BWAPP — отличный инструмент для обучения в области информационной безопасности. Давайте разберемся, как установить и начать использовать этот мощный инструмент.
Еще по теме: Создание лаборатории для анализа вирусов
Что такое BWAPP
BWAPP (Buggy Web Application) — это специальное уязвимое веб-приложение, используемое для обучения и тестирование на проникновение. Оно помогает экспертам изучить типичные уязвимости веб-приложений, такие как SQL-инъекции, межсайтовый скриптинг и другие атаки.
BWAPP имеет открытый исходный код и его можно бесплатно скачать и использовать. Для достижения наилучших результатов с точки зрения производительности и безопасности рекомендуется запускать BWAPP на выделенной виртуальной машине (ВМ) Windows.
Установка BWAPP виртуальную машину Windows
Чтобы установить BWAPP на виртуальную машину Windows, нужно выполнить следующие шаги:
Шаг 1: Загрузите и установите последнюю версию XAMPP на ВМ Windows. Это обеспечит локальную серверную среду для BWAPP.
Шаг 2: Скачайте последнюю версию BWAPP с официального сайта и распакуйте файлы в папку htdocs в каталоге установки XAMPP, как показано на следующем скрине.
Шаг 3: Запустите модули Apache и MySQL в XAMPP, перейдя в Панель управления и нажав на кнопку Start рядом с каждым из этих модулей.
Шаг 4: Откройте веб-браузер и перейдите по следующему URL-адресу:
|
1 |
http://localhost/bwapp/install.php |
Это запустит мастер установки BWAPP, как показано на рисунке 2.47:
Шаг 5: После завершения установки вы можете получить доступ к BWAPP, перейдя по адресу вашем веб-браузере:
|
1 |
http://localhost/bwapp |
Шаг 6: Используйте имя пользователя и пароль ( bee: bug) по умолчанию для входа в BWAPP.
Разработанный на PHP и использующий базу данных MySQL, BWAPP может быть настроен как на локальном сервере, таком как XAMPP, так и на удаленном веб-сервере.
Установка и использование BWAPP — отличный способ улучшить свои навыки в области информационной безопасности. Регулярное обучение на реальных примерах уязвимостей поможет вам стать более компетентным специалистом по тестированию на проникновение и повысит уровень безопасности ваших веб-приложений.
Аналоги и альтернатива BWAPP
- DVWA, или Damn Vulnerable Web Application, это еще одно бесплатное уязвимое веб-приложение, созданное специально для обучения тестированию на проникновение и повышения навыков в области информационной безопасности (см. также Установка и запуск DVWA в Docker).
- Metasploitable 2 — это виртуальная машина, специально созданная для обучения тестированию на проникновение и изучения использования инструментов безопасности, включая фреймворк Metasploit. Эта виртуальная машина предоставляет среду, в которой можно экспериментировать с различными видами атак и уязвимостями.
