[Source] Tổng Hợp Các Lab Thực Hành Pentest Website

Chào các bạn, hôm nay mình chia sẻ cho các bạn một số tài liêu để thực hành pentest, giúp các bạn có được kiến thức cũng như các thự hiện tấn công mục tiêu, lần này mục tiêu là các ứng dụng web nhé!

Thực hành pentest web.

Hướng dẫn thực hành:

Mỗi phần dưới đây gồm có hai file:
File hướng dẫn: Bao gồm kiến thức và cách thực hành.
File máy ảo: Giúp bạn tạo ra một môi trường thực tế để kiểm thử.
Mình khuyến khích các bạn đọc kỹ hướng dẫn rồi mới thực hành trên máy ảo được cung cấp kèm theo nhé, chúc các bạn học tập vui vẻ!

Các lab thực hành Pentest Website

1. Session Injection:

File máy ảo: http://shark.vn/tIrAU74L (tối thiểu 512MB RAM)
File hướng đẫn thực hành (.docx):  http://shark.vn/t7qqWn0w

2. XSS và MySQL:

File máy ảo: http://shark.vn/gpGA
File hướng dẫn thực hành (.docx): http://shark.vn/NtyLnYuZ

3. Web cho Pentester: (tổng hợp nhiều lỗi)

File máy ảo: http://shark.vn/Vjcl9hlU
File hướng dẫn thực hành (.docx): http://shark.vn/cLEX

 4. Web cho Pentester 2:

File máy ảo:  http://shark.vn/Snda (tối thiểu 1GB RAM)
File hướng dẫn (.docx): http://shark.vn/mhCw7x

5. Từ SQL injection tới Shell:

File máy ảo: http://shark.vn/Chz6S
File hướng dẫn thực hành (.docx): http://shark.vn/ytBaw2

6. Từ SQL injection tới Shell 2:

File máy ảo:  http://shark.vn/GFhZ
File hướng dẫn (.docx): http://shark.vn/JTii6Wm

7. Từ SQL injection tới Shell - PostgreSQL:

File máy ảo: http://shark.vn/ITs1U
File hướng dẫn thực hành (.docx): http://shark.vn/zjNpnAo