Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Speaker Deck
PRO
Sign in
Sign up for free
OWASP Juice Shop どうでしょう
ninoseki
July 30, 2018
1
610
OWASP Juice Shop どうでしょう
OWASP Night 2018/7 発表資料
ninoseki
July 30, 2018
Tweet
Share
More Decks by ninoseki
See All by ninoseki
AVTokyo 2020 Phishing Kit Analysis Workshop
ninoseki
2
890
Botconf 2019 OSINT 101
ninoseki
2
600
DNS changerとハニーポット
ninoseki
2
1.1k
MISP & TheHive/Cortex in 20 minutes
ninoseki
0
490
How to become a phisherman
ninoseki
0
850
HTTP(S)ハニポを作ってみた
ninoseki
4
1.6k
Featured
See All Featured
Support Driven Design
roundedbygravity
88
8.9k
Happy Clients
brianwarren
90
5.8k
Scaling GitHub
holman
453
140k
Art, The Web, and Tiny UX
lynnandtonic
284
18k
Designing Dashboards & Data Visualisations in Web Apps
destraynor
224
50k
個人開発の失敗を避けるイケてる考え方 / tips for indie hackers
panda_program
29
8k
Agile that works and the tools we love
rasmusluckow
321
20k
Documentation Writing (for coders)
carmenintech
51
2.9k
Intergalactic Javascript Robots from Outer Space
tanoku
261
26k
The Language of Interfaces
destraynor
149
21k
Done Done
chrislema
178
15k
Teambox: Starting and Learning
jrom
124
7.9k
Transcript
OWASP Juice Shop どうでしょう Manabu Niseki (@ninoseki)
TL;DR •OWASP Juice Shop: • OWASPのLAB project • Node.js, Express,
Angular.jsで書かれたモダンな”やられ役”Webアプリ • Webアプリケーションの脆弱性の勉強用に使える • 日本語対応あり
“OWASP Juice Shop is an intentionally insecure webapp for security
trainings written entirely in JavaScript which encompasses the entire OWASP Top Ten and other severe security flaws.“ • セキュリティトレーニング用のセキュアではないWebアプリ • (ほぼすべて) JavaScriptで書かれている • OWASP TOP 10及びその他の脆弱を含んでいる
github.com/bkimminich/juice-shop ★1,100+
名前の由来 ドイツ語 英語
OWASP Juice Shopのここがすごい •モダンなアーキテクチャ •簡単なインストール •幅広い課題 •充実した解説 •活発なコミュニティ •日本語対応あり
モダンなアーキテクチャ Front-end: Angular.js Server-side: Node.js + Express
簡単なインストール • Heroku, Docker, Vagrant等に対応 • どの方法でも2-3個のコマンドでインストール完了
幅広い課題 • 60+の課題 • インジェクション, XSS, XXE, 認証の不備, etc.
充実した解説 解説本(Pwning OWASP Juice Shop)で各脆弱性の攻略方法を易しく解説 https://bkimminich.gitbooks.io/pwning-owasp-juice-shop/content/
活発なコミュニティ 4,865 commits / 114 release (2018/06/14時点)
日本語対応あり(78%) 翻訳者: @ninoseki, @nilfigo
デモ環境にアクセス! http://demo.owasp-juice.shop