这是名为 OWASP Juice Shop 的 Linux 应用程序，其最新版本可以作为juice-shop-17.3.0_node22_darwin_x64.zip 下载。 它可以在工作站的免费托管服务提供商 OnWorks 中在线运行。
下载并在线运行这个名为 OWASP Juice Shop with OnWorks 的应用程序是免费的。
请按照以下说明运行此应用程序：
- 1. 在您的 PC 中下载此应用程序。
- 2. 在我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX 中输入您想要的用户名。
- 3. 在这样的文件管理器中上传这个应用程序。
- 4. 从此网站启动OnWorks Linux online 或Windows online emulator 或MACOS online emulator。
- 5. 从您刚刚启动的 OnWorks Linux 操作系统，使用您想要的用户名转到我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX。
- 6. 下载应用程序，安装并运行。
SCREENSHOTS
Ad
OWASP果汁店
商品描述
OWASP Juice Shop 可能是最现代和最先进的不安全网络应用程序！ 它可用于安全培训、意识演示、CTF 以及作为安全工具的试验品！ Juice Shop 包含来自整个 OWASP 前十名的漏洞以及在实际应用程序中发现的许多其他安全漏洞！
Juice Shop 是用 Node.js、Express 和 Angular 编写的。 它是 OWASP VWA 目录中列出的第一个完全用 JavaScript 编写的应用程序。
该应用程序包含大量不同难度的黑客挑战，用户应该利用这些挑战来利用潜在的漏洞。 黑客进度在记分板上进行跟踪。 找到这个记分板实际上是（简单的）挑战之一！
除了黑客和意识培训用例，渗透测试代理或安全扫描器可以使用 Juice Shop 作为“试验品”应用程序来检查他们的工具处理 JavaScript 密集型应用程序前端和 REST API 的情况。
特性
- 网络应用安全
- 应用安全
- JavaScript的
- 角
- 节点
- 渗透测试
- 黑客
- 安全意识
- 安全漏洞
目的
开发人员、质量工程师、架构师、测试人员、安全专家、安全
用户界面
基于网络的
程式语言
JavaScript
分类
这是一个也可以从 https://sourceforge.net/projects/juice-shop/ 获取的应用程序。 它已托管在 OnWorks 中，以便从我们的免费操作系统之一以最简单的方式在线运行。
