองออนไลน์ของ OnWorks Linux หรือ Windows ออนไลน์ หรือโปรแกรมจำลองออนไลน์ MACOS จากเว็บไซต์นี้
- 5. จาก OnWorks Linux OS คุณเพิ่งเริ่มต้น ไปที่ตัวจัดการไฟล์ของเรา https://www.onworks.net/myfiles.php?username=XXXXX พร้อมชื่อผู้ใช้ที่คุณต้องการ
- 6. ดาวน์โหลดแอปพลิเคชั่น ติดตั้ง และเรียกใช้
ภาพหน้าจอ
Ad
ร้านน้ำผลไม้ OWASP
DESCRIPTION
สามารถใช้ในการฝึกอบรมด้านความปลอดภัย การสาธิตการรับรู้ CTF และในฐานะหนูตะเภาสำหรับเครื่องมือรักษาความปลอดภัย! Juice Shop รวมช่องโหว่จาก OWASP Top Ten ทั้งหมดพร้อมกับข้อบกพร่องด้านความปลอดภัยอื่น ๆ อีกมากมายที่พบในแอปพลิเคชันในโลกแห่งความเป็นจริง! Juice Shop เขียนด้วย Node.js, Express และ Angular เป็นแอปพลิเคชันแรกที่เขียนด้วย JavaScript ทั้งหมดที่อยู่ในไดเรกทอรี OWASP VWA แอปพลิเคชั่นนี้มีความท้าทายในการแฮ็คจำนวนมากที่มีความยากต่างกันซึ่งผู้ใช้ควรจะใช้ประโยชน์จากช่องโหว่ที่ซ่อนอยู่ ความคืบหน้าของการแฮ็กถูกติดตามบนกระดานคะแนน การหาป้ายบอกคะแนนนี้เป็นหนึ่งในความท้าทาย (ง่าย)! นอกเหนือจากกรณีการใช้งานการฝึกอบรมแฮ็กเกอร์และการรับรู้แล้ว พร็อกซีทดสอบหรือเครื่องสแกนความปลอดภัยสามารถใช้ Juice Shop เป็นแอปพลิเคชัน "หนูตะเภา" เพื่อตรวจสอบว่าเครื่องมือของพวกเขารับมือกับส่วนหน้าของแอปพลิเคชันที่ใช้งาน JavaScript หนักและ REST API ได้ดีเพียงใด
คุณสมบัติ
- ได้รับอนุญาตภายใต้ใบอนุญาต MIT โดยไม่มีค่าใช้จ่ายแอบแฝงหรือคำเตือน
- เลือกระหว่าง node.js, Docker และ Vagrant เพื่อทำงานบน Windows/Mac/Linux รวมถึงผู้ให้บริการระบบคลาวด์รายใหญ่ทั้งหมด
- การขึ้นต่อกันเพิ่มเติมได้รับการบรรจุไว้ล่วงหน้าหรือจะได้รับการแก้ไขและดาวน์โหลดโดยอัตโนมัติ
- สคริปต์ผู้สอนการแฮ็กพร้อมโหมดบทช่วยสอนที่เป็นตัวเลือกจะแนะนำผู้มาใหม่ผ่านความท้าทายต่างๆ ในขณะที่อธิบายช่องโหว่ที่ซ่อนอยู่
- แอปพลิเคชันจะแจ้งให้คุณทราบเกี่ยวกับการแก้ปัญหาที่แก้ไขแล้วและติดตามช่องโหว่ที่ใช้ประโยชน์จากช่องโหว่บนกระดานคะแนน
- ล้างข้อมูลและเติมข้อมูลใหม่ทั้งหมดตั้งแต่เริ่มต้นในทุกการเริ่มต้นเซิร์ฟเวอร์ในขณะที่ยังคงมีความคืบหน้าโดยอัตโนมัติในเบราว์เซอร์ของคุณหรือผ่านการสำรองข้อมูลในเครื่องด้วยตนเอง
ภาษาโปรแกรม
จาวาสคริปต์, TypeScript
หมวดหมู่
นี่คือแอปพลิเคชันที่สามารถดึงข้อมูลจาก https://sourceforge.net/projects/owasp-juice-shop.mirror/ มีการโฮสต์ใน OnWorks เพื่อให้ทำงานออนไลน์ในวิธีที่ง่ายที่สุดจากหนึ่งในระบบปฏิบัติการฟรีของเรา
