Chia sẻ một số trang web được thiết kế để phục vụ cho việc tấn công bảo mật hợp pháp [ Phần 1 ]

Chia sẻ một số trang web được thiết kế để phục vụ cho việc tấn công bảo mật hợp pháp

Neu ta nguoc loi - Chau Phong

Chia sẻ một số trang web được thiết kế để phục vụ cho việc tấn công bảo mật hợp pháp

Ồ ! Có vẻ nhu cầu hack của người học bảo mật khá là lớn, tuy nhiên để đường đường chính chính thực hiện một cuộc tấn công mạng mà không vi phạm pháp luật thì buộc phải tạo máy ảo để thực hành, và biết được nhu cầu và những khó khăn đó, đã có nhiều đơn vị bảo mật cả trong và ngoài nước tạo cho chúng ta nhiều hệ thống để ta thực hành miễn phí hoặc trả phí. Nhưng nói chung là đa số miễn phí, tất nhiên một điều là các hệ thống này dành cho mọi người, ai cũng có thể tấn công nó vì nó được thiết kế để làm việc này mà, các lỗ hổng được thiết kế trước chỉ để ta vào và đành cho nó vài phát thôi. Và trong bài viết này, tớ sẽ tổng hợp một số trang web như thế cho các cậu. Hiển nhiên là nếu như link mà có die cũng chịu thôi, vì họ cung cấp free mà, không đảm bảo được link có sống lâu hay không, nên nếu không truy cập được thì thử link khác nhé.

Quá lời đúng không nào, thay vì tốn thêm ram và cpu ổ cứng cho việc chạy máy ảo thì hãy giành toàn bộ  để tập tấn công các trang web này thôi. Mà tớ sẽ chia sẻ khoảng 40 cái web khác nhau nên chia là 5 - 8 phần khác nhau, mỗi phần 5 - 8 trang web cho các cậu, hoặc có thể hơn . Vì phải giới thiệu, ảnh xem trước nên tầm 5 cái trang web là dài lắm rồi. Chia nhỏ ra để đễ xem cũng như kiếm được tí traffic.

Cái này không liên quan, chèn cút keywork cái đã :
- Chia sẻ trang web phục vụ cho việc hacking
- Web cho tấn công online
- Web để thực hành hacking

Lưu ý : Việc tấn công này là hợp pháp nên cứ thỏa sức mà ra tay nhé.

Chia sẻ một số trang web được thiết kế để phục vụ cho việc tấn công bảo mật hợp pháp

1. Webappsecurity

Có hai phiên bản dành cho các cậu [ Phiên bản 1 ] và [ Phiên bản 2 ] . Trang web này có giao diện là mô phỏng một trang web của ngân hàng và nền tảng của nó là ASP. Tớ khuyên các cậu nên thử phiên bản thứ nhất vì nó có thông báo rỗ ràng là :

The Free Online Bank Web site is published by Micro Focus Fortify for the sole purpose of demonstrating the functionality and effectiveness of Micro Focus Fortify’s WebInspect products in detecting and reporting Web application vulnerabilities. This site is not a real banking site and any similarities to third party products and/or Web sites are purely coincidental. This site is provided "as is" without warranty of any kind, either express or implied. Micro Focus Fortify does not assume any risk in relation to your use of this Web site. Use of this Web site indicates that you have read and agree to Micro Focus Fortify’s Terms of Use found at https://www.microfocus.com/about/legal/#privacy and Micro Focus Fortify’s Online Privacy Statement found at https://www.microfocus.com/about/legal/#privacy. 

Copyright © 2012-2018, Micro Focus Development Company. All rights reserved.

Còn phiên bản 2 chỉ dành cho người được ủy quyền. Và tất nhiên là sẽ bị tố tụng hình sự nếu các cậu đụng vào đây, mà tớ cũng chả biết thông báo này thật hay không, nhưng cứ an toàn là trên hết nhé .

We are confident of our system's ability to protect all transactions; however, this is not an invitation for people to attempt unauthorized access to the system. This is a private computing system which is restricted to authorized individuals. Actual or attempted unauthorized use of this computer system may result in criminal and/or civil prosecution. We reserve the right to view, monitor, and record activity on the system without notice or permission. Any information obtained by monitoring, reviewing, or recording is subject to review by law enforcement organizations in connection with the investigation or prosecution of possible criminal activity on the system. If you are not an authorized user of this system or do not consent to continued monitoring, exit the system at this time.

Giao diện phiên bản 1 :

2. Crack Me Bank

Cũng là trang web với giao diện ngân hàng nhưng chạy nền tảng PHP tha hồ để các cậu vọc SQL, tuy nó không thông báo gì thêm nhưng nó cho phép các cậu tấn công nhé, tớ tìm hiểm thêm trên rất nhiều diễn đàn rồi. OK để vọc hợp pháp. Link truy cập [ Crack Me Bank ]

3. Altoro Mutual

Là trang web cũng giao diện ngân hàng và thuộc quyền của IBM cho phép các cậu tấn công. Nền tảng ASPX . Link [ Altoro Mutual ]

The AltoroJ website is published by IBM Corporation for the sole purpose of demonstrating the effectiveness of IBM products in detecting web application vulnerabilities and website defects. This site is not a real banking site. Similarities, if any, to third party products and/or websites are purely coincidental. This site is provided "as is" without warranty of any kind, either express or implied. IBM does not assume any risk in relation to your use of this website. For more information, please go to http://www-142.ibm.com/software/products/us/en/subcategory/SWI10.

Copyright © 2008, 2019, IBM Corporation, All rights reserved.

4. Acunetix

Không cần giới thiệu gì thêm ngoài việc nó chạy bằng đủ cái . Link [ Acunetix ] . Cung cấp đến 5 loại nền tảng khác nhau để các cậu tha hồ thử tài pentest của mình bao gồm :

1. nginx, Python, Flask, CouchDB
2. Apache, PHP, MySQL
3. IIS, ASP, Microsoft SQL Server
4. IIS, ASP.NET, Microsoft SQL Server

5. Damn Vulnerable Web Application

Đây không phải online, nó yêu cầu các cậu tải về và demo thôi, nhưng cũng khá là nhẹ nên các cậu cứ thoải mái nhé.

 OK ! TẠM KẾT PHẦN 1 

[ " Đọc cái cuối cùng nhé " ]