VulApps http://vulapps.evalbug.com/

Собирает различные уязвимые окружения; для удобства использования всё оформлено в виде Dockerfile. Также собраны окружения для инструментов безопасности.

Нравится — поставьте Star. Если не планируете вносить вклад — не делайте Fork.

Адрес проекта на GitHub: https://github.com/Medicean/VulApps

Онлайн-образы на DockerHub

Получение и использование образов

Просто используйте команду docker для загрузки нужного образа и запуска.

Чтобы узнать tag нужного окружения, посмотрите README-файл в соответствующем каталоге уязвимости на Github

Пример с окружением уязвимости Struts2 S2-037:

Из README-файла окружения S2-037 узнаём, что tag равен s_struts2_s2-037

1. Загрузите образ:

docker pull medicean/vulapps:s_struts2_s2-037

Если загрузка идёт медленно, рекомендуется использовать Docker Mirrors от USTC или Mirrors (ускоритель) от Alibaba Cloud

2. Создайте и запустите контейнер

docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-037

Откройте http://127.0.0.1/ — и запущенное окружение s2-037 доступно. Доставайте exp-инструмент и пробуйте.

Компоненты по первой букве

• B
• C
• D
• F
• I
• J
• M
• N
• O
• P
• R
• S
• T
• W
• Z

Окружения инструментов безопасности

• 巡风
• Ant(蚁逅)
• Hawkeye

Уязвимые окружения

B

• Bash

C

• Cisco
• CmsEasy

D

• Drupal

F

• FFmpeg

G

• Git

I

• ImageMagick

J

• JBoss
• Jenkins
• Joomla!

M

• Memcached

N

• Nagios
• Node.js
• Nginx

O

• OpenSSL

P

• PHPMailer

R

• Redis

S

• Samba
• Shiro
• SSH
• Spring
• Spring Boot
• Struts2
• Spring WebFlow
• Supervisor

T

• Tomcat

W

• WordPress

Z

• Zabbix

Аналогичные проекты

• phith0n/vulhub

Связанные ссылки

• Как участвовать в VulApps
• Список благодарностей