Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
hackazon — 一个现代的易受攻击的Web应用 | Kitploit
工具/GitHubGitHub/rapid7/hackazon
漏洞扫描器Web应用程序漏洞利用API安全测试Web安全渗透测试学习与教育Archived
GitHubrapid7/hackazon

hackazon

一个现代的易受攻击的Web应用

查看仓库
1.0k381185年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Hackazon

Hackazon 是一个免费的、存在漏洞的测试网站,它是一个在线商店,使用了当今富客户端和移动应用所采用的技术构建。Hackazon 拥有 AJAX 界面、严格的工作流以及由配套移动应用使用的 RESTful API,为 IT 安全专业人员提供了独特的有效训练和测试平台。而且,它充满了你喜爱的各种漏洞,如 SQL 注入、跨站脚本等。

当今的 Web 和移动应用以及 Web 服务包含大量新技术,这些技术并未得到充分的安全性测试。IT 安全专业人员迫切需要一种存在漏洞的 Web 应用,用于测试其工具的有效性并磨练自身技能。

Hackazon 允许用户配置应用的每个区域,从而改变漏洞环境,防止“已知漏洞测试”或其他形式的“作弊”。由于应用包含驱动 AJAX 功能和移动客户端的 RESTful 接口(JSON、XML、GwT 和 AMF),用户需要使用最新的应用安全测试工具和技术来发现所有漏洞。Hackazon 还要求对严格的工作流(如购物车,这在商业应用中很常见)进行详细测试。

特性

  • REST 支持 - http://www.w3.org/2001/sw/wiki/REST
  • GWT 支持 - http://www.gwtproject.org
  • 支持 AJAX 和标准 HTTP 请求

技术细节

  • PHP 版本 - 5.4
  • PHP 框架 - http://phpixie.com/
  • JS - http://jquery.com/ 和 http://knockoutjs.com/
  • CSS - http://getbootstrap.com/
  • 数据库 - MySQL 5.5(支持 InnoDB)
  • Web 服务器 - Apache 2.0

附加信息

  • Wiki
  • CyberSecology 博客:Hackazon 测试站点评测
下载工具