Děravá distribuce pro testování

[vadimo]

Zdravím, viem že existuje distro, ktoré má v sebe úmyselne plno dier a je určené na precvičovanie penetrácie. Hodinu ho hladám po nete a neveim nájsť. Vie mi niekto poradiť?

[Reklama]

[rooobertek]

https://www.owasp.org/index.php/Category:OWASP_WebGoat_Project
je to ono?

[vadimo]

Ďakujem, no neviem či je to ono, ale skúsim. Mne sa zdalo že to bolo niečo trochu iné. Ale sú to roky čo som o tom tu niekde čítal. Boli ku tomu aj cvičenia. Možno je to aj toto, kto vie.

[sj]

Možná jste si vzpomněl na Damn Vulnerable Linux? Ten se sice přestal vyvíjet, takže programy v něm obsažené budou mít nějaké bezpečnostní chyby. Na druhou stranu, mít tam bezpečnostní chyby je účel, takže :-D, snad nevadí když to budou i takové o kterých uživatel neví. Jen nevím zda stále existuje nějaký oficiální download. Ale předpokládám spouštění v VM odděleném od hosta i sítě.

Když jsem pak hledal Damn Vulnerable Linux exercises tak mi to vyhodili následující odkaz
http://security.stackexchange.com/questions/64884/replacement-for-dvl-damn-vulnerable-linux s odkazy na podobné projekty.

[pecrom]

neni to primo derava distribuce, ale souhrn cviceni, ale taky by se to mohlo hodit https://exploit-exercises.com/

[Reklama]