rapid7/hackazonUna aplicación web vulnerable moderna
Hackazon es un sitio de prueba vulnerable gratuito que es una tienda en línea construida con las mismas tecnologías utilizadas en las aplicaciones móviles y de cliente enriquecido actuales. Hackazon tiene una interfaz AJAX, flujos de trabajo estrictos y API RESTful utilizadas por una aplicación móvil complementaria que proporciona un terreno de entrenamiento y pruebas excepcionalmente efectivo para profesionales de seguridad informática. Y está lleno de tus vulnerabilidades favoritas como inyección SQL, cross-site scripting, etc.
Las aplicaciones web y móviles actuales, así como los servicios web, tienen una gran cantidad de tecnologías nuevas que no se están probando adecuadamente para detectar vulnerabilidades de seguridad. Es fundamental que los profesionales de seguridad informática tengan una aplicación web vulnerable para probar la efectividad de sus herramientas y perfeccionar sus habilidades.
Hackazon permite a los usuarios configurar cada área de la aplicación para cambiar el panorama de vulnerabilidades y evitar las 'pruebas de vulnerabilidades conocidas' o cualquier otra forma de 'trampa'. Dado que la aplicación incluye interfaces RESTful que impulsan la funcionalidad AJAX y los clientes móviles (JSON, XML, GwT y AMF), los usuarios necesitarán las últimas herramientas y técnicas de prueba de seguridad de aplicaciones para descubrir todas las vulnerabilidades. Hackzon también requiere pruebas detalladas de flujos de trabajo estrictos, como carritos de compras, que se utilizan comúnmente en aplicaciones empresariales.
