Deliberate immagini Openstack vulnerabili per test di penetrazione / addestramento o ricerca

2

Mi stavo chiedendo se ci sono già intenzionalmente delle vulnerabili immagini Openstack per test di penetrazione / addestramento o ricerca. Qualcosa in linea con DVWA e.t.c di OWASP ... ce n'è abbastanza per le applicazioni web in particolare. Sto facendo una ricerca e sarò molto felice se qualcuno ha già qualcosa di simile o forse mi indirizzerà nel posto giusto. I progetti simili menzionati qui differiscono da ciò che sto cercando. Mentre la maggior parte delle soluzioni esistenti si concentra su distribuzioni Linux e applicazioni web, OpenStack è composta da diversi servizi cloud che potrebbero avere diversi tipi di vulnerabilità. Inoltre, OpenStack può essere installato standalone tramite ironico . Molte grazie !!

    
posta SyCode 08.04.2016 - 11:00
fonte

1 risposta

0

Dopo aver cercato su Internet, sembra che non ci siano in realtà immagini OpenStack vulnerabili "ready made" simili alle applicazioni web come OWASP DVWA. Tuttavia, penso che il punto di partenza sia installare vecchie versioni di OpenStack e installare anche alcuni software vulnerabili. Ho trovato facile installare icehouse qui . Mi piacerebbe iniziare a lavorare su questo ... chiunque sia interessato a questo argomento è benvenuto.

    
risposta data 11.05.2016 - 09:27
fonte

Leggi altre domande sui tag