OS vulnerabili?

Ce n'è un paio di buoni oltre a DVL, che ho trovato

• Metasploitable è progettato per testare alcune delle funzionalità di Metasploits. Ci sono alcune buone informazioni su come utilizzarlo nel corso gratuito Metasploit Unleashed .
• C'è anche DVWA da una prospettiva di applicazioni web

Modifica

Un altro buon elenco che ho trovato su un blog di recente, ha alcune potenziali app vulnerabili

• Elenco dei server vulnerabili per i laboratori di Pentest

Ce ne sono parecchi:

• Metasploitable : attualmente ci sono 2 versioni.
• Kioptrix : attualmente 4 sfide.
• Hackademic : Apparentemente 2 VM, controlla 1 e 2 .
• pWnOS : attualmente 2 sfide.

Standalone che puoi installare direttamente senza VM, questo è per potenziare il tuo Webattack-Fu:

• OWASP WebGoat
• dannata applicazione Web vulnerabile
• Mutillidae

Suggerirei in aggiunta alla risposta di HamZa DzCyberDeV:

Pentester Labs esercizi che sono VM completi oltre a dettagliate procedure dettagliate ecc. Questi sono ottimi per tutti i livelli di abilità e li ho trovati più utili.

Un altro buon esempio è link :

exploit-exercises.com provides a variety of virtual machines, documentation and challenges that can be used to learn about a variety of computer security issues such as privilege escalation, vulnerability analysis, exploit development, debugging, reverse engineering, and general cyber security issues.

Ho fatto una piccola ricerca per conto mio e ho trovato quanto segue:

• Progetto LiveCD di De-ICE PenTest
  
• Web Security Dojo - un altro ambiente di formazione web appsec (basato su ubuntu)
  
• Holynix

In misura maggiore o minore, quasi tutti i SO dovrebbero essere considerati vulnerabili, quindi a mio parere dovresti esercitarti su Win XP, 2000 e possibilmente Win 7, Linux (di qualsiasi tipo), MAC OS X ecc. Una volta comprese le vulnerabilità, applicare patch e applicare istruzioni di protezione avanzata e ripetere il test delle stesse piattaforme. Avrai quindi una preziosa esperienza su come proteggere i sistemi operativi.

Vedi Domanda: server-per-penetration-test . Ha molti sistemi operativi e server live a cui è consentito attaccare, hackerare e imparare ...

Se hai un po 'di soldi da spendere, puoi prendere una licenza del sistema MSDN per accedere alle varie versioni del sistema operativo Windows. Se rispondi correttamente alle domande, puoi ottenere una licenza MSDN per $ 100 tramite BizSpark: link

AGGIORNAMENTO: Dai un'occhiata a questo elenco: link

Salve solo per il seguito di " vulnerable " VM. Ho una grande risorsa per voi ragazzi, ho pensato che l'id lo popò qui. Si chiama VulnHub .

Sito OWASP, in particolare

link

Contiene collegamenti a macchine virtuali ecc., alcuni non hanno mantenuto altri