rapid7/hackazonA modern vulnerable web app
Hackazon ist eine kostenlose, angreifbare Testseite, die ein Online-Shop ist, der mit denselben Technologien erstellt wurde, die in heutigen Rich-Client- und mobilen Anwendungen verwendet werden. Hackazon verfügt über eine AJAX-Schnittstelle, strenge Workflows und RESTful-APIs, die von einer begleitenden mobilen App genutzt werden, und bietet IT-Sicherheitsexperten einen einzigartig effektiven Trainings- und Testbereich. Und es ist voll von Ihren Lieblingssicherheitslücken wie SQL-Injection, Cross-Site-Scripting und so weiter.
Heutige Web- und Mobilanwendungen sowie Webservices verwenden eine Vielzahl neuer Technologien, die nicht ausreichend auf Sicherheitslücken getestet werden. Es ist für IT-Sicherheitsexperten entscheidend, eine angreifbare Webanwendung zu haben, um die Effektivität ihrer Tools zu testen und ihre Fähigkeiten zu verbessern.
Hackazon ermöglicht Benutzern, jeden Bereich der Anwendung zu konfigurieren, um die Angriffslandschaft zu verändern und so „bekannte Sicherheitslückentests“ oder andere Formen von „Betrug“ zu verhindern. Da die Anwendung RESTful-Schnittstellen enthält, die AJAX-Funktionalität und mobile Clients (JSON, XML, GwT und AMF) antreiben, benötigen Benutzer die neuesten Tools und Techniken zum Testen der Anwendungssicherheit, um alle Schwachstellen zu entdecken. Hackazon erfordert auch detaillierte Tests strenger Workflows, wie z. B. Warenkörbe, die häufig in Geschäftsanwendungen verwendet werden.
