搜索

[9035] 2015-06-16_选个“靶子”练练手：15个漏洞测试网站带你飞

文档创建者：s7ckTeam
浏览次数：115
最后更新：2025-01-17
2015-06-16_选个“靶子”练练手：15个漏洞测试网站带你飞 选 个 “ 靶 子 ” 练 练 手 ： 1 5 个 漏 洞 测 试 网 站 带 你 飞 F r e e B u f   2 0 1 5 - 0 6 - 1 6 微 信 号 ： 微 信 号 ： f r e e b u f 俗 话 说 进 攻 是 最 好 的 防 御 ， 而 这 与 信 息 安 全 世 界 并 没 有 什 么 不 同 。 通 过 这 俗 话 说 进 攻 是 最 好 的 防 御 ， 而 这 与 信 息 安 全 世 界 并 没 有 什 么 不 同 。 通 过 这 1 5 个 故 意 存 漏 洞 网 站 来 提 升 你 的 黑 客 技 个 故 意 存 漏 洞 网 站 来 提 升 你 的 黑 客 技 能 ， 你 会 成 为 最 好 的 防 守 者 能 ， 你 会 成 为 最 好 的 防 守 者 — — 无 论 你 是 一 名 开 发 人 员 、 安 全 管 理 者 、 审 计 师 或 者 测 试 人 员 。 请 牢 记 ： 熟 能 生 巧 ！ 无 论 你 是 一 名 开 发 人 员 、 安 全 管 理 者 、 审 计 师 或 者 测 试 人 员 。 请 牢 记 ： 熟 能 生 巧 ！ 1 、 、 B r i c k s B r i c k s 是 一 个 建 立 于 P H P 、 使 用 M y S Q L 数 据 库 的 w e b 应 用 程 序 ， 其 中 含 有 漏 洞 并 且 每 个 “ b r i c k ” 程 序 块 包 含 一 个 需 要 进 行 缓 解 安 全 漏 洞 。 这 是 O W A S P 的 一 个 项 目 ， 不 仅 为 教 学 提 供 了 一 个 A p p S e c 平 台 ， 同 时 也 成 为 检 测 w e b 应 用 程 序 扫 描 器 的 一 种 方 法 。 有 三 种 类 型 的 程 序 块 ： 登 录 页 面 、 文 件 上 传 页 面 以 及 内 容 页 面 ， 每 种 都 存 在 不 同 类 型 的 漏 洞 ， 而 这 些 漏 洞 都 是 应 用 程 序 中 经 常 遇 到 的 。 2 、 、 b W A P P 代 表 了 缺 陷 W e b 应 用 程 序 的 b W A P P ， 是 “ 一 款 免 费 并 且 开 源 的 不 安 全 w e b 应 用 程 序 ” 。 关 注 的 漏 洞 超 过 了 1 0 0 个 常 见 问 题 ， 均 源 自 O W A S P   T o p   1 0 。 3 、 、 D a m n   V u l n e r a b l e   i O S   A p p   ( D V I A )
信 息 安 全 工 程 师 @ p r a t e e k g 1 4 7 近 期 发 布 并 提 供 免 费 下 载 的 D V I A 是 一 款 基 于 i O S   7 及 以 上 版 本 的 超 级 不 安 全 移 动 a p p 。 对 于 移 动 a p p 的 开 发 者 来 说 ， 这 个 平 台 非 常 有 用 ， 因 为 一 旦 有 大 量 站 点 可 以 练 习 攻 击 w e b 应 用 的 技 能 ， 那 么 移 动 a p p 就 会 让 这 样 的 合 法 攻 击 难 度 增 加 。 去 下 载 一 个 D V I A 吧 ， 可 以 观 看 Y o u T u b e 视 频 和 阅 读 “ 开 始 ” 指 南 开 启 一 段 神 秘 黑 客 之 旅 。 4 、 、 D a m n   V u l n e r a b l e   W e b   A p p l i c a t i o n   ( D V W A ) 这 个 网 络 安 全 平 台 是 由 一 批 经 验 丰 富 的 安 全 专 家 、 开 发 人 员 以 及 学 生 所 共 同 创 建 的 。 网 站 在 @ e t h i c a l h a c k 3 r 和 R y a n   D e w h u r s t 的 帮 助 下 建 成 ， 二 人 同 时 为 社 区 提 供 了 开 源 S C A 工 具 D e v B u g 。 同 样 建 立 于 P H P 、 使 用 M y S Q L 数 据 库 ， 在 D V W A 中 寻 找 的 漏 洞 包 括 S Q L 注 入 、 跨 站 脚 本 攻 击 绕 过 验 证 码 及 恶 意 文 件 执 行 。 现 在 可 以 开 始 使 用 D V W A ， 或 者 通 过 G i t h u b ， 同 时 你 还 可 以 查 找 Y o u T u b e 视 频 学 习 如 何 安 全 应 用 程 序 。 5 、 、 E x p l o i t M e   移 动 移 动 A n d r o i d 实 验 室 实 验 室
开 发 者 与 安 全 专 家 一 道 建 立 了 这 个 可 以 模 仿 攻 击 者 袭 击 的 A n d r o i d 平 台 。 实 验 室 关 注 A n d r o i d 应 用 程 序 中 的 8 个 特 定 常 见 漏 洞 ， 这 一 平 台 逐 渐 成 为 A n d r o i d 开 发 者 与 应 用 程 序 捍 卫 者 的 安 全 指 南 。 实 验 室 课 程 包 括 ： 实 验 室 课 程 包 括 ： · 移 动 流 量 参 数 操 作 · 流 量 加 密 · 密 码 锁 屏 · 文 件 系 统 访 问 权 限 · 不 安 全 的 文 件 储 存 · 不 安 全 日 志 福 利 ： E x p l o i t M e   同 样 出 了 i P h o n e 版 ， 只 是 内 容 上 并 没 有 安 卓 的 丰 富 。 6 、 黑 客 游 戏 、 黑 客 游 戏 诚 然 ， 这 并 不 是 一 个 漏 洞 w e b 应 用 程 序 — — 而 这 是 另 一 种 学 习 发 现 应 用 程 序 安 全 漏 洞 的 吸 引 人 的 方 式 。 目 前 我 们 已 经 收 到 了 令 人 惊 叹 的 安 全 专 家 和 开 发 人 员 的 反 馈 ， 所 以 我 们 很 乐 意 与 大 家 分 享 这 一 成 果 。 这 个 游 戏 目 的 是 测 试 你 的 a p p 安 全 技 能 ， 同 时 每 个 或 有 或 无 漏 洞 的 问 题 都 提 供 了 大 量 的 代 码 — — 这 是 需 要 你 在 时 钟 走 完 之 前 弄 明 白 的 。 而 黑 客 游 戏 中 的 排 行 榜 让 游 戏 更 加 诱 人 。 7 、 、 G o o g l e   G r u y e r e
“ 你 想 在 黑 客 游 戏 中 打 败 黑 客 吗 ？ ” 这 种 “ 低 级 ” 的 漏 洞 网 站 随 处 都 是 可 以 挖 的 洞 洞 ， 适 合 那 些 刚 开 始 学 习 应 用 程 序 安 全 性 的 人 。 其 目 标 有 三 个 ： 其 目 标 有 三 个 ： 学 习 黑 客 发 现 安 全 漏 洞 学 习 黑 客 利 用 w e b 应 用 程 序 学 习 如 何 阻 止 黑 客 发 现 及 利 用 漏 洞 该 网 站 介 绍 ， 可 喜 的 是 ， G r u y e r e 存 在 包 括 多 个 安 全 漏 洞 ， 包 括 跨 站 点 脚 本 X S S 、 跨 站 点 请 求 伪 造 C R E F 、 信 息 曝 露 、 拒 绝 服 务 D o S 攻 击 及 远 程 代 码 执 行 R C E 。 网 站 的 目 的 就 是 为 了 指 导 你 发 现 其 中 的 一 些 漏 洞 并 学 习 在 G r u y e r e 中 解 决 问 题 的 方 法 。 使 用 P y t h o n 语 言 编 写 的 G r u y e r e 同 时 为 黑 盒 和 白 盒 提 供 了 测 试 机 会 ， 这 样 “ 黑 客 ” 可 以 在 栅 栏 两 边 发 挥 作 用 。 8 、 、 i G o a t i G o a t 是 专 为 i O S 开 发 者 和 基 于 O W A S P   W e b G o a t 项 目 的 移 动 环 境 。 开 发 人 员 通 过 在 i G o a t 课 程 的 学 习 ： 了 解 每 个 漏 洞 ， 有 机 会 利 用 它 们 来 发 现 存 在 的 问 题 ， 简 述 适 当 的 问 题 修 复 方 式 ， 同 时 “ 重 建 ” i G o a t 程 序 。 9 、 、 I n s e c u r e W e b A p p O W A S P 项 目 I n s e c u r e W e b A p p 是 一 款 名 副 其 实 、 非 常 适 合 学 习 提 升 编 码 安 全 性 与 设 计 技 能 的 应 用 。 从 项 目 网 站 可 以 了 解 到 I n s e c u r e W e b A p p 的 目 标 有 三 个 层 面 ： 1 ） 演 示 应 用 程 序 漏 洞 是 有 多 么 危 险 2 ） 缩 小 w e b 应 用 程 序 安 全 理 论 与 实 际 设 计 和 建 立 代 码 中 的 差 距 3 ） 学 习 如 何 修 复 这 些 漏 洞 I n s e c u r e W e b A p p 为 那 些 已 经 熟 悉 基 本 应 用 程 序 安 全 理 论 的 人 而 建 ， 很 适 合 那 些 安 全 领 域 的 开 发 人 员 、 学 生 以 及 初 学 为 那 些 已 经 熟 悉 基 本 应 用 程 序 安 全 理 论 的 人 而 建 ， 很 适 合 那 些 安 全 领 域 的 开 发 人 员 、 学 生 以 及 初 学 者 。 者 。
1 0 、 、 M c A f e e   H a c M e   S i t e s M c A f e e 专 业 实 践 服 务 F o u n d s t o n e 于 2 0 0 6 年 建 立 了 为 寻 求 提 高 信 息 安 全 技 能 的 笔 测 试 人 员 和 安 全 专 家 的 一 系 列 站 点 。 每 个 存 在 “ 真 实 ” 漏 洞 的 模 拟 应 用 程 序 为 研 究 者 提 供 了 一 个 “ 真 实 ” 的 经 历 。 从 移 动 银 行 a p p 到 预 约 a p p ， 这 些 项 目 囊 括 了 广 泛 的 安 全 问 题 来 帮 助 黑 客 处 于 行 业 的 领 先 地 位 。 这 些 站 点 包 括 ： · H a c m e   B a n k · H a c m e   B a n k   f o r   A n d r o i d · H a c m e   B o o k s · H a c m e   C a s i n o · H a c m e   S h i p p i n g · H a c m e   T r a v e l 1 1 、 、 M u t i l l i d a e 这 是 一 个 免 费 、 开 源 的 W e b 应 用 程 序 ， 专 门 提 供 被 允 许 的 安 全 测 试 和 入 侵 的 W e b 应 用 ， 可 以 安 装 在 L i n u x 、 w i n d o w s   7 等 平 台 上 。 这 个 项 目 是 一 组 P H P 脚 本 ， 包 含 O W A S P 十 大 漏 洞 ， 并 提 示 用 户 如 何 开 始 。 你 可 以 开 始 M u t i l l i d a t e 的 旅 程 ， 请 认 真 观 看 Y o u T u b e 频 道 并 关 注 第 二 代 开 发 者 J e r e m y   D r u i n 的 T w i t t e r 帐 号 。 1 2 、 安 全 牧 羊 人 （ 、 安 全 牧 羊 人 （ S e c u r i t y   S h e p h e r d ） ） 竭 力 “ 将 科 技 世 界 的 迷 途 羔 羊 驯 回 到 安 全 实 践 的 和 平 世 界 ” ， 安 全 牧 羊 人 致 力 于 让 所 有 有 软 件 更 加 安 全 。 获 得 了 经 验 与 挑 战 之 后 ， 用 户 可 以 选 择 更 深 入 地 解 漏 洞 或 者 在 倍 加 脆 弱 的 w e b 应 用 程 序 中 了 发 现 漏 洞 。 牧 羊 人 也 可 以 作 为 夺 旗 游 戏 的 基 础 ， 寓 教 于 乐 地 让 大 家 发 现 应 用 程 序 安 全 原 则 至 关 重 要 。 1 3 、 蝴 蝶 安 全 项 目 、 蝴 蝶 安 全 项 目 该 项 目 的 目 的 是 为 了 “ 洞 察 普 通 w e b 应 用 程 序 和 P H P 漏 洞 以 及 他 们 是 如 何 在 开 发 过 程 中 被 创 建 的 ” 。 这 个 项 目 的 独 特 之 处 在 于 它 同 时 提 供 了 一 个 不 安 全 版 本 和 安 全 版 本 的 应 用 程 序 ， 为 了 降 低 不 安 全 版 本 中 的 漏 洞 被 发 现 后 的 影 响 。 这 使 得 蝴 蝶 项 目 适 合 任 何 想 同 时 扮 演 攻 击 者 和 防 御 者 双 重 角 色 的 人 。 1 4 、 、 V i c n u m 作 为 O W A S P 中 的 一 个 项 目 ， V i c n u m 更 像 是 一 系 列 基 于 w e b 应 用 程 序 、 用 来 “ 打 发 时 间 ” 的 游 戏 。 由 于 他 们 的 框 架 简 易 ， 应 用 程 序 可 以 调 整 以 满 足 不 同 需 求 ， 使 V i c n u m 成 为 安 全 管 理 者 教 授 开 发 人 员 应 用 安 全 知 识 的 一 种 有 趣 方 式 。 1 5 、 代 罪 羔 羊 （ 、 代 罪 羔 羊 （ W e b G o a t ） ）
这 是 O W A S P 最 受 欢 迎 的 项 目 之 一 。 不 安 全 程 序 提 供 了 一 个 显 示 教 学 和 学 习 环 境 ， 用 户 可 以 学 习 到 更 多 更 为 复 杂 的 应 用 程 序 安 全 问 题 课 程 。 致 力 于 希 望 开 发 人 员 了 解 更 多 关 于 w e b 程 序 安 全 知 识 ， W e b G o a t 的 名 称 参 考 了 代 罪 羔 羊 （ s c a p e g o a t ） ， “ 即 使 是 最 好 的 程 序 员 也 不 能 避 免 安 全 错 误 。 他 们 需 要 一 个 替 罪 羊 ， 不 是 么 ？ 一 切 只 怪 这 ‘ 羊 ’ ” ！ 安 装 可 适 用 于 W i n d o w s 、 O S X   T i g e r 、 L i n u x 以 及 J 2 E E 和 . N E T 环 境 下 的 独 立 下 载 。 这 里 有 个 “ 简 易 运 行 “ 版 本 和 一 个 ” 源 代 码 分 发 ” 版 ， 可 以 允 许 用 户 修 改 源 代 码 。 寻 求 课 程 帮 助 可 以 查 看 可 供 下 载 的 这 一 系 列 视 频 。 < 查 看 所 有 链 接 请 点 击 下 方 阅 读 全 文 > * 参 考 来 源 ： c h e c k m a r x ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理