OWASP Juice Shop é um projeto desenvolvido pela OWASP (Open Web Application Security Project). É uma aplicação web completa e intencionalmente insegura, projetada para treinamento em segurança, demonstrações de conscientização, competições de Capture The Flag (CTF) e como cobaia para ferramentas de segurança. O Juice Shop abrange vulnerabilidades do OWASP Top 10 e muitas outras falhas de segurança encontradas em aplicações reais.
Projeto Desenvolvido pela OWASP: Mantido pela OWASP, uma organização sem fins lucrativos dedicada à segurança de aplicações web.
Aplicação Web Completa: Juice Shop é uma aplicação web funcional que simula um ambiente de loja online.
Inúmeras Vulnerabilidades: A aplicação é intencionalmente vulnerável, permitindo que os usuários pratiquem a identificação e exploração de falhas de segurança.
Para instalar o OWASP Juice Shop, você pode utilizar o Docker, uma plataforma que facilita a criação e execução de contêineres de software. Aqui está o link para o guia de instalação do Juice Shop:
Clique aqui para ir para o site do OWASP Juice Shop
Se você ainda não conferiu nossas aulas anteriores, recomendo que dê uma olhada:
Conhecendo o Ambiente: Exploramos como e o ambiente do VirtualBox e criar uma rede NAT para nossas máquinas virtuais.
Instalando Kali Linux: Aprendemos a instalar e configurar o Kali Linux, uma distribuição voltada para testes de penetração e análise de segurança.