Це програма для Linux під назвою OWASP Juice Shop, останню версію якої можна завантажити як juice-shop-17.3.0_node22_darwin_x64.zip. Його можна запустити в режимі онлайн у постачальника безкоштовного хостингу OnWorks для робочих станцій.
Завантажте та запустіть онлайн цю програму під назвою OWASP Juice Shop з OnWorks безкоштовно.
Дотримуйтесь цих інструкцій, щоб запустити цю програму:
- 1. Завантажив цю програму на свій ПК.
- 2. Введіть у наш файловий менеджер https://www.onworks.net/myfiles.php?username=XXXXX із потрібним ім'ям користувача.
- 3. Завантажте цю програму в такий файловий менеджер.
- 4. Запустіть онлайн-емулятор OnWorks Linux або Windows або онлайн-емулятор MACOS з цього веб-сайту.
- 5. З ОС OnWorks Linux, яку ви щойно запустили, перейдіть до нашого файлового менеджера https://www.onworks.net/myfiles.php?username=XXXXX з потрібним іменем користувача.
- 6. Завантажте програму, встановіть її та запустіть.
ЕКРАНИ
Ad
Магазин соків OWASP
ОПИС
OWASP Juice Shop, мабуть, найсучасніший і найскладніший незахищений веб-додаток! Його можна використовувати в тренінгах з безпеки, демонстраційних демонстраціях, CTF і як піддослідний кролик для інструментів безпеки! Juice Shop охоплює вразливості з усієї десятки кращих OWASP разом із багатьма іншими недоліками безпеки, які можна знайти в реальних програмах!
Juice Shop написаний на Node.js, Express та Angular. Це був перший додаток, повністю написаний на JavaScript, перерахований у каталозі OWASP VWA.
Додаток містить величезну кількість хакерських проблем різної складності, де користувач повинен використовувати основні вразливості. Хід злому відстежується на табло. Знайти це табло насправді є однією з (легких) проблем!
Окрім прикладу використання хакерів та навчання поінформованості, пентестові проксі або сканери безпеки можуть використовувати Juice Shop як програму «піддослідного кролика», щоб перевірити, наскільки добре їхні інструменти справляються з інтерфейсами додатків із важким JavaScript та API REST.
Функції
- безпека веб-додатків
- захист додатків
- наявність
- кутовий
- вузол
- пентестування
- злом
- усвідомлення безпеки
- уразливості безпеки
Аудиторія
Розробники, інженери з якості, архітектори, тестувальники, спеціалісти з безпеки, безпека
Користувацький інтерфейс
Веб-
Мова програмування
JavaScript
Категорії
Це додаток, який також можна отримати з https://sourceforge.net/projects/juice-shop/. Його розміщено в OnWorks, щоб його можна було запустити в Інтернеті найпростішим способом з однієї з наших безкоштовних операційних систем.
