Workspace / Lab overview
Public access
EXPLORE · TEST · LEARN

พื้นที่ฝึกทดสอบ
ความปลอดภัย

เลือกแล็บที่ต้องการ แล้วเริ่มสำรวจช่องโหว่ด้วยเครื่องมือของคุณ

⌘
4 ผู้ทดสอบJuice Shop แยกคนละพื้นที่
▦
4 ระบบฝึกทดสอบ

เว็บ · API · บทเรียนความปลอดภัย

◫
4 พื้นที่แยกกัน

Juice Shop สำหรับผู้ทดสอบแต่ละคน

◉
— บริการพร้อมใช้งาน

กำลังตรวจสอบสถานะ…

เลือกแล็บทดสอบ 04

เลือกตามรูปแบบระบบและทักษะที่ต้องการฝึก

WEB APPLICATION + APIกำลังตรวจสอบ

OWASP Juice Shop

ร้านค้าออนไลน์ที่จงใจมีช่องโหว่ ฝึกค้นหาปัญหาในเว็บสมัยใหม่และ REST API ผ่านโจทย์หลากหลายระดับ

SQL InjectionXSSAuthenticationAPI Security
เลือกพื้นที่ของคุณข้อมูลแยกจากผู้ทดสอบคนอื่น
CLASSIC WEB SECURITYกำลังตรวจสอบ

DVWA

ฝึกช่องโหว่พื้นฐานของเว็บ PHP ตั้งแต่การแทรกคำสั่ง ไปจนถึงการอัปโหลดไฟล์ พร้อมเลือกระดับความยาก

SQL InjectionCommand InjectionFile Upload
บัญชีสำหรับแล็บ
admin/password
ใช้ข้อมูลร่วมกัน · ระดับเริ่มต้น Low
GUIDED LEARNINGกำลังตรวจสอบ

OWASP WebGoat

เรียนรู้ทีละขั้นผ่านบทเรียนและแบบฝึกหัด เข้าใจทั้งวิธีพบช่องโหว่และแนวทางป้องกันในระบบ Java

Access ControlAuthenticationCSRF
เริ่มต้นด้วยบัญชีของคุณสมัครบัญชีแยกสำหรับแต่ละคนเก็บความคืบหน้าตามบัญชีผู้ทดสอบ

WebWolf

กำลังตรวจสอบ

เครื่องมือประกอบ WebGoat สำหรับอีเมลทดสอบ อัปโหลดไฟล์ และรับ callback

ใช้บัญชีเดียวกับ WebGoatเปิด WebWolf ↗
ⓘ

ใช้บัญชีและข้อมูลสมมติในแล็บนี้เท่านั้น · บทเรียนที่ต้องเชื่อมต่อบริการภายนอกอาจมีข้อจำกัด

รู้จัก OWASP ↗
ADMIN ACCESS

เข้าสู่ระบบผู้ดูแล

จัดการสถานะและรีเซ็ตแล็บสำหรับผู้ทดสอบ

CONFIRM ACTION

ACCOUNT SETTINGS

เปลี่ยนรหัสผ่านผู้ดูแล

QUICK START

เริ่มต้นทดสอบใน 3 ขั้นตอน

  1. เลือกพื้นที่ทดสอบ

    Juice Shop มี 4 ชุด ให้แต่ละคนเลือกหมายเลขของตัวเอง และใช้หมายเลขเดิมตลอดการทดสอบ พื้นที่เหล่านี้เปิดสาธารณะและไม่มีระบบจอง

  2. เปิดแล็บและเข้าสู่ระบบ

    Juice Shop และ WebGoat สมัครบัญชีทดสอบในแอปได้ ส่วน DVWA ใช้ admin / password และ WebWolf ใช้บัญชีเดียวกับ WebGoat

  3. เชื่อมต่อเครื่องมือของคุณ

    เปิด URL ของแล็บผ่านเบราว์เซอร์ใน Burp Suite หรือ OWASP ZAP แต่ละแล็บเปิดบน HTTPS คนละพอร์ต ให้จำกัดขอบเขตสแกนเฉพาะ URL แล็บที่เลือก

DVWA ใช้ฐานข้อมูลร่วมกัน การรีเซ็ตจะกระทบผู้ใช้งานทุกคน ส่วน WebGoat แยกความคืบหน้าตามบัญชี แต่ยังเป็นระบบเดียวกัน