pikachu

"إذا كنت ترغب في فهم الضعف ، فالطريقة الأفضل هي: يمكنك إنشاء هذا الضعف بنفسك (مكتوب في الكود) ، ثم يستغلها ، وأخيراً إصلاحه."

#Pikachu

Pikachu هو نظام تطبيقات ويب ضعيف يحتوي على نقاط الضعف الشائعة لأمن الويب هنا. إذا كنت متعلمًا للاختراق على شبكة الإنترنت وكنت قلقًا بشأن عدم وجود نطاق تصوير مناسب للتدريب ، فقد يكون Pikachu صحيحًا.

قائمة أنواع الضعف على Pikachu كما يلي:

• قوة بيرت (القوة الغاشمة تكسر الثغرات الأمنية)
  
• XSS (ثغرة نصفية عبر المواقع)
  
• CSRF (تزوير طلب المواقع المتقاطعة)
  
• SQL Binject
  
• RCE (تنفيذ الأمر/الرمز عن بُعد)
  
• إدراج الملفات (يحتوي الملف على نقاط الضعف)
  
• تنزيلات ملفات غير آمنة (تنزيل ملف غير آمن)
  
• تحميل ملفات غير آمن (تحميل ملف غير آمن)
  
• على permisson (الضعف غير الظاهر)
  
• ../../../(Catalog traversal)
  
• أستطيع أن أرى ABC الخاص بك (تسرب المعلومات الحساسة)
  
• PHP Deserialization الضعف
  
• XXE (هجوم كيان خارجي XML)
  
• إعادة توجيه عنوان URL غير الآمن
  
• SSRF (تزوير طلب من جانب الخادم)
  
• أدوات الإدارة
  
• المزيد ... (ابحث عنه؟ ... هناك بيض عيد الفصح!)
  

توفر أداة الإدارة الواجهة الخلفية لإدارة XSS بسيطة لاختبار التصيد والملفات تعريف الارتباط ، ويمكنها أيضًا القيام بسجلات لوحة المفاتيح! ~
سيتم تحديث بعض نقاط الضعف الجديدة في المستقبل. اهلا وسهلا بكم أيضا لتقديم حالات الضعف لي. يرجى الانتباه إلى Pikachu للحصول على أحدث إصدار.
صمم كل نوع من الثغرة الأمنية فئات فرعية مختلفة وفقًا لمواقف مختلفة. في الوقت نفسه ، من أجل جعل هذه الثغرات الأمنية أكثر إثارة للاهتمام ، تم تصميم بعض السيناريوهات الصغيرة لكل ضعف على منصة Pikachu. انقر فوق "المطالبة" في الزاوية اليمنى العليا من صفحة الضعف لعرض معلومات المساعدة.

كيفية التثبيت والاستخدام

تم تطوير Pikachu باستخدام PHP ، أفضل لغة في العالم -_-
تستخدم قاعدة البيانات MySQL ، لذلك تحتاج إلى تثبيت البيئة الأساسية لـ "PHP+ MySQL+ الوسيطة (مثل Apache ، Nginx ، إلخ)" قبل تشغيل Pikachu. يوصى باستخدام بعض البرامج المتكاملة لإنشاء هذه البيئات الأساسية في بيئة الاختبار الخاصة بك ، مثل XAMPP ، و WAMP ، وما إلى ذلك كشخص أمني ، يجب ألا تكون هذه الأشياء صعبة بالنسبة لك. التالي:
-> ضع مجلد Pikachu الذي تم تنزيله على الدليل الجذر لخادم الويب ؛
-> تعديل تكوين اتصال قاعدة البيانات في INC/config.inc.php وفقًا للشروط الفعلية ؛
-> زيارة H TTP: // xxxx/pikachu ، وستكون هناك موجه متحمس أحمر "مرحبًا بك في الاستخدام ، لم يتم تهيئة Pikachu بعد ، انقر لتهيئة التثبيت!" ، انقر لإكمال التثبيت.

إذا كانت لديك أي أسئلة حول استخدام Pikachu ، فيمكنك التشاور في مجموعة QQ: 532078894 (كامل) ، 973351978 (ليست كاملة). على الرغم من أنك قد استشرت ، فقد لا يجيب شخص ما -_-.

عامل ميناء

استخدم التصميمات الحالية:

docker run -d -p 8765:80 8023/pikachu-expect:latest

البناء المحلي:

如果你熟悉docker,也可以直接用docker部署
docker build -t " pikachu " .
docker run -d -p 8080:80 pikachu

يتذكر

"أقل يعني المزيد ، البطيء يعني بسرعة"

ويكي

انقر للدخول