Juice Shop 标志 OWASP Juice Shop

Test Coverage Maintainability

有史以来最值得信赖的在线商店。 (@dschadow) — 整个互联网上最好的果汁商店！ (@shehackspurple) — 实际上是有史以来bug最多的易受攻击应用！ (@vanderaj) — 先笑😂😂然后哭😢 (@kramse) — 但这和果汁没什么关系。 (@coderPatros的妻子)

OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用！它可以用于安全培训、意识演示、CTF 以及作为安全工具的试验对象！Juice Shop 包含了 OWASP Top Ten 以及现实应用中发现的许多其他安全缺陷的所有漏洞！

有关详细介绍、全部功能列表和架构概述，请访问官方项目页面： https://owasp-juice.shop

目录

• 安装
  • 部署到 Heroku（免费（0 美元/月）dyno）
  • 从源码构建
  • 打包分发版
  • Docker 容器
  • Vagrant
  • Amazon EC2 实例
  • Azure 容器实例
  • Google Compute Engine 实例
• 演示
• 文档
  • Node.js 版本兼容性
  • 故障排除
  • 官方配套指南
• 参与贡献
• 参考资料
• 周边商品
• 捐赠
• 贡献者
• 许可

安装

你可以在 《运行 OWASP Juice Shop》文档 中找到一些不常见的安装变体。

部署到 Heroku（免费（0 美元/月）dyno）

1. 注册 Heroku 并登录你的账户
2. 点击下面的按钮并按照说明操作

这是获取运行中 Juice Shop 实例的最快方式！如果你已 fork 此仓库，部署按钮会自动选择你的 fork 进行部署！只要你不进行任何 DDoS 攻击，就可以自由使用任何工具或脚本来攻击 Heroku 上的 Juice Shop 实例！

从源码构建

1. 安装 node.js
2. 运行 git clone https://github.com/bkimminich/juice-shop.git（或克隆你自己的 fork 仓库）
3. 使用 cd juice-shop 进入克隆的文件夹
4. 运行 npm install（仅在首次启动或更改源代码时需要执行）
5. 运行 npm start
6. 在浏览器中访问 http://localhost:3000

打包分发版

1. 在 Windows、MacOS 或 Linux 上安装 64 位 node.js
2. 下载附加在最新发布的 juice-shop-<version>_<node-version>_<os>_x64.zip（或 .tgz）
3. 解压并用 cd 进入解压后的文件夹
4. 运行 npm start
5. 在浏览器中访问 http://localhost:3000

每个打包分发版都包含一些绑定到执行 npm install 时的操作系统和 node.js 版本的 sqlite3 和 libxmljs 二进制文件。

Docker 容器

1. 安装 Docker
2. 运行 docker pull bkimminich/juice-shop
3. 运行 docker run --rm -p 3000:3000 bkimminich/juice-shop
4. 在浏览器中访问 http://localhost:3000（在 macOS 和 Windows 上，如果你使用的是 docker-machine 而不是原生 Docker 安装，请访问 http://192.168.99.100:3000）

Vagrant

1. 安装 Vagrant 和 Virtualbox
2. 运行 git clone https://github.com/bkimminich/juice-shop.git（或克隆你自己的 fork 仓库）
3. 运行 cd vagrant && vagrant up
4. 在浏览器中访问 192.168.33.10:3000

Amazon EC2 实例

1. 在 EC2 侧边栏中选择 实例 并点击 启动实例
2. 在 步骤 1：选择 Amazon Machine Image (AMI) 中选择 Amazon Linux AMI 或 Amazon Linux 2 AMI
3. 在 步骤 3：配置实例详情 中展开 高级详情 并将下面的脚本复制到 用户数据
4. 在 步骤 6：配置安全组 中添加一条开放端口 80 用于 HTTP 的 规则
5. 启动你的实例
6. 在浏览器中访问你的实例的公共 DNS

#!/bin/bash
yum update -y
yum install -y docker
service docker start
docker pull bkimminich/juice-shop
docker run -d -p 80:3000 bkimminich/juice-shop

Azure 容器实例

1. 打开并登录（通过 az login）到你的 Azure CLI 或者 登录 Azure Portal，打开 CloudShell 并选择 Bash（不是 PowerShell）。
2. 通过运行 az group create --name <group name> --location <location name, e.g. "centralus"> 创建资源组
3. 通过运行 az container create --resource-group <group name> --name <container name> --image bkimminich/juice-shop --dns-name-label <dns name label> --ports 3000 --ip-address public 创建新容器
4. 你的容器将在 http://<dns name label>.<location name>.azurecontainer.io:3000 可用

Google Compute Engine 实例

1. 登录 Google Cloud Console 并打开 Cloud Shell。
2. 启动一个基于 juice-shop 容器的新 GCE 实例。注意输出中提供的 EXTERNAL_IP。

gcloud compute instances create-with-container owasp-juice-shop-app --container-image bkimminich/juice-shop

3. 创建允许入站流量到达端口 3000 的防火墙规则

gcloud compute firewall-rules create juice-rule --allow tcp:3000

4. 你的容器现在正在运行，可通过 http://<EXTERNAL_IP>:3000/ 访问

演示

欢迎查看 OWASP Juice Shop 的最新版本：http://demo.owasp-juice.shop

这仅是一个部署测试和预览实例！你 不应该 将此实例用于自己的黑客行为！不保证正常运行时间！如果你破坏了它，保证会遭到严厉的目光！

文档

Node.js 版本兼容性

OWASP Juice Shop 官方支持以下 node.js 版本，尽可能遵循官方 node.js LTS 计划。相应地提供 Docker 镜像和打包分发版。