Hackazon 是一个免费的、存在漏洞的测试网站,它是一个在线商店,使用了当今富客户端和移动应用所采用的技术构建。Hackazon 拥有 AJAX 界面、严格的工作流以及由配套移动应用使用的 RESTful API,为 IT 安全专业人员提供了独特的有效训练和测试平台。而且,它充满了你喜爱的各种漏洞,如 SQL 注入、跨站脚本等。
当今的 Web 和移动应用以及 Web 服务包含大量新技术,这些技术并未得到充分的安全性测试。IT 安全专业人员迫切需要一种存在漏洞的 Web 应用,用于测试其工具的有效性并磨练自身技能。
Hackazon 允许用户配置应用的每个区域,从而改变漏洞环境,防止“已知漏洞测试”或其他形式的“作弊”。由于应用包含驱动 AJAX 功能和移动客户端的 RESTful 接口(JSON、XML、GwT 和 AMF),用户需要使用最新的应用安全测试工具和技术来发现所有漏洞。Hackazon 还要求对严格的工作流(如购物车,这在商业应用中很常见)进行详细测试。