大家好，下面给大家分享一下如何检测网站漏洞，如何测试网站漏洞。很多人还不知道这一点。下面详细解释一下。现在让我们来看看！
本文主要详细介绍“如何检测网站漏洞”的核心内容以及“如何测试网站漏洞”的相关知识。希望对你有帮助。请继续读下去。
俗话说，攻击是最好的防御，这和信息安全世界没什么区别。通过这15个故意设置漏洞的网站提高你的黑客技术，你将成为最好的防御者——无论你是开发人员、安全经理、审计员还是测试人员。请记住:熟能生巧！
1、砖块
Bricks是一个基于PHP，使用MySQL数据库的web应用，其中包含漏洞，每个“brick”块都包含一个需要缓解的安全漏洞。这是OWASP的一个项目，它不仅为教学提供了一个AppSec平台，而且成为了一种检测web应用程序扫描器的方法。
程序块有三种类型:登录页面、文件上传页面和内容页面，每种类型都有不同类型的漏洞，这些漏洞在应用中经常遇到。
要了解有关OWASP砖块**的更多信息，请单击此处。
2、bWAPP
BWAPP，代表一个有缺陷的web应用，是“一个免费开源的不安全的Web应用”。有100多个常见问题，都源于OWASP Top 10。下载
3、该死的易受攻击的iOS应用程序(DVIA)
DVIA是最近由信息工程师@prateekg147发布并提供免费下载的，是一款基于iOS 7及以上版本的超级不安全的手机app。对于移动应用开发者来说，这个平台非常有用，因为一旦大量站点可以练习攻击web应用的技巧，移动应用就会让这种合法的攻击变得更加困难。
下载DVIA。你可以观看YouTube视频，阅读“入门”指南，开始神秘的黑客之旅。
4、该死的易受攻击的Web应用程序(DVWA)
这个* *安全平台是由一群经验丰富的安全专家、开发者和学生共同打造的。该网站是在@ethicalhack3r和瑞安·杜赫斯特的帮助下建立的，他们同时为社区提供了开源SCA工具DevBug。同样基于PHP并使用MySQL数据库，DVWA中发现的漏洞包括SQL注入、绕过验证码的跨站脚本攻击和恶意文件执行。
现在你可以从这里使用DVWA，或者通过Github，你也可以找到YouTube视频来学习如何保护应用程序。
5.ExploitMe移动Android实验室
开发人员与安全专家一起构建了这个可以模仿攻击者攻击的Android平台。该实验室关注Android应用中的八个特定的常见漏洞，该平台已逐渐成为Android开发者和应用捍卫者的安全指南。
实验室课程包括:
* *: Exploit Me也出了iPhone版，但是内容没有Android的丰富。
6.黑客游戏
诚然，这不是一个易受攻击的web应用程序——但这是学习发现应用程序安全漏洞的另一种有吸引力的方法。目前，我们已经收到了来自惊人的安全专家和开发者的反馈，因此我们很高兴与您分享这一成果。这个游戏的目的是测试你的应用安全技能。同时，每一个有或没有漏洞的问题都提供了大量的代码——你需要在时间用完之前弄清楚这些代码。而黑客游戏中的排行榜让游戏更有吸引力。
7、谷歌格鲁耶尔
“你想在黑客游戏中打败黑客吗？”这个“低级”的漏洞网站，漏洞百出，可以挖，适合刚开始学习应用安全的人。
它有三个目标:
网站介绍:
用Python语言编写的Gruyere，为黑盒和白盒都提供了测试机会，让“黑客”可以两面作业。
注:阅读相关建站技巧请移至建站教程频道。
8、iGoat
IGoat是一个为iOS开发者设计的移动环境，基于OWASP WebGoat项目。
通过对iGoat课程的学习，开发者了解每一个漏洞，有机会利用它们发现存在的问题，简述修复问题的适当方法，并“重建”iGoat程序。
OWASP项目网站，请转到。
9、不安全WebApp
OWASP项目InsecureWebApp是一款名副其实的应用，非常适合学习提高编码安全性和设计技巧。从项目网站我们可以知道，InsecureWebApp的目标有三个层次:
InsecureWebApp是为那些已经熟悉应用安全基础理论的人打造的，非常适合安全领域的开发者、学生和初学者。
要了解更多信息并找到下载链接，请单击此处。
10、迈克菲HacMe网站
2006年，McAfee的专业实践服务Foundstone为寻求提高信息安全技能的pen测试人员和安全专家建立了一系列网站。每个具有“真实”漏洞的模拟应用程序都为研究人员提供了“真实”的体验。从手机银行app到预约app，这些项目涵盖了广泛的安全问题，帮助黑客在行业中占得先机。
这些网站包括:
11、鼠科
这是一个免费的开源Web应用程序，专门提供允许的安全测试和入侵Web应用程序。可以安装在Linux、windows 7等平台上。这个项目是一组PHP脚本，包含OWASP**漏洞，提示用户如何入门。你可以从这里开始多重约会之旅。请仔细观看YouTube频道，并关注二代开发者杰里米·德鲁因的推特账号。
12.安全牧羊人
努力“驯服技术世界的迷途羔羊，回到安全实践的和平世界”，安全牧羊人致力于让所有软件更安全。
在获得经验和挑战后，用户可以选择更深入地解决漏洞，或者在双重脆弱的web应用程序中发现漏洞。Shepherd也可以作为抢旗游戏的基础，通过寓教于乐让大家发现应用安全原理是非常重要的。
你可以在OWASP了解更多，或者登录SourceForge页面直接下载。
13.蝴蝶安全项目
这个项目的目的是“深入了解常见的web应用程序和PHP漏洞，以及它们是如何在开发过程中产生的”。
这个项目的独特之处在于，它同时提供了应用程序的不安全版本和安全版本，目的是为了减少不安全版本中的漏洞被发现后造成的影响。这使得蝴蝶计划适合任何想同时扮演进攻者和防守者双重角色的人。
现在Linux的蝴蝶项目，请戳这里。
14、维克南
作为OWASP中的一个项目，Vicnum更像是一个基于web应用的系列游戏来“打发时间”。由于其简单的框架，应用程序可以调整以满足不同的需求，这使得Vicnum成为安全管理人员向开发人员传授应用程序安全性的一种有趣方式。
检查这个网站，下载游戏或升旗游戏可用。
15、替罪羊(WebGoat)
这是OWASP最受欢迎的项目之一。不安全程序提供了一个显示教学和学习环境，用户可以学习更多更复杂的应用程序安全问题的课程。致力于希望开发者能够更多的了解web程序安全，WebGoat这个名字指的就是替罪羊。“即使是最好的程序员也无法避免安全错误。他们需要一个替罪羊，不是吗？都怪这只‘羊’“！
该安装可应用于Windows、OSX老虎、Linux、J2EE和。网络环境。有一个“易于运行”版本和一个“源代码分发”版本，允许用户修改源代码。
检查OWASP项目或GitHub页面来激活这个lamb。
以上内容都是关于如何检测网站漏洞，如何测试网站漏洞。它是由* *编辑之家边肖精心编制和编辑的。如果对你有帮助，请收藏转发...感谢您的支持！
以上解释了如何检测网站漏洞，如何测试网站漏洞。这篇文章已经分享到这里了，希望对大家有所帮助。如果信息有误，请联系边肖进行更正。