培训 | Web 应用程序渗透测试

环境要求

• Docker
• docker-compose

Web 应用

• Webgoat : localhost:8080/WebGoat
• Mutillidae : localhost:8088/mutillidae
• DVWAP : localhost:8081
• bwapp : localhost:8082/install.php
• Juice-Shop : localhost:8083
• NinjaWeb : localhost:8899
• VulnWordpress : localhost:8086

监控

你可以使用 cAdvisor 监控你的服务或容器，这是一项新增的集成功能。 只需按照以下步骤操作： 1 打开你的浏览器。 2 在地址栏中输入 localhost:8085。 3 完成，你现在可以查看有关容器的信息了。

locañhost:8085

使用方式。

git clone https://github.com/MoisesTapia/TWAPT
cd TWAPT
docker-compose up -d

输出

➜  TWAPT git:(deploy) ✗ docker-compose up -d      
Creating network "twapt_pentesting" with driver "bridge"
Creating juiceshop ... done
Creating webgoat   ... done
Creating dvwap     ... done
Creating bwapp     ... done
Creating bricks    ... done
Creating owasp17   ... done
Creating ninjaweb  ... done
➜  TWAPT git:(deploy) ✗ 

'docker-compose ps'

➜  TWAPT git:(deploy) ✗ docker-compose ps
  Name                 Command               State                          Ports                        
---------------------------------------------------------------------------------------------------------
bricks      /run.sh                          Up      3306/tcp, 0.0.0.0:8084->80/tcp                      
bwapp       /run.sh                          Up      3306/tcp, 0.0.0.0:8082->80/tcp                      
dvwap       /main.sh                         Up      0.0.0.0:8081->80/tcp                                
juiceshop   docker-entrypoint.sh npm start   Up      0.0.0.0:8083->3000/tcp                              
ninjaweb    /bin/sh -c /usr/sbin/apach ...   Up      0.0.0.0:8899->80/tcp                                
owasp17     /usr/bin/supervisord             Up      3306/tcp, 0.0.0.0:443->443/tcp, 0.0.0.0:8088->80/tcp
webgoat     java -Djava.security.egd=f ...   Up      0.0.0.0:8080->8080/tcp                              
➜  TWAPT git:(deploy) ✗ 

停止服务

'docker-compose stop 或 docker-compose down'

贡献者

设计：@onahump / https://github.com/onahump