mutillidae

Owasp Mutillidae II

Owasp Mutillidae II ist eine kostenlose, offene, gefährdete Webanwendung, die für Webssicherheitsenthusiasten entwickelt wurde. Es dient als Ziel für das Lernen und Üben von Websicherheitsfähigkeiten. Mutillidae können einfach unter Linux- und Windows -Systemen mit Lampe, WAMP und XAMMP -Stapeln installiert werden. Darüber hinaus ist es auf Samuraiwtf und Owasp BWA vorinstalliert, und die vorhandene Version kann auf diesen Plattformen aktualisiert werden. Mit Dutzenden von Schwachstellen und Hinweisen, um den Benutzer zu leiten, bietet Mutillidae eine zugängliche Web -Hacking -Umgebung, die für Labors, Sicherheitsbegeisterte, Klassenzimmer, CTFs und Tools zur Bewertung von Sicherheitsanfällen geeignet ist. Es wurde häufig in Graduierten -Sicherheitskursen, Corporate Web Security -Schulungen und als Bewertungsziel für die Software zur Bewertung von Sicherheitsanfällen eingesetzt. OWASP Mutillidae II bietet eine umfassende Plattform zum Lernen und Üben von Websicherheitstechniken in einer kontrollierten Umgebung.

Projektankündigungen

Bleiben Sie mit Projektankündigungen auf X: WebPwnized aktualisiert

Tutorials

Entdecken Sie unsere Tutorials auf YouTube: WebPWnized YouTube Channel

Installationsführer

Ort des Quellcode

Beachten Sie sorgfältig, dass der Quellcode in das SRC -Projektverzeichnis gewechselt ist. Achten Sie darauf, sich entsprechend anzupassen.

Standardinstallation - DockerHub

• Wie man Mutillidae aus DockerHub -Bildern ausführt

Alternative Installation - Docker

• So installieren Sie Docker auf Ubuntu
• Wie man Mutillidae auf Docker leitet

Alternative Installation - Google Cloud

• So leiten Sie Mutillidae auf Google Kubernetes Engine (GKE)

Legacy Installation - Lampenstapel

Wenn Sie bereits einen Lampenstapel eingerichtet haben, können Sie direkt mit der Installation von Mutillidae überspringen. In unserem umfassenden Installationshandbuch finden Sie detaillierte Anweisungen. Sehen Sie sich das Video -Tutorial an: So installieren Sie Mutillidae auf Lampenstapel

Verwendung

Entdecken Sie eine große Anzahl von Video -Tutorials, die auf dem Webpwnized YouTube -Kanal verfügbar sind, um die Verwendung von Mutillidae zu erhalten.

Schlüsselmerkmale

• Enthält über 40 Schwachstellen und Herausforderungen, die von 2007 bis 2017 jeden der Top Ten von Owasp abdecken
• Mutillidae ist tatsächlich verletzlich und beseitigt die Notwendigkeit, dass Benutzer eine "magische" Anweisung eingeben müssen
• Einfache Installation unter Linux- oder Windows *Amp -Stapeln, einschließlich XAMPP, WAMP und LAMP
• Vorinstalliert auf Rapid7 Metasploitable 2, Samurai Web Testing Framework (WTF) und OWASP Broken Web Apps (BWA)
• Ein-Klick-System-Wiederherstellung zu Standardeinstellungen mit der Schaltfläche "Setup"
• Benutzer können zwischen sicheren und unsicheren Modi wechseln
• In Graduierten -Sicherheitskursen, Corporate Web Security Training und als Bewertungsziel für die Bewertung von Sicherheitsanfällen häufig verwendet
• Regelmäßig aktualisiert, um Relevanz und Effektivität aufrechtzuerhalten

Verzeichnisstruktur

Im Folgenden finden Sie die aktualisierte Verzeichnisstruktur des Projekts zusammen mit kurzen Beschreibungen:

Wurzelverzeichnis

• CHANGELOG.md - Projektänderungsprotokoll.
• CONTRIBUTING.md - Beitragsrichtlinien.
• LICENSE - Projektlizenz.
• README-INSTALLATION.md - Installationsanweisungen.
• README.md - Haupt -Readme -Datei.
• SECURITY.md - Sicherheitsrichtlinien.

Quellverzeichnis: src

• ajax - Enthält Dateien, die sich auf die Ajax -Funktionalität beziehen.
• classes - PHP -Klassendateien zum Umgang mit verschiedenen Aufgaben (z. B. Protokollierung, Token -Management, Datenbankoperationen).
• data - Datendateien wie XML -Datenquellen.
• documentation - Dokumentationsdateien einschließlich Installationsanleitungen und Verwendungsanweisungen.
• images - Alle in der Anwendung verwendeten Bildvermögen (z. B. Icons, Gritter -Assets).
• includes - wiederverwendbare PHP -Dateien (z. B. Vorlagen, Konfigurationsdateien).
• javascript - JavaScript -Bibliotheken, benutzerdefinierte Skripte und Initialisierer für die Front -End -Funktionalität.
• labs - Dateien für Sicherheitstests, Anbieten von Herausforderungen wie SQL -Injektion, XSS und Dateieinschlüsse.
• passwords - Passwortbezogene Dateien (z. B. Kontodaten).
• styles - CSS -Stylesheets, die das Erscheinungsbild der Anwendung definieren.
• webservices - Webdienste für REST- und SOAP -APIs.
  • includes - wiederverwendbare Komponenten für Webdienste.
  • rest - REST -API -Dateien und verwandte Dokumentation.
  • soap - SOAP -Dienstdateien, einschließlich Bibliotheken und Dokumentation.
    • soap/lib - Bibliotheksdateien speziell für die Integration von SOAP -Service.

Zusätzliche Dateien und Verzeichnisse

• version - Enthält Versionsinformationen für das Projekt.