Web应用程序安全

Question

嗨，有没有人知道任何其他类似Webgoat的程序演示Web应用程序安全缺陷？

Answer 1

看看：

• OWASP Testing Project

• Acunetix Web Security Scanner

的Acunetix WVS自动检查SQL注入您的 的Web应用程序， XSS &其他Web vulnerabi lities。

Answer 2

我想到的大项目是Fortify和HP WebInspect。

Fortify将扫描源代码并发现潜在的漏洞 HP WebInspect将扫描/暴力破解生产中的网站并查找/报告实际漏洞。

两者都需要相当昂贵的许可证。

Answer 3

有很多。一些托管，一些用于本地安装。有些人更多地针对网络安全教学，其他人则针对测试。幸运的一些人已经做了一些列表：

http://slogic.net/training/vulnerable-web-applications-to-learn-web-application-testing-skills

http://securitythoughts.wordpress.com/2010/03/22/vulnerable-web-applications-for-learning

http://www.owasp.org/index.php/Phoenix/Tools#Testing_grounds

我个人会与谷歌格鲁耶尔（http://google-gruyere.appspot.com/）开始。

Answer 4

有一个非常好的列表中的位置： http://ha.ckers.org/blog/20090406/hacking-without-all-the-jailtime/

Answer 5

在Codebashing也看看 - 他们是基于网络学习平台，SaaS的提供交互式应用程序的安全性军事演习。

Answer 6

http://www.dvwa.co.uk/ http://www.itsecgames.com/ https://www.owasp.org/index.php/OWASP_Bricks#tab=Main https://sourceforge.net/projects/mutillidae/
我也喜欢dawa和murillidae这是Realy Intresting。