Ito ang Windows app na pinangalanang OWASP Juice Shop na ang pinakabagong release ay maaaring ma-download bilang juice-shop-13.0.2_node12_darwin_x64.zip. Maaari itong patakbuhin online sa libreng hosting provider na OnWorks para sa mga workstation.
I-download at patakbuhin online ang app na ito na pinangalanang OWASP Juice Shop sa OnWorks nang libre.
Sundin ang mga tagubiling ito upang patakbuhin ang app na ito:
- 1. Na-download ang application na ito sa iyong PC.
- 2. Ipasok sa aming file manager https://www.onworks.net/myfiles.php?username=XXXXX kasama ang username na gusto mo.
- 3. I-upload ang application na ito sa naturang filemanager.
- 4. Magsimula ng anumang OS OnWorks online emulator mula sa website na ito, ngunit mas mahusay na Windows online emulator.
- 5. Mula sa OnWorks Windows OS na kasisimula mo pa lang, pumunta sa aming file manager https://www.onworks.net/myfiles.php?username=XXXX gamit ang username na gusto mo.
- 6. I-download ang application at i-install ito.
- 7. I-download ang Wine mula sa iyong mga Linux distributions software repository. Kapag na-install na, maaari mong i-double click ang app upang patakbuhin ang mga ito gamit ang Wine. Maaari mo ring subukan ang PlayOnLinux, isang magarbong interface sa ibabaw ng Wine na tutulong sa iyong mag-install ng mga sikat na programa at laro sa Windows.
Ang alak ay isang paraan upang patakbuhin ang software ng Windows sa Linux, ngunit walang kinakailangang Windows. Ang alak ay isang open-source na layer ng compatibility ng Windows na maaaring direktang magpatakbo ng mga program sa Windows sa anumang desktop ng Linux. Sa totoo lang, sinusubukan ng Wine na muling ipatupad ang sapat na Windows mula sa simula upang mapatakbo nito ang lahat ng mga Windows application na iyon nang hindi talaga nangangailangan ng Windows.
MGA LALAKI
Ad
OWASP Juice Shop
DESCRIPTION
Magagamit ito sa mga pagsasanay sa seguridad, mga demo ng kamalayan, CTF at bilang guinea pig para sa mga tool sa seguridad! Sinasaklaw ng Juice Shop ang mga kahinaan mula sa buong Nangungunang Sampung OWASP kasama ang maraming iba pang mga bahid sa seguridad na makikita sa mga real-world na application! Ang Juice Shop ay nakasulat sa Node.js, Express at Angular. Ito ang unang application na ganap na nakasulat sa JavaScript na nakalista sa OWASP VWA Directory. Ang application ay naglalaman ng maraming bilang ng mga hamon sa pag-hack na may iba't ibang kahirapan kung saan ang user ay dapat na pagsamantalahan ang mga pinagbabatayan na kahinaan. Ang pag-unlad ng pag-hack ay sinusubaybayan sa isang scoreboard. Ang paghahanap sa scoreboard na ito ay talagang isa sa (madaling) hamon! Bukod sa kaso ng paggamit ng pagsasanay sa hacker at kaalaman, maaaring gamitin ng mga pentesting proxy o security scanner ang Juice Shop bilang isang "guinea pig"-application upang suriin kung gaano kahusay ang kanilang mga tool sa pagharap sa JavaScript-heavy application frontends at REST API.
Mga tampok
- Lisensyado sa ilalim ng lisensya ng MIT na walang mga nakatagong gastos o caveat
- Pumili sa pagitan ng node.js, Docker at Vagrant na tatakbo sa Windows/Mac/Linux pati na rin sa lahat ng pangunahing cloud provider
- Ang mga karagdagang dependency ay paunang naka-package o malulutas at awtomatikong mada-download
- Ang mga script ng Hacking Instructor na may opsyonal na mode ng tutorial ay gumagabay sa mga bagong dating sa ilang hamon habang ipinapaliwanag ang pinagbabatayan ng mga kahinaan
- Inaabisuhan ka ng application sa mga nalutas na hamon at sinusubaybayan ang matagumpay na pinagsamantalang mga kahinaan sa isang Score Board
- Na-wiped malinis at repopulated mula sa simula sa bawat startup ng server habang awtomatikong nagpapatuloy sa pag-unlad sa iyong browser o sa pamamagitan ng manu-manong lokal na backup
Wika ng Programming
JavaScript, TypeScript
Ito ay isang application na maaari ding kunin mula sa https://sourceforge.net/projects/owasp-juice-shop.mirror/. Na-host ito sa OnWorks upang mapatakbo online sa pinakamadaling paraan mula sa isa sa aming mga libreng Operative System.
