Recientemente descubrí que DVL (Damn Vulnerable Linux) se ha desactivado. ¿Mi primera pregunta es qué sucedió para hacer que dejen de lanzarlo?
En segundo lugar, he encontrado algunas referencias a otros entornos de prueba, pero ¿tenía curiosidad si hubiera un reemplazo oficial / no oficial para DVL que proporcionara un gran banco de pruebas para el aprendizaje de pruebas?
Hay pilas: Metasploitable, DVWA, BWaPP, Mutillidae, WebGOAT (aunque las últimas son aplicaciones web vulnerables).
También existe Hack.Me, un proyecto comunitario en el que las personas cargan entornos vulnerables para que otros puedan practicar.
26/10/17 Edite para agregar: Vulnhub es un gran recurso para personas vulnerables y amp; práctica VMs. Significado para agregar esto hace años, disculpas.
Troy Hunt tiene una aplicación web vulnerable en línea para probar contra: enlace
Alternativamente, puedes pagar por el acceso a la red de estudiantes de Muts (la pandilla que ha liberado a Kali - Seguridad ofensiva es lo que hay que buscar.
Hay un montón de ellos alrededor :)
Recomiendo enlace como un lugar para comenzar a buscar, ya que han estado construyendo un repositorio para máquinas virtuales de prueba por un tiempo. / p>
Pruebe enlace . Han creado un juego de guerra de seguridad interactivo con tutoriales integrados que lo guían a través de una vulnerabilidad de seguridad. actualmente son compatibles con las 10 principales amenazas de OWASP y también están trabajando en un portal de capacitación sobre seguridad móvil.
Divulgación: trabajo para Codebashing como desarrollador
Hay una muy buena lista de recursos que se creó en 2016.
Solo para seleccionar algunos sistemas operativos / compilaciones vulnerables:
Lea otras preguntas en las etiquetas virtualization penetration-test