Recentemente ho visto che DVL (Damn Vulnerable Linux) è diventato inattivo. La mia prima domanda è che cosa è successo a causare loro di smettere di rilasciarlo?
In secondo luogo, ho trovato alcuni riferimenti ad altri ambienti di test, ma ero curioso di sapere se ci fosse un sostituto ufficiale / non ufficiale per DVL che fornisse un ampio banco di prova per l'apprendimento del pentesting?
Ci sono stack: Metasploitable, DVWA, BWaPP, Mutillidae, WebGOAT (anche se le ultime sono app web vulnerabili).
Esiste anche Hack.Me, un progetto di comunità in cui le persone caricano sandbox vulnerabili per consentire agli altri di esercitarsi contro.
26/10/17 Modifica da aggiungere: Vulnhub è una grande risorsa per vulnerabili e amp; pratica le VM. Significa aggiungere anni fa, scuse.
Troy Hunt ha un'app web vulnerabile online da testare: link
In alternativa, puoi pagare per l'accesso alla rete di studenti di Muts (la banda che ha rilasciato Kali - Offensive Security è la cosa da cercare.
Ce ne sono molti in giro :)
Prova link .. hanno creato un gioco di guerra di sicurezza interattivo con tutorial integrati che ti guideranno attraverso una vulnerabilità di sicurezza. al momento supportano OWASP le 10 principali minacce e stanno anche lavorando su un portale di formazione sulla sicurezza mobile.
Divulgazione: lavoro per Codebashing come sviluppatore
C'è un ottimo elenco di risorse creato nel 2016.
Solo per scegliere alcuni sistemi operativi / build vulnerabili:
Leggi altre domande sui tag virtualization penetration-test