Обзор площадки для тестирования веб-уязвимостей OWASP Top-10 на примере bWAPP

[Audiophile]

Что-то havij 1.17 видимо совсем устарел. Не ломает даже этот сайт. Надо другую программку для SQL инъекции искать.

За информацию спасибо — очень полезно, как раз пишу свой движок сейчас.

[Mach1ne]

Спасибо, для ваших нужд отличный вариант, действительно.

[outofspace]

Интересно, есть кто, кому удалось реализовать Beast/crime/breach?

Кстати, помогает, порой, в bwapp'е глянуть в сорцы, так как не всегда понятно, что автор имел в виду.

Также советую глянуть в сторону pentesterlab

[Mach1ne]

Автор bWAPP'a, он же руководитель 2дневных курсов по своему детищу, за фоллоу в твиттере отсылает на почту некие (сам не видел) cheatsheet'ы, в которых есть подсказки. Подробнее смотрите в его блоге.

Пентестер лаб также отличен. Особенно вкладка буткемпа, на которой недавно красовались «40 недель учебу», сейчас страницу переделали под меньшее кол-во пунктов, но она еще информативна.

[BeLove]

Жаль в xss не добавлено задание что-нибудь сделать — угнать куки / выполнить что-нибудь под авторизованным юзером (т.е. прямо написать пейлоад). А имитировать юзера как на CTF — различными рендерилками по крону (cutycapt как пример).
А вообще такие штуки очень полезны, жаль нет подобных платформ под другие языки (ruby/java/python). А то что php — все кто уже можно на нем примеры показали :)

[Mach1ne]

От автора bWAPP. Приятно :)

[LukaSafonov]

Методология OWASP на русском.

[Mach1ne]

крутяк, когда делал, таких переводов еще не было. Добавил в закладки, а вдруг пригодится, спасибо.