Web應用程序安全

Question

嗨，有沒有人知道任何其他類似Webgoat的程序演示Web應用程序安全缺陷？

Answer 1

看看：

• OWASP Testing Project

• Acunetix Web Security Scanner

的Acunetix WVS自動檢查SQL注入您的 的Web應用程序， XSS &其他Web vulnerabi lities。

Answer 2

我想到的大項目是Fortify和HP WebInspect。

Fortify將掃描源代碼並發現潛在的漏洞 HP WebInspect將掃描/暴力破解生產中的網站並查找/報告實際漏洞。

兩者都需要相當昂貴的許可證。

Answer 3

有很多。一些託管，一些用於本地安裝。有些人更多地針對網絡安全教學，其他人則針對測試。幸運的一些人已經做了一些列表：

http://slogic.net/training/vulnerable-web-applications-to-learn-web-application-testing-skills

http://securitythoughts.wordpress.com/2010/03/22/vulnerable-web-applications-for-learning

http://www.owasp.org/index.php/Phoenix/Tools#Testing_grounds

我個人會與谷歌格魯耶爾（http://google-gruyere.appspot.com/）開始。

Answer 4

有一個非常好的列表中的位置： http://ha.ckers.org/blog/20090406/hacking-without-all-the-jailtime/

Answer 5

在Codebashing也看看 - 他們是基於網絡學習平臺，SaaS的提供交互式應用程序的安全性軍事演習。

Answer 6

http://www.dvwa.co.uk/ http://www.itsecgames.com/ https://www.owasp.org/index.php/OWASP_Bricks#tab=Main https://sourceforge.net/projects/mutillidae/
我也喜歡dawa和murillidae這是Realy Intresting。