mutillidae

Owasp Mutillidae II

Owasp Mutillidae II是一个免费的，故意易受伤害的Web应用程序，专为网络安全爱好者而设计。它是学习和练习网络安全技能的目标。使用灯，WAMP和XAMMP堆栈可以轻松地在Linux和Windows系统上安装Mutillidae。此外，它是在Samuraiwtf和Owasp BWA上预装的，并且可以在这些平台上更新现有版本。 Mutillidae凭借数十个漏洞和提示来指导用户，提供了一个适合实验室，安全爱好者，教室，CTF和漏洞评估工具目标的可访问的网络黑客入侵环境。它已被广泛用于研究生安全课程，公司网络安全培训以及漏洞评估软件的评估目标。 Owasp Mutillidae II提供了一个全面的平台，用于在受控环境中学习和练习Web安全技术。

项目公告

在X：WebPwnized上保持更新的项目公告

教程

在YouTube上探索我们的教程：WebPwnized YouTube频道

安装指南

源代码的位置

请注意，源代码已移至SRC项目目录。请小心进行相应的调整。

标准安装-Dockerhub

• 如何从dockerhub图像运行mutillidae

替代安装-Docker

• 如何在Ubuntu上安装Docker
• 如何在Docker上运行Mutillidae

替代安装-Google Cloud

• 如何在Google Kubernetes引擎（GKE）上运行Mutillidae

遗产安装 - 灯泡

如果您已经设置了灯泡堆，则可以直接跳到安装Mutillidae。查看我们的全面安装指南以获取详细说明。观看视频教程：如何在灯泡上安装mutillidae

用法

探索WebPwnized YouTube频道上可用的大量视频教程，以了解使用Mutillidae的指导。

关键功能

• 包含40多个漏洞和挑战，涵盖了2007年至2017年的OWASP前十名
• Mutillidae实际上是脆弱的，消除了用户进入“魔术”语句的需求
• 轻松在Linux或Windows *Amp堆栈上安装，包括XAMPP，WAMP和LAMP
• 预装在Rapid7 Metasploable 2，Samurai Web测试框架（WTF）和OWASP损坏的Web应用程序（BWA）上
• 使用“设置”按钮的一单击系统修复到默认设置
• 用户可以在安全和不安全的模式之间切换
• 广泛用于研究生安全课程，公司网络安全培训以及漏洞评估软件的评估目标
• 定期更新以保持相关性和有效性

目录结构

以下是项目的更新目录结构以及简短的描述：

根目录

• CHANGELOG.md项目更改日志。
• CONTRIBUTING.md贡献指南。
• LICENSE - 项目许可证。
• README-INSTALLATION.md -installation.md-安装说明。
• README.md主读数文件。
• SECURITY.md安全指南。

来源目录： src

• ajax包含与Ajax功能有关的文件。
• classes - 用于处理各种任务的PHP类文件（例如，日志记录，令牌管理，数据库操作）。
• data - 数据文件，例如XML数据源。
• documentation - 文档文件，包括安装指南和使用说明。
• images - 应用程序中使用的所有图像资产（例如，图标，Gritter Assets）。
• includes - 可重复使用的PHP文件（例如，模板，配置文件）。
• javascript前端功能的JavaScript库，自定义脚本和初始化器。
• labs - 用于安全测试的文件，提供诸如SQL注入，XSS和文件夹杂物等挑战。
• passwords - 与密码相关的文件（例如，帐户数据）。
• styles -CSS样式表定义应用程序外观和感觉。
• webservices - 用于休息和肥皂API的Web服务。
  • includes - 可重复使用的Web服务组件。
  • rest - 休息API文件和相关文档。
  • soap - 肥皂服务文件，包括库和文档。
    • soap/lib专门用于SOAP服务集成的库文件。

其他文件和目录

• version - 包含该项目的版本控制信息。