tombstoneghost/tiwapAplicación web Flask deliberadamente vulnerable con 22 fallos de seguridad en 3 niveles de dificultad para pruebas de penetración prácticas y educación en seguridad web.
TIWAP es un laboratorio de pruebas de seguridad web creado con Flask para entusiastas de la seguridad en ciernes que desean aprender sobre diversas vulnerabilidades web. Inspirado en DVWA, los contribuyentes han hecho todo lo posible por recrear varias vulnerabilidades web.
La aplicación está hecha únicamente con fines educativos y para aprender hacking web en un entorno legal.
Lea más al respecto aquí
Recomendamos encarecidamente instalar el laboratorio en una Máquina Virtual en lugar de un servidor web en vivo (Interno o Externo).
No nos hacemos responsables de la forma en que alguien use esta aplicación (TIWAP). La aplicación ha sido creada únicamente con fines educativos y no debe ser utilizada maliciosamente. Si sus servidores web se ven comprometidos debido a la instalación de esta aplicación, no es nuestra responsabilidad, es responsabilidad de la persona/s que la subió e instaló.
Para mantener la instalación y configuración sencillas, lo hemos configurado todo para usted. Todo lo que necesita es Docker en su sistema.
Una vez que haya terminado con la instalación de Docker, ejecute los siguientes comandos.
git clone https://github.com/tombstoneghost/TIWAP
cd TIWAP
docker-compose up
Nota: Por ahora solo funciona en Linux y la compatibilidad con Windows está en proceso
Una vez que el laboratorio esté iniciado, puede iniciar sesión usando las credenciales predeterminadas.
Usuario: admin
Contraseña: admin
Front-End: HTML, CSS y JavaScript
Back-End: Python - Flask
Bases de Datos: SQLite3 y MongoDB
Actualmente, tenemos 22 vulnerabilidades en el laboratorio. Todas listadas a continuación:
Cada vulnerabilidad tiene 3 niveles de dificultad: Bajo, Medio y Difícil. Estos niveles se pueden configurar desde la página de ajustes.
Si encuentra algún error o problema con el proyecto, por favor repórterlo en el siguiente enlace.
Este proyecto está bajo la Licencia MIT - Haga clic aquí para más detalles.
¡Feliz Hacking! :)
