Juiceshopgl

Juice Shop 标志 OWASP Juice Shop Test Coverage Maintainability 有史以来最值得信赖的在线商店。 @dschadow — 整个互联网上最好的果汁商店！ @shehackspurple — 实际上是有史以来bug最多的易受攻击应用！ @vanderaj — 先笑😂😂然后哭😢 @kramse — 但这和果汁没什么关系。 @coderPatros的妻子 OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用！它可以用于安全培训、意识演示、CTF 以及作为安全工具的试验对象！Juice Shop 包含了 OWASP T...

IoTGoat

描述 IoTGoat 项目是一个基于 OpenWrt 的刻意不安全的固件，由 OWASP 维护，旨在作为教育平台，培训软件开发人员和安全专业人员测试物联网设备中常见的漏洞。漏洞挑战基于下面列出的 OWASP 物联网十大风险（IoT Top 10），以及项目贡献者留下的“彩蛋”。如需漏洞挑战列表，请参阅 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱口令、可猜测或硬编码的密码| 使用容易被暴力破解、公开可用或不可更改的凭据，包括固件或客户端软件中允许未经授权访问已部署系统的后门。 I2 不安全的网络服务|...

WebGoat

WebGoat：一个故意设计为不安全的 Web 应用程序 简介 WebGoat 是由 OWASP 维护的一个故意设计为不安全的 Web 应用程序，旨在教授 Web 应用程序安全课程。 该程序展示了常见的服务端应用程序缺陷。这些练习旨在供人们学习应用程序安全和渗透测试技术。 警告 1： 在运行此程序时，您的机器将极易受到攻击。使用此程序时，您应断开与互联网的连接。 WebGoat 的默认配置绑定到 localhost，以最大限度地减少暴露。 警告 2：...

IoTGoat

公式リポジトリはhttps://github.com/OWASP/IoTGoat に移転しました 説明 IoTGoatプロジェクトは、OpenWrt をベースにした意図的に脆弱性のあるファームウェアであり、OWASP が維持管理しています。IoTデバイスでよく見られる脆弱性のテスト方法をユーザーに教育することを目的としています。脆弱性チャレンジは、以下のOWASP IoTトップ10と、プロジェクトコントリビューターによる「イースターエッグ」に基づいています。脆弱性チャレンジの一覧は、IoTGoat challenges wiki ページを参照してください。 OWASP IoT Top 1...

WebGoat v2026.3

WebGoat: A deliberately insecure Web Application Introduction WebGoat is a deliberately insecure web application maintained by OWASP designed to teach web application security lessons. This program is a demonstration of common server-side application flaws. The exercises are intended to be used b...