WebGoat تعلم كيفية اكتشاف واستغلال ثغرات تطبيقات الويب
كتب بتاريخ: May 7th, 2008 | بواسطة: عبدالمهيمن
WebGoat اسم غريب لكنه يعتبر أحد أقوى مشاريع Open Web Application Security Project المعروف بـ OWASP وهو مجتمع مفتوح متخصص في أمن تطبيقات الويب و ثغراتها وله الكثير من المشاريع و الأدوات الأخرى مثل أداة SWFIntruder التي كتبت عنها موضوع سابق تجدونه هـــنـــا, مشروع WebGoat ليس أداة أو برنامج لاختبار حماية تطبيقات الويب كما قد يظن البعض بل هو مشروع تعليمي لا أبالغ ان قلت عنه “رهيب” فهو يشرح بشكل مفصل كيفية اكتشاف ثغرات تطبيقات الويب وأسبابها و كيفية استغلالها وذلك بالتطبيق العملي على ثغرات حقيقية داخل المشروع…
صور لمشروع WebGoat وهو يعمل من جهازي
المشروع مبرمج بالجافا (J2EE) يستخدم سيرفر Tomcat ويعمل من المتصفح تم اختباره على عدة أنظمة منها لينوكس, ماك بالاضافة لويندوز. استخدامه سهل جدا فكل ماعليك هو تشغيل الملف webgoat.bat ليعمل السيرفر على البورت 80 ومن ثم فتح المتصفح على الصفحة
http://localhost/WebGoat/attackعند الدخول سيطلب منك اسم مستخدم أدخل guest وكلمة مرور أيضا guest ومثل ماقرأت يجب عدم تشغيله أثناء اتصالك بالانترنت لكي لايعرضك للاختراق وأتوقع أنه لن يضرك اذا قرأت الملف readme.txt لمزيد من المعلومات.
ستتعلم من خلال هذا المشروع اكتشاف الكثير من الثغرات مثل XSS, SQL Injection, DoS… وغيرهم الكثير و يوجد في نهاية الشروحات “تحدي” مثل اختبار يطلب منك سرقة معلومات CreditCard من قواعد البيانات بناء على تطبيق الثغرات التي تعلمتها سابقا من المشروع ومن ثم اختراق الموقع!
أريد أن أسأل أين أطفال الفايل انكلود والشيل وتغيير الاندكس من كل هذه الأمور؟ أين أطفال Milw0rm والاختراق العشوائي؟ أين وأين وأين على كل حال الله يصلح من حالنا وبالتوفيق جميعا…
موقع OWASP | مشروع WebGoat | صفحة التحميل (Google Code)
تحياتي, أخوكم Br4v3-H34r7.
[~] Thx Bro
For Sharing
nice blog .. # !!
الله يعطيك العافية
صراحه شرح اكثر من رائع لهالمشروع الفتاك
و اسمح لي بنقله مع ذكر اسم الكاتب والمصدر
تقبل مروري ويعطيك العافيه
العراب
يعطيك العافية مان
SO NICE
@M4st3r: العفو أخي وان شاء الله تكون استفدت وحياك الله في المدونة
@Ghost-Hacker: الله يعافيك وهلا فيك في المدونة
@G0D-F4Th3r: تسلم أخي العراب على كلامك وطبعا لامشكلة في نقله وافادة الآخرين
قأنا لا أكتب الشرح لنفسي
@PLS MONSTER: الله يعافيك أخي وان شاء الله تكون استفدت..
ما اضفت شي الى روعتك الا روعة
تحياتي…
مشكوور على الشرح الرائع ,تقبل مروري
@afi2400: مين روعة؟
شكرا أخي على كلامك وهذا من ذوقك…
@Command.Line: العفو أخي وان شاء الله يكون الموضوع نال اعجابك.
think you very much for this is my best blog you are doing a great work
thank you man
ill test it later
why the all talking english today?
any way thanks APOC@LYPSE & t.j for your comments
مشـكووور أخووي ..
تحيـآتي عبدالرحمن العتيبي روت هكر ..
الله يعطيك العآفية
يعطيك العافيه على الشرح الرائع
بس بعد الضغط على webgoat.bat و دخول المسار http://localhost/WebGoat/attack
يقول لي الصفحه غير موجوده !!
هل انا سويت شي غلط ولا ايش المشكله
الله يعافيك أخي, بهذه الحالة سيرفر WebGoat لم يعمل أنت منصب غير سيرفر على الجهاز يستعمل نفس المنفذ 80 Apache مثلا؟
جرب تشغل webgoat_8080.bat وافتح الصفحة http://localhost:8080/WebGoat/attack
بالتوفيق..