cybertest://
cybertest:// / лаборатории

Лаборатории за практика

Тренирай върху системи, създадени за уязвимости. Тези среди са безопасни за обучение и не изискват разрешение за тестване, защото са предназначени за това.

Локално (Docker / Node.js) open source

OWASP Juice Shop

Модерно уязвимо уеб приложение с над 100 предизвикателства по OWASP Top 10.

Локално (Docker / PHP) open source

DVWA

Damn Vulnerable Web Application – класически набор уязвимости с различни нива на трудност.

Онлайн, безплатно безплатно

PortSwigger Web Security Academy

Уроци и лаборатории по уеб уязвимости, създадени от авторите на Burp Suite.

Онлайн (SSH) безплатно

OverTheWire

Игри (Bandit и др.) за основи на Linux, командния ред и криптографията.

Онлайн, безплатно безплатно

picoCTF

CTF предизвикателства за начинаещи от Carnegie Mellon University.

Онлайн (част от съдържанието е безплатно) безплатно

TryHackMe

Структурирани пътеки за обучение с виртуални машини в браузъра.

Онлайн (безплатен и платен достъп)

Hack The Box

Реалистични машини и предизвикателства за напреднали.

Собствен сървър (Docker) open source

CTFd

Платформа за провеждане на собствени CTF състезания за екипа или учениците.

Препоръчан път за начинаещи

  1. Основи на Linux и мрежите. OverTheWire (Bandit) и основи на TCP/IP.
  2. Уеб уязвимости. PortSwigger Web Security Academy, после OWASP Juice Shop локално.
  3. Инструменти. Nmap, Burp Suite Community и OWASP ZAP върху DVWA или Juice Shop.
  4. CTF. picoCTF и TryHackMe за практика по категории.
  5. Отчет. Пиши за всяка находка: какво е, как се възпроизвежда, рисков клас и препоръка.
Съвет: пусни лабораторията в Docker на собствена машина, а не в мрежата на твоя работодател или на клиент. Така не можеш случайно да засегнеш чужда система.