Xin Website về làm demo thực hành tấn công

[Nhóm Hắc Ker Tê]

Chào anh em, đề tập tành học CEH, mấy hôm giờ mình toàn đi quét với đi hack mấy Web thiệt không à, nhưng nhiều lúc thấy mỗi Web bảo mật mỗi kiểu, mổi site có cách hack riêng, có cái hack lưng chừng thì tịt, mới vào nghề mà tùm lum thế này cũng khó ra, vả lại hack web thiệt có ngày bị tóm như chơi. Theo như ý kiến nhiều anh em thì nên kiếm cái web tung lên host free nào đó hay dựng trong localhost của XAMPP mà thực hành, mới đầu nên làm thế. Nay lên đây mạo muỗi xin anh em cái Web về để thực hành, anh em nào có cho mình xin với, Web forum, tin tức hay Web bán chác, thương mại gì cũng được. Xin cám ơn mọi người.

 

Re: Xin Website về làm demo thực hành tấn công.

Bạn có thể cài các bản framework cũ chưa vá bug của jomla, wordpress.... rùi thực hành

 

Re: Xin Website về làm demo thực hành tấn công.

Chào anh em, đề tập tành học CEH, mấy hôm giờ mình toàn đi quét với đi hack mấy Web thiệt không à, nhưng nhiều lúc thấy mỗi Web bảo mật mỗi kiểu, mổi site có cách hack riêng, có cái hack lưng chừng thì tịt, mới vào nghề mà tùm lum thế này cũng khó ra, vả lại hack web thiệt có ngày bị tóm như chơi. Theo như ý kiến nhiều anh em thì nên kiếm cái web tung lên host free nào đó hay dựng trong localhost của XAMPP mà thực hành, mới đầu nên làm thế. Nay lên đây mạo muỗi xin anh em cái Web về để thực hành, anh em nào có cho mình xin với, Web forum, tin tức hay Web bán chác, thương mại gì cũng được. Xin cám ơn mọi người.

Mình thấy rằng ít người cung cấp mã nguồn web lắm. Vì cung cấp như vậy không khác gì con dao hai lưỡi.
Nếu bạn thích thực hành về web application. Bạn có thể tham khảo bài viết này: http://whitehat.vn/threads/4939-Xay-dung-Lab-cho-viec-hoc-hacking-ung-dung-web.html

 

Re: Xin Website về làm demo thực hành tấn công.

Mình thấy rằng ít người cung cấp mã nguồn web lắm. Vì cung cấp như vậy không khác gì con dao hai lưỡi.
Nếu bạn thích thực hành về web application. Bạn có thể tham khảo bài viết này: http://whitehat.vn/threads/4939-Xay-dung-Lab-cho-viec-hoc-hacking-ung-dung-web.html

ô mình cứ tưởng viết 1 Website này nọ có trang admin, cũng đăng nhập, tùm lum hết + có Cơ sở dữ liệu, sau đó quang lên XAMPP thế là cũng thành mô hình hoạt động của 1 Website rồi ?

 

Re: Xin Website về làm demo thực hành tấn công.

Cài một framework nào đó (joomla, wordpress, opencart,...) lên 1 host free như byethost rồi hack thôi, còn ko thì hack thử whitehat nè

 

Re: Xin Website về làm demo thực hành tấn công.

Cài một framework nào đó (joomla, wordpress, opencart,...) lên 1 host free như byethost rồi hack thôi, còn ko thì hack thử whitehat nè

Tui không dại mà hack trang này nhá. hix

 

Re: Xin Website về làm demo thực hành tấn công.

ô mình cứ tưởng viết 1 Website này nọ có trang admin, cũng đăng nhập, tùm lum hết + có Cơ sở dữ liệu, sau đó quang lên XAMPP thế là cũng thành mô hình hoạt động của 1 Website rồi ?

Đúng rồi đó bạn. Nhưng đưa cho bạn source code thì sẽ làm lộ hết những điểm yếu của website.

 

Tải metasploitable trong đó có DVWA (truy cập bằng IP của máy ảo metasploitable). cho chúng ta pentest web thoải mái

 

Đây nhé :
https://www2.owasp.org/www-project-juice-shop/
http://testphp.vulnweb.com/
http://demo.testfire.net/
http://wocares.com/xsstester.php
http://crackme.cenzic.com/
http://www.vulnweb.com/
http://zero.webappsecurity.com/
https://whitehat.vn/threads/bat-dau-voi-ctf-tong-hop-cac-trang-wargame-de-luyen-tap.11346/

 

Re: Xin Website về làm demo thực hành tấn công.

Tui không dại mà hack trang này nhá. hix

Thoải mái hack đi bác không phá hoại gì là được, tìm được lỗi report có khi lại được bounty :v