1. Metasploitable
Metasploitable adalah mesin secara sengaja rentan virtual Linux. VM ini dapat digunakan untuk melakukan pelatihan keamanan, alat tes keamanan, dan praktek penetrasi Versi pengujian umum teknik ini 2 dari mesin virtual yang tersedia untuk di-download dari Sourceforge dan kapal dengan kerentanan bahkan lebih dari gambar asli.
2. KioptrixMetasploitable adalah mesin secara sengaja rentan virtual Linux. VM ini dapat digunakan untuk melakukan pelatihan keamanan, alat tes keamanan, dan praktek penetrasi Versi pengujian umum teknik ini 2 dari mesin virtual yang tersedia untuk di-download dari Sourceforge dan kapal dengan kerentanan bahkan lebih dari gambar asli.
Ini adalah tantangan VM Kioptrix mudah. Tujuan permainan ini adalah untuk mendapatkan akses root melalui segala cara (kecuali benar-benar hacking server VM atau pemain). Tujuan dari permainan ini adalah untuk mempelajari alat-alat dasar dan teknik dalam penilaian kerentanan dan eksploitasi. Ada cara lebih dari satu untuk berhasil menyelesaikan tantangan.
3. Webgoat
WebGoat adalah J2EE sengaja tidak aman aplikasi web dipelihara oleh OWASP dirancang untuk mengajarkan pelajaran keamanan aplikasi web. Dalam setiap pelajaran, pengguna harus menunjukkan pemahaman mereka tentang masalah keamanan dengan memanfaatkan kerentanan yang nyata dalam aplikasi WebGoat. Misalnya, dalam salah satu pelajaran pengguna harus menggunakan injeksi SQL untuk mencuri nomor kartu kredit palsu. Aplikasi ini adalah lingkungan pengajaran yang realistis, menyediakan pengguna dengan petunjuk dan kode untuk lebih menjelaskan pelajaran.
4. Hackademic
Tantangan Hackademic menerapkan skenario realistis dengan kerawanan yang diketahui dalam lingkungan yang aman dan terkendali. Pengguna dapat mencoba untuk menemukan dan mengeksploitasi kerentanan dalam rangka untuk mempelajari konsep-konsep penting dari keamanan informasi melalui penyerang yang perspective.Currently, ada 10 web skenario keamanan aplikasi tersedia.Anda dapat memilih untuk memulai dari yang Anda anggap paling menarik, meskipun kita menyarankan untuk mengikuti urutan yang disajikan pada page .kita pertama berniat untuk memperluas tantangan tersedia dengan skenario tambahan yang melibatkan kriptografi, dan sistem bahkan rentan diterapkan di download-bisa mesin virtual.
5. pWnOS
Ini adalah mesin virtual linux secara sengaja dikonfigurasi dengan layanan dieksploitasi untuk menyediakan Anda dengan jalan untuk membasmi Saat ini, NIC mesin virtual dikonfigurasi dalam jaringan dijembatani, sehingga akan mendapatkan alamat IP normal pada jaringan Anda terhubung ke. Anda dapat dengan mudah mengubahnya ke NAT atau Tuan Rumah Hanya jika Anda inginkan. Sebuah menyapu ping cepat akan menunjukkan alamat IP dari mesin virtual.
0komentar:
Post a Comment