WebGoat, web uygulaması güvenlik derslerini öğretmek üzere OWASP tarafından tasarlanan kasıtlı olarak güvensiz bir web uygulamasıdır. WebGoat yükleyerek sisteminizde pratik yapabilirsiniz. .Net için WebGoat gibi başka ‘goatlar’ da var. Her derste, kullanıcılar WebGoat uygulamalarında gerçek bir güvenlik açığından yararlanarak bir güvenlik sorunu hakkındaki anlayışlarını göstermelidir. Örneğin, derslerden birinde kullanıcı sahte kredi kartı numaralarını çalmak için SQL enjeksiyonunu kullanmalıdır. Uygulama, dersi daha ayrıntılı olarak açıklamak için kullanıcılara ipuçları ve kodlar sunarak gerçekçi bir öğretim ortamı sağlamayı amaçlıyor.-
Önce webgoat buradan indirin ve aşağıdaki komutu kullanarak WebGoat-OWASP_Standard dosyasını açın-
p7zip -d WebGoat-OWASP_Standard-5.3_RC1.7z-
Şimdi webgoat klasörüne gidelim, WebGoat’ı root olarak başlatmanız / durdurmanız gerekecek-
Sh webgoat.sh start8080-
Tarayıcınızı başlatın ve http://localhost/webgoat/attack adresine göz atın.-
Şu şekilde giriş sağlayın:-
user = guest,-
password = guest-
Önce webgoat buradan indirin ve aşağıdaki komutu kullanarak WebGoat-OWASP_Standard dosyasını açın-
p7zip -d WebGoat-OWASP_Standard-5.3_RC1.7z-
Şimdi webgoat klasörüne gidelim, WebGoat’ı root olarak başlatmanız / durdurmanız gerekecek-
Sh webgoat.sh start8080-
Tarayıcınızı başlatın ve http://localhost/webgoat/attack adresine göz atın.-
Şu şekilde giriş sağlayın:-
user = guest,-
password = guest-
