Некоторое время назад с ребятами во время проекта написали DVSA - CTF-like приложение по мотивам DVWA.
Представляет собой CTF-интерфейс, в который можно вводить флаги и несколько уязвимых приложений (в контейнерах), содержащие следующие типы уязвимостей:
- Business Logic
- SQL Injection
- Access Control
- File Upload
- Authentication
- Insecure Deserialization
- Path Traversal
- SSRF
- XXE
В общей сложности там 25 уязвимостей. Если есть желание/силы/возможность и пр. - можете потыкать, потренироваться, дать фидбек.
Для запуска нужен docker-compose.
При многочисленных просьбах могу написать райтапы на задания 🙂
#web #ctf #vulnapp #dev
