
OWASP Mutillidae IIは、ウェブセキュリティ愛好家向けに設計された、無料のオープンソースで意図的に脆弱なウェブアプリケーションです。これは、ウェブセキュリティスキルを学び実践するためのターゲットとして機能します。Mutillidaeは、LAMP、WAMP、XAMPPスタックを使用してLinuxおよびWindowsシステムに簡単にインストールできます。さらに、SamuraiWTFおよびOWASP BWAにプリインストールされており、これらのプラットフォームで既存のバージョンを更新することもできます。数十の脆弱性とヒントをユーザーに提供することで、Mutillidaeはラボ、セキュリティ愛好家、教室、CTF、脆弱性評価ツールのターゲットに適したアクセスしやすいウェブハッキング環境を提供します。これは、大学院のセキュリティコース、企業のウェブセキュリティトレーニング、脆弱性評価ソフトウェアの評価対象として広く使用されています。OWASP Mutillidae IIは、管理された環境でウェブセキュリティ技術を学び実践するための包括的なプラットフォームを提供します。
Xでプロジェクトのお知らせをチェックしてください:webpwnized
YouTubeでチュートリアルをご覧ください:webpwnized YouTubeチャンネル
ソースコードはプロジェクトディレクトリの src に移動したことに注意してください。適宜調整してください。
既にLAMPスタックがセットアップされている場合、Mutillidaeのインストールに直接進めます。詳細な手順は包括的なインストールガイドをご覧ください。ビデオチュートリアル:LAMPスタックにMutillidaeをインストールする方法をご視聴ください。
Mutillidaeの使用方法については、webpwnized YouTubeチャンネルで多数のビデオチュートリアルをご覧いただけます。
以下はプロジェクトの更新されたディレクトリ構造と簡単な説明です。
CHANGELOG.md - プロジェクトの変更ログ。CONTRIBUTING.md - コントリビューションガイドライン。LICENSE - プロジェクトライセンス。README-INSTALLATION.md - インストール手順。README.md - メインのREADMEファイル。SECURITY.md - セキュリティガイドライン。srcajax - AJAX機能に関連するファイルを含む。classes - さまざまなタスク(例:ログ記録、トークン管理、データベース操作)を処理するPHPクラスファイル。data - データファイル(例:XMLデータソース)。documentation - インストールガイドや使用方法の説明を含むドキュメントファイル。images - アプリケーションで使用されるすべての画像アセット(例:アイコン、gritterアセット)。includes - 再利用可能なPHPファイル(例:テンプレート、設定ファイル)。javascript - フロントエンド機能のためのJavaScriptライブラリ、カスタムスクリプト、初期化子。labs - セキュリティテスト用のファイル。SQLインジェクション、XSS、ファイルインクルージョンなどのチャレンジを提供。passwords - パスワード関連ファイル(例:アカウントデータ)。styles - アプリケーションの外観を定義するCSSスタイルシート。webservices - RESTおよびSOAP APIのためのウェブサービス。
version - プロジェクトのバージョン情報を含む。includesrest - REST APIファイルと関連ドキュメント。soap - ライブラリとドキュメントを含むSOAPサービスファイル。
soap/lib - SOAPサービス統合のためのライブラリファイル。