12 matches found
railsgoat
RailsGoat RailsGoat 是一个基于 Ruby on Rails 构建的故意存在漏洞的 Web 应用程序。它展示了 OWASP Top 10 中的真实世界安全漏洞，并为开发人员和安全专业人员提供了一个实践培训平台。 什么是 RailsGoat？ RailsGoat 是一个故意不安全的 Rails 应用程序，旨在教授 Web 应用程序安全知识。通过探索和利用其漏洞，你将学到： 常见安全缺陷如何在 Rails 应用程序中显现 如何通过代码审查和测试识别漏洞 如何实施适当的安全控制和修复策略 当前版本： Rails 8.0 搭配 Ruby 3.4.1 包含的漏洞 RailsGoa...
crAPI
crAPI c ompletely r idiculous API （crAPI）は、APIセキュリティにおける10の主要なリスクを理解するのに役立ちます。crAPIは意図的に脆弱に設計されていますが、学習やトレーニングのために安全に実行できます。 crAPIはマイクロサービスアーキテクチャ上に構築されたモダンなアプリケーションです。初めての車を購入する時が来たら、アカウントに登録して旅を始めましょう。crAPIの詳細については、crAPIの概要をご確認ください。 クイックスタートガイド アプリケーションワークフロー（Happy Path）...
mutillidae
OWASP Mutillidae II OWASP Mutillidae IIは、ウェブセキュリティ愛好家向けに設計された、無料のオープンソースで意図的に脆弱なウェブアプリケーションです。これは、ウェブセキュリティスキルを学び実践するためのターゲットとして機能します。Mutillidaeは、LAMP、WAMP、XAMPPスタックを使用してLinuxおよびWindowsシステムに簡単にインストールできます。さらに、SamuraiWTFおよびOWASP...
defenselessV1
defenselessV1 Defenselessは、PHP/MySQLで書かれた脆弱性のあるWebアプリケーションです。これは本アプリケーションの最初のバージョンです。本アプリケーションの目的は、開発者やアプリケーションセキュリティ初心者にセキュリティ意識を高めることです。近々さらに多くのバグを含むように更新され、新しい脆弱性のあるアプリケーションも開発中です。改善点があればぜひ教えてください。 免責事項 このアプリケーションを本番環境または実環境でホストしないでください。 セットアップ このアプリのセットアップは簡単です。 1...
DVIA-v2
DVIA-v2 由 8ksec.io 提供支持 DVIA-v2 使用 Swift 编写，并包含额外的漏洞 Damn Vulnerable iOS App DVIA 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。 1. 本地数据存储 2. 越狱检测 3. 过度权限 4. 运行时操纵 5. 反反 Hook/调试 6. 二进制保护 7. Touch/Face ID ...
svja
svja RDPS 超级易受攻击 Java 应用程序（Super Vulnerable Java Application）顾名思义，就是一个超级易受攻击的 Java 应用程序，其创建目的是让所有人看到各种常见、往往“复杂”的漏洞。该软件是 Roniel 和 DaRon 播客节目（https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA）的一部分，这样我们就可以以一种比网上许多其他工具更真实的方式来讨论和展示我们经常遇到的一些漏洞。要查看示例漏洞利用，请观看我们的播客。 重要...
simple-maven
Damn Vulnerable C Application API Only はじめに 注記: これは意図的に脆弱性を持たせたアプリです。本番環境やインターネット/公開サーバーにはホストしないでください。注意して使用してください。 kk Docker テスト root@kitploit: docker-compose up tets 手動 .NET Core 2.x SDK をインストールします Microsoft .NET Core SDK 依存関係をインストールし、データベースを移行します: root@kitploit: dotnet restore dotnet ef databa...
Tiredful-API
什么是 Tiredful API？ Tiredful API 是一个故意设计存在漏洞的应用。本 Web 应用旨在帮助开发者、QA 或安全专业人员了解由于不安全的编码实践而导致的 Web 服务（REST API）中的缺陷。 谁可以使用 Tiredful API？ Web 开发者 Web 渗透测试人员 安全专业人员 学生 Tiredful API 包含哪些内容？ 我尝试覆盖了大部分漏洞，但我确信我们还遗漏了一些漏洞。如果你知道任何适合包含在其中的良好漏洞，请与我联系。目前，我包含了以下漏洞： 信息泄露 不安全的直接对象引用 访问控制 限流 SQL 注入（SQLite） 跨站脚本...
DeliberatelyVulnerableWebApp
意図的に脆弱なWebアプリケーション（Struts 2） このプロジェクトは、Struts 2フレームワークを使用したJava Webアプリケーションです。Mavenでビルドされ、Jettyサーバーを使用して実行できます。 前提条件 Java Development Kit（JDK）8以上 Apache Maven 3.6.0以上 はじめに プロジェクトのビルド root@kitploit: mvn clean install Jettyでプロジェクトを実行 root@kitploit: mvn jetty:run アプリケーションへのアクセス...
DVSA
Damn Vulnerable Serverless Application（脆弱性だらけのサーバーレスアプリケーション） Damn Vulnerable Serverless Application（DVSA）は、意図的に脆弱性を持たせたアプリケーションです。セキュリティ専門家が法的な環境でスキルやツールをテストしたり、開発者がサーバーレスアプリケーションのセキュリティ確保のプロセスをよりよく理解したり、学生と教師の両方が管理された教室環境でサーバーレスアプリケーションのセキュリティについて学ぶことを支援することを目的としています。...
