DVNA:Node.js打造的开源攻防平台

安全 数据安全
Node.js打造的开源攻防平台DVNA是一款仍在积极研发中的软件,如果你想要现在测试它现有漏洞,需要确保自己添加了Express框架。

这是一款仍在积极研发中的软件,如果你想要现在测试它现有漏洞,需要确保自己添加了Express框架。

[[160413]]

DVNA简介

首先,希望大家多多支持UX/UI,帮助我们修复bug和优化文档。

DVNA(Damn Vulnerable Node Application),它是一款由Node.js打造的知名WEB漏洞测试平台,或许有些朋友已经使用过。它是用来给使用Node的WEB开发人员演示如何进行安全编码,以及让网络安全爱好者进行夺旗比赛的平台。其中,这个平台里包含常见的WEB漏洞,并且分级成不同层次。

安装过程

这里我们采用的是Ubuntu 15.10平台,首先你需要装好git,它可以管理node的版本:

sudo apt-get install git
wget -qO- https://raw.github.com/creationix/nvm/master/install.sh | sh
source ~/.bashrc
nvm install 5.3.0
nvm use 5.3.0
git clone https://github.com/quantumfoam/DVNA.git
cd DVNA/
npm install express
node vulnerabilities/command_injection.js
navigate to http://localhost:6666/

装好软件以后,就去阅读源码文件,想想如何利用那些漏洞吧。当然,不是所有的漏洞需要Express框架。在某种意义上来讲,所有的漏洞都在同一UI下,可以根据漏洞提示信息去访问每个级别的漏洞。

现在每个漏洞类别的测试内容有些重复,这有点枯燥乏味,我们还并没有为漏洞挑战单独弄个UI模板(不过应该快了)。

免责声明

我们并不为任何使用DVNA的人负责,此前已经明确指出它不应该用在恶意用途。我们给予了用户警告,并且采取了措施阻止用户把DVNA安装到用于生产环境的WEB服务器上。如果你的WEB服务器因为DVNA被人黑了,我们不会为此负责。

许可

本文件是DVNA的一部分。

DVNA是一款免费软件:你可以根据GNU GPL里的条款,在此版本或者以后的版本里,对它进行提交修改。

我们希望这款软件会有用,但不对它做任何保证,详情请参阅GNU GPL条款。

本项目文件夹里附上了GNU GPL条款的副本,如果里面没有的话,请参阅http://www.gnu.org/licenses/。

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2012-02-27 11:03:24

微软AzureNode.js

2012-03-28 13:34:09

红帽Node.js支持

2014-10-30 10:28:55

Node.js

2015-03-10 10:59:18

Node.js开发指南基础介绍

2013-11-01 09:34:56

Node.js技术

2020-05-29 15:33:28

Node.js框架JavaScript

2021-12-25 22:29:57

Node.js 微任务处理事件循环

2012-02-03 09:25:39

Node.js

2023-04-28 08:42:22

Node.js开源项目

2014-04-01 11:02:00

Node.jsWeb Socket聊天程序

2011-09-08 13:46:14

node.js

2011-09-02 14:47:48

Node

2011-11-01 10:30:36

Node.js

2011-09-09 14:23:13

Node.js

2012-10-24 14:56:30

IBMdw

2011-11-10 08:55:00

Node.js

2017-09-01 08:37:54

Node.jsGhost1.8.1 版本

2023-02-08 09:02:10

PNPM管理器优化

2021-12-29 07:44:52

CMSNode.js系统

2011-11-02 09:04:15

Node.js
点赞
收藏

51CTO技术栈公众号