Where I can learn Hacking

สำหรับหัวข้อนี้เกิดขึ้นเพราะจะหา Lab สำหรับฝึก Hacking มีรุ่นพี่แนะนำมาเว็บนึงแต่ว่าลองได้นิดหน่อยเนื่องจากไม่คล่อง asp.net เลยว่าจะหาแนวทางอ่าน แต่ดันไปเจอเว็บที่ต่างประเทศเค้ารวบรวมลิงค์สำหรับลอง Hack ไว้ ไม่ผิดกฏหมายนะครับ เพราะว่าเว็บเหล่านี้ทำขึ้นมาเพื่อเรียนรู้เกี่ยวกับความปลอดภัยบนโลกไซเบอร์เท่านั้นไปดูกันดีกว่าครับว่ามีเว็บอะไรบ้าง
Vulnerable Web Applications หรือเว็บไซต์ที่ถูกเขียนให้มีช่องโหว่ ใช้สำหรับศึกษาช่องโหว่ของเว็บไซต์ประเภทต่าง ๆ โดยส่วนใหญ่จะเป็น source code ให้เราสามารถ download แล้วนำไปสร้างเป็น Lab ส่วนตัวได้นั่นเอง


BadStorehttp://www.badstore.net/
BodgeIt Storehttp://code.google.com/p/bodgeit/
Butterfly Security Projecthttp://thebutterflytmp.sourceforge.net/
bWAPPhttp://www.mmeit.be/bwapp/
Commixhttps://github.com/stasinopoulos/commix-testbed
CryptOMGhttps://github.com/SpiderLabs/CryptOMG
Damn Vulnerable Node Application (DVNA)https://github.com/quantumfoam/DVNA/
Damn Vulnerable Web App (DVWA)http://www.dvwa.co.uk/
Damn Vulnerable Web Services (DVWS)http://dvws.professionallyevil.com/
Drunk Admin Web Hacking Challengehttps://bechtsoudis.com/work-stuff/challenges/drunk-admin-web-hacking-challenge/
Exploit KB Vulnerable Web Apphttp://exploit.co.il/projects/vuln-web-app/
Foundstone Hackme Bankhttp://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspx
Foundstone Hackme Bookshttp://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspx
Foundstone Hackme Casinohttp://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspx
Foundstone Hackme Shippinghttp://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspx
Foundstone Hackme Travelhttp://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspx
GameOverhttp://sourceforge.net/projects/null-gameover/
hackxorhttp://hackxor.sourceforge.net/cgi-bin/index.pl
Hackazonhttps://github.com/rapid7/hackazon
LAMPSecurityhttp://sourceforge.net/projects/lampsecurity/
Mothhttp://www.bonsai-sec.com/en/research/moth.php
NOWASP / Mutillidae 2http://sourceforge.net/projects/mutillidae/
OWASP BWAhttp://code.google.com/p/owaspbwa/
OWASP Hackademichttp://hackademic1.teilar.gr/
OWASP SiteGeneratorhttps://www.owasp.org/index.php/Owasp_SiteGenerator
OWASP Brickshttp://sourceforge.net/projects/owaspbricks/
OWASP Security Shepherdhttps://www.owasp.org/index.php/OWASP_Security_Shepherd
PentesterLabhttps://pentesterlab.com/
PHDays iBank CTFhttp://blog.phdays.com/2012/05/once-again-about-remote-banking.html
SecuriBenchhttp://suif.stanford.edu/~livshits/securibench/
SentinelTestbedhttps://github.com/dobin/SentinelTestbed
SocketToMehttp://digi.ninja/projects/sockettome.php
sqli-labshttps://github.com/Audi-1/sqli-labs
MCIR (Magical Code Injection Rainbow)https://github.com/SpiderLabs/MCIR
sqlilabshttps://github.com/himadriganguly/sqlilabs
VulnApphttp://www.nth-dimension.org.uk/blog.php?id=88
PuzzleMallhttp://code.google.com/p/puzzlemall/
WackoPickohttps://github.com/adamdoupe/WackoPicko
WAEDhttp://www.waed.info
WebGoat.NEThttps://github.com/jerryhoff/WebGoat.NET/
WebSecurity Dojohttp://www.mavensecurity.com/web_security_dojo/
XVWAhttps://github.com/s4n7h0/xvwa
Zap WAVEhttp://code.google.com/p/zaproxy/downloads/detail?name=zap-wave-0.1.zip

Vulnerable Operating System Installations เป็นส่วนของช่องโหว่ของตัวระบบปฏิบัติการนั่นเอง

21LTRhttp://21ltr.com/scenes/
Damn Vulnerable Linuxhttp://sourceforge.net/projects/virtualhacking/files/os/dvl/
exploit-exercises – nebula, protostar, fusionhttp://exploit-exercises.com/download
heorot: DE-ICE, hackerdemiahttp://hackingdojo.com/downloads/iso/De-ICE_S1.100.iso
Holynixhttp://sourceforge.net/projects/holynix/files/
Kioptrixhttp://www.kioptrix.com/blog/
LAMPSecurityhttp://sourceforge.net/projects/lampsecurity/
Metasploitablehttp://sourceforge.net/projects/virtualhacking/files/os/metasploitable/
neutronstarhttp://neutronstar.org/goatselinux.html
PenTest Laboratoryhttp://pentestlab.org/lab-in-a-box/
Pentester Labhttps://www.pentesterlab.com/exercises
pWnOShttp://www.pwnos.com/
RebootUser Vulnixhttp://www.rebootuser.com/?page_id=1041
SecGame # 1: Sauronhttp://sg6-labs.blogspot.co.uk/2007/12/secgame-1-sauron.html
scriptjunkie.ushttp://www.scriptjunkie.us/2012/04/the-hacker-games/
UltimateLAMPhttp://www.amanhardikar.com/mindmaps/practice-links.html
TurnKey Linuxhttp://www.turnkeylinux.org/
Bitnamihttps://bitnami.com/stacks
Elastic Serverhttp://elasticserver.com
OS Boxeshttp://www.osboxes.org
VirtualBoxeshttp://virtualboxes.org/images/
VirtualBox Virtual Applianceshttps://virtualboximages.com/
CentOShttp://www.centos.org/
Default Windows Clientshttps://www.microsoft.com/en-us/evalcenter/evaluate-windows-10-enterprise
Default Windows Serverhttps://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-technical-preview
Default VMWare vSpherehttp://www.vmware.com/products/vsphere/

Sites for Downloading Older Versions of Various Software เป็นเว็บไซต์ที่รวบรวมช่องโหว่ทั้งของเก่าของใหม่เอาไว้มากมายสามารถไปโหลดมาศึกษาได้ตามต้องการ

Exploit-DBhttp://www.exploit-db.com/
Old Appshttp://www.oldapps.com/
Old Versionhttp://www.oldversion.com/
VirtualHacking Reposourceforge.net/projects/virtualhacking/files/apps%40realworld/

Sites by Vendors of Security Testing Software ในส่วนนี้เป็นส่วนของ Lab ที่ถูกสร้างขึ้นมาเพื่อทดลอง tool ของค่ายต่าง ๆ เพื่อทดสอบว่าเครื่องมือของใครมีความสามารถในการค้นหาช่องโหว่ได้มากกว่ากันนั่นเอง และที่รุ่นพี่ผมแนะนำมานั่นคือ เว็บทดสอบช่องโหว่ของ IBM นั่นเอง

Acunetix acuforumhttp://testasp.vulnweb.com/
Acunetix acubloghttp://testaspnet.vulnweb.com/
Acunetix acuarthttp://testphp.vulnweb.com/
Cenzic crackmebankhttp://crackme.cenzic.com
HP freebankhttp://zero.webappsecurity.com
IBM altoromutualhttp://demo.testfire.net/
Mavituna testsparkerhttp://aspnet.testsparker.com
Mavituna testsparkerhttp://php.testsparker.com
NTOSpider Test Sitehttp://www.webscantest.com/

Sites for Improving Your Hacking Skills เป็นเว็บไซต์ที่ให้เราฝึกทักษะในด้านการ Hack ทั้งหลายนั่นเอง โดยจะเป็นขั้นตอนไปทีละน้อย ๆ ฝึกไปจนเป็นสถานการณ์จริงให้เราทดลอง Hack นั่นเอง

Embedded Security CTFhttps://microcorruption.com
EnigmaGrouphttp://www.enigmagroup.org/
Escapehttp://escape.alf.nu/
Google Gruyerehttp://google-gruyere.appspot.com/
Gh0st Labhttp://www.gh0st.net/
Hack This Sitehttp://www.hackthissite.org/
HackThishttp://www.hackthis.co.uk/
HackQuesthttp://www.hackquest.com/
Hack.mehttps://hack.me
Hacking-Labhttps://www.hacking-lab.com
Hacker Challengehttp://www.dareyourmind.net/
Hacker Testhttp://www.hackertest.net/
hACME Gamehttp://www.hacmegame.org/
Halls Of Valhallahttp://halls-of-valhalla.org/beta/challenges
Hax.Torhttp://hax.tor.hu/
OverTheWirehttp://www.overthewire.org/wargames/
PentestIThttp://www.pentestit.ru/en/
CSC Play on Demandhttps://pod.cybersecuritychallenge.org.uk/
pwn0https://pwn0.com/home.php
RootContesthttp://rootcontest.com/
Root Mehttp://www.root-me.org/?lang=en
Security Treasure Hunthttp://www.securitytreasurehunt.com/
Smash The Stackhttp://www.smashthestack.org/
SQLZoohttp://sqlzoo.net/hack/
TheBlackSheep and Erikhttp://www.bright-shadows.net/
ThisIsLegalhttp://thisislegal.com/
Try2Hackhttp://www.try2hack.nl/
WabLabhttp://www.wablab.com/hackme
XSS: Can You XSS This?http://canyouxssthis.com/HTMLSanitizer/
XSS Gamehttps://xss-game.appspot.com/
XSS: ProgPHPhttp://xss.progphp.com/

CTF Sites / Archives เป็นเว็บไซต์ที่เปิดให้มีการแข่ง Hack เพื่อชิง Flag หรือธง ซึ่งหลังจากจบเกมทีมใดได้ Flag เยอะที่สุดจะเป็นฝ่ายชนะ โดยจะมีเว็บที่เขียนเฉลยแนวทางการเล่นไว้ให้ผู้แข่งขันท่านอื่น ๆ ได้อ่านกรรมวิธีในการเล่นแต่ละด่าน

CAPTF Repohttp://captf.com/
CTFtime (Details of CTF Challenges)http://ctftime.org/ctfs/
CTF write-ups repositoryhttps://github.com/ctfs
Reddit CTF Announcementshttp://www.reddit.com/r/securityctf
shell-storm Repohttp://shell-storm.org/repo/CTF/
VulnHubhttps://www.vulnhub.com

Mobile Apps เว็บสำหรับรวบรวมช่องโหว่ของกลุ่ม Mobile Application หรือโปรแกรมมือถือนั่นเอง

Damn Vulnerable Android App (DVAA)https://code.google.com/p/dvaa/
Damn Vulnerable FirefoxOS Application (DVFA)https://github.com/pwnetrationguru/dvfa/
Damn Vulnerable iOS App (DVIA)http://damnvulnerableiosapp.com/
ExploitMe Mobile Android Labshttp://securitycompass.github.io/AndroidLabs/
ExploitMe Mobile iPhone Labshttp://securitycompass.github.io/iPhoneLabs/
Hacme Bank Androidhttp://www.mcafee.com/us/downloads/free-tools/hacme-bank-android.aspx
InsecureBankhttp://www.paladion.net/downloadapp.html
NcN Wargamehttp://noconname.org/evento/wargame/
OWASP iGoathttp://code.google.com/p/owasp-igoat/
OWASP Goatdroidhttps://github.com/jackMannino/OWASP-GoatDroid-Project

Lab จะเป็นเว็บไซต์ประเภทเครื่องมือที่ใช้สำหรับสร้าง Private Lab ขึ้นมาฝึกเองที่บ้าน

binjitsuhttps://github.com/binjitsu/binjitsu
CTFdhttps://github.com/isislab/CTFd
Mellivorahttps://github.com/Nakiami/mellivora
NightShadehttps://github.com/UnrealAkama/NightShade
MCIRhttps://github.com/SpiderLabs/MCIR
Dockerhttps://www.docker.com/
Vagranthttps://www.vagrantup.com/
NETinVMhttp://informatica.uv.es/~carlos/docencia/netinvm/
SmartOShttps://smartos.org/
SmartDataCenterhttps://github.com/joyent/sdc
vSphere Hypervisorhttps://www.vmware.com/products/vsphere-hypervisor/
GNS3http://sourceforge.net/projects/gns-3/
OCCPhttps://opencyberchallenge.net/
XAMPPhttps://www.apachefriends.org/index.html

Miscellaneous เป็นเว็บที่ทำมาเฉพาะโดยจะมีช่องโหว่ของเทคโนโลยีต่าง ๆ ให้ได้ศึกษาและทดลอง

VulnVPNhttp://www.rebootuser.com/?page_id=1041
VulnVoIPhttp://www.rebootuser.com/?page_id=1041
Vulnserverhttp://www.thegreycorner.com/2010/12/introducing-vulnserver.html
NETinVMhttp://informatica.uv.es/~carlos/docencia/netinvm/
DVRFhttps://github.com/praetorian-inc/DVRF
HackSys Extreme Vulnerable Driverhttp://www.payatu.com/hacksys-extreme-vulnerable-driver/
VirtuaPlanthttps://github.com/jseidl/virtuaplant
Fosscommhttps://github.com/nikosdano/fosscomm
Morning Catchhttp://blog.cobaltstrike.com/2014/08/06/introducing-morning-catch-a-phishing-paradise/
AWBOhttps://labs.snort.org/awbo/awbo.html

จะเห็นได้ว่าสถานที่ ๆ ช่วยให้เราสามารถหาความรู้ หรือทดลองเจาะระบบนั้นมีเยอะมากมาย บางทีเอาไว้ฝึก บางที่เอาไว้เรียน บางที่เอาไว้แข่ง เลือกกันตาม Level ได้เลยนะครับว่าจะไปที่เว็บไหนดีหว่า

 Credits : Amanhardika

at

No comments:

Post a Comment

Subscribe to: Post Comments (Atom)

วิธีการติดตั้ง และตั้งค่า Apache2 พร้อมเปิดใช้งาน HTTPS ด้วยวิธี Self-Sign บน Ubuntu 18.04.1 LTS

ดีจร้า วันนี้ช่วงเช้าว่างเลยมาเขียนบทความเพิ่มเติมเกี่ยวกับการติดตั้ง และตั้งค่า Apache2 ให้สามารถใช้งานผ่าน HTTPS ได้กันมาเริ่มกันเลยครับ ...

  • Where I can learn Hacking
    สำหรับหัวข้อนี้เกิดขึ้นเพราะจะหา Lab สำหรับฝึก Hacking มีรุ่นพี่แนะนำมาเว็บนึงแต่ว่าลองได้นิดหน่อยเนื่องจากไม่คล่อง asp.net เลยว่าจะหาแนวทาง...
  • เส้นทางเดินของชีวิต
    สวัสดีชาวโลก เนื่องจากตอนนี้เป็นเวลา 03.54 น. กำลังนั่งทำงานอยู่แล้วก็รู้สึกว่าอยากจะทำเว็บไซต์ไว้สักอัน เอาไว้อ่านในอนาคต หรือเก็บเรื่องราว...