limeyard

limeyard 一个安全测试实验室。一组刻意设计为存在漏洞的目标、一个可路由的网络资产环境（带有用于资产发现的权威 DNS 以供枚举）、每个目标的机器可读答案密钥，以及一个用于驱动这一切的控制面板。 这里的一切都是刻意设计为存在漏洞的。仅供本地测试。 不要将其暴露到互联网或不受信任的网络。发布的端口绑定到 127.0.0.1；实验室目标完全不绑定任何端口。 我们自己的扫描器会故意在这些容器内获得 RCE，因此容器被视为安全边界：每个镜像都通过摘要固定，每个服务都丢弃所有能力并仅添加最低限度的能力，./lime audit 会强制执行这一点。首次运行前请阅读...