Penna pratica casella di prova?

Non puoi distribuire una VM di Windows legalmente. Ma una macchina Windows XP SP1 o una macchina Windows NT4 sarebbe l'ideale. NT4 non è più supportato da Microsoft e contiene numerose vulnerabilità prive di patch. Anche una macchina Windows 7 senza patch potrebbe essere sfruttata attraverso un exploit IE.

Se vuoi entrare nel test delle penne, ti suggerisco di leggere questo articolo di Robin Wood , in cui discute la domanda da $ 64 milioni di dollari "Come entrare nel settore della sicurezza?". Fornisce molti link, informazioni e indicazioni.

Oltre alle risposte fornite, puoi controllare Multilladae o la distribuzione linux WTF di Samurai (che ha localmente gli obiettivi sul vm effettivo).

Quando esegui l'hacking delle caselle di test, avvia tcpdump / wireshark / tshark sul target e inizia ad esaminare le acquisizioni di pacchetti per capire veramente cosa stai facendo. Inoltre, se possibile, usa la riga di comando :) Ho appena rilasciato alcuni pcaps di HackEire 2011 che mostrano alcuni reali -Attici attacchi e consiglierei di dargli un'occhiata.

Come ha detto Rook, ciò violerebbe molte leggi sul copywrite. Un'altra distribuzione a cui potresti essere interessato è Linux dannatamente vulnerabile .

Puoi utilizzare Web Security Dojo . È basato su Ubuntu 10.04, include strumenti e obiettivi per la pratica dei test di sicurezza delle applicazioni web. È facile da usare su VM.

Potresti provare un'applicazione web dannatamente irresponsabile DVWA , o in alternativa puoi unirti a //hacking-lab.com">hacking-lab.

Forse puoi provare con Windows Virtual PC, impostarlo senza patch e vulnerabile con la maggior parte dei controlli di sicurezza disattivati e provare a testarlo.

Puoi trovarlo qui:

link

c'è anche LAMPsecurity come VM che è davvero buona. Inoltre, mi piace molto praticare online con qualcosa come CrackMe bank che è legale, qui link

Puoi anche controllare i pwnOs. Un collega e io abbiamo sviluppato un paio di macchine virtuali Linux hackerabili, con il terzo in corso. La VM ha in sé vulnerabilità del mondo reale. Buon divertimento!

Link

Potrebbe anche voler dare un'occhiata alla lista completa di Pentesting o Hackers OS fornisce penetration tester, Security ricercatori una raccolta completa di strumenti relativi alla sicurezza include molti strumenti di sicurezza ben noti.

Puoi qui controllare un elenco di dettagli tra cui scegliere: -

link

Poiché questa domanda è obsoleta e l'area della sicurezza si evolve quotidianamente, si dovrebbe notare che attualmente esiste una distro Linux specifica per i Pen Pen. Questa distribuzione include già numerosi strumenti pronti per l'uso. Oltre a un design dedicato per compatibilità e portabilità per dispositivi Android.