OWASP Mutillidae II

OWASP Mutillidae II एक मुफ़्त, ओपन-सोर्स, जानबूझकर कमज़ोर बनाई गई वेब एप्लिकेशन है जो वेब-सुरक्षा के शौकीनों के लिए डिज़ाइन की गई है। यह वेब सुरक्षा कौशल सीखने और अभ्यास करने के लिए एक लक्ष्य के रूप में कार्य करता है। Mutillidae को LAMP, WAMP और XAMMP स्टैक का उपयोग करके Linux और Windows सिस्टम पर आसानी से स्थापित किया जा सकता है। इसके अतिरिक्त, यह SamuraiWTF और OWASP BWA पर पूर्व-स्थापित आता है, और इन प्लेटफ़ॉर्म पर मौजूदा संस्करण को अपडेट किया जा सकता है। दर्जनों कमज़ोरियों और उपयोगकर्ता का मार्गदर्शन करने वाले संकेतों के साथ, Mutillidae एक सुलभ वेब हैकिंग वातावरण प्रदान करता है जो लैब, सुरक्षा उत्साही, कक्षाओं, CTFs और भेद्यता मूल्यांकन उपकरण लक्ष्यों के लिए उपयुक्त है। इसका व्यापक रूप से स्नातक सुरक्षा पाठ्यक्रमों, कॉर्पोरेट वेब सुरक्षा प्रशिक्षण और भेद्यता मूल्यांकन सॉफ़्टवेयर के लिए मूल्यांकन लक्ष्य के रूप में उपयोग किया गया है। OWASP Mutillidae II एक नियंत्रित वातावरण में वेब सुरक्षा तकनीकों को सीखने और अभ्यास करने के लिए एक व्यापक मंच प्रदान करता है।

परियोजना घोषणाएँ

परियोजना घोषणाओं के साथ अपडेट रहें X पर: webpwnized

ट्यूटोरियल

YouTube पर हमारे ट्यूटोरियल देखें: webpwnized YouTube चैनल

स्थापना गाइड

स्रोत कोड का स्थान

कृपया ध्यान दें कि स्रोत कोड src प्रोजेक्ट निर्देशिका में स्थानांतरित हो गया है। तदनुसार समायोजित करने में सावधानी बरतें।

मानक स्थापना - DockerHub

• DockerHub छवियों से Mutillidae कैसे चलाएं

वैकल्पिक स्थापना - Docker

• Ubuntu पर Docker कैसे स्थापित करें
• Docker पर Mutillidae कैसे चलाएं

वैकल्पिक स्थापना - Google Cloud

• Google Kubernetes Engine (GKE) पर Mutillidae कैसे चलाएं

विरासत स्थापना - LAMP स्टैक

यदि आपके पास पहले से LAMP स्टैक सेटअप है, तो आप सीधे Mutillidae स्थापित करने पर जा सकते हैं। विस्तृत निर्देशों के लिए हमारी व्यापक स्थापना गाइड देखें। वीडियो ट्यूटोरियल देखें: LAMP स्टैक पर Mutillidae कैसे स्थापित करें

उपयोग

Mutillidae के उपयोग के मार्गदर्शन के लिए webpwnized YouTube चैनल पर उपलब्ध बड़ी संख्या में वीडियो ट्यूटोरियल देखें।

मुख्य विशेषताएं

• इसमें 40 से अधिक कमज़ोरियाँ और चुनौतियाँ शामिल हैं, जो 2007 से 2017 तक के OWASP टॉप टेन में से प्रत्येक को कवर करती हैं
• Mutillidae वास्तव में कमज़ोर है, जिससे उपयोगकर्ताओं को कोई "जादुई" कथन दर्ज करने की आवश्यकता नहीं होती
• Linux या Windows *AMP स्टैक (XAMPP, WAMP और LAMP सहित) पर आसान स्थापना
• Rapid7 Metasploitable 2, Samurai Web Testing Framework (WTF), और OWASP Broken Web Apps (BWA) पर पूर्व-स्थापित
• "Setup" बटन के साथ एक-क्लिक सिस्टम को डिफ़ॉल्ट सेटिंग्स पर पुनर्स्थापित करना
• उपयोगकर्ता सुरक्षित और असुरक्षित मोड के बीच स्विच कर सकते हैं
• स्नातक सुरक्षा पाठ्यक्रमों, कॉर्पोरेट वेब सुरक्षा प्रशिक्षण, और भेद्यता मूल्यांकन सॉफ़्टवेयर के मूल्यांकन लक्ष्य के रूप में व्यापक रूप से उपयोग किया जाता है
• प्रासंगिकता और प्रभावशीलता बनाए रखने के लिए नियमित रूप से अपडेट किया जाता है

निर्देशिका संरचना

नीचे परियोजना की अद्यतन निर्देशिका संरचना संक्षिप्त विवरण के साथ दी गई है:

रूट निर्देशिका

• CHANGELOG.md - परियोजना परिवर्तन लॉग।
• CONTRIBUTING.md - योगदान दिशानिर्देश।
• LICENSE - परियोजना लाइसेंस।
• README-INSTALLATION.md - स्थापना निर्देश।
• README.md - मुख्य README फ़ाइल।
• SECURITY.md - सुरक्षा दिशानिर्देश।

स्रोत निर्देशिका: src

• ajax - AJAX कार्यक्षमता से संबंधित फ़ाइलें।
• classes - विभिन्न कार्यों (जैसे, लॉगिंग, टोकन प्रबंधन, डेटाबेस संचालन) को संभालने के लिए PHP क्लास फ़ाइलें।
• data - डेटा फ़ाइलें, जैसे XML डेटा स्रोत।
• documentation - स्थापना गाइड और उपयोग निर्देश सहित दस्तावेज़ीकरण फ़ाइलें।
• images - एप्लिकेशन में उपयोग की जाने वाली सभी छवि संपत्तियां (जैसे, आइकन, ग्रिटर संपत्तियां)।
• includes - पुन: प्रयोज्य PHP फ़ाइलें (जैसे, टेम्पलेट, कॉन्फ़िगरेशन फ़ाइलें)।
• javascript - JavaScript लाइब्रेरी, कस्टम स्क्रिप्ट, और फ्रंट-एंड कार्यक्षमता के लिए इनिशियलाइज़र।
• labs - सुरक्षा परीक्षण के लिए फ़ाइलें, जो SQL इंजेक्शन, XSS और फ़ाइल इन्क्लूज़न जैसी चुनौतियाँ प्रदान करती हैं।
• passwords - पासवर्ड से संबंधित फ़ाइलें (जैसे, खाता डेटा)।
• styles - CSS स्टाइलशीट जो एप्लिकेशन के स्वरूप और अनुभव को परिभाषित करती हैं।

अतिरिक्त फ़ाइलें और निर्देशिकाएँ

• version - परियोजना के लिए संस्करण जानकारी रखता है।