x4d69636861656c/dvwa-attack-mitigation-lab
GitHub: x4d69636861656c/dvwa-attack-mitigation-lab
基于DVWA的攻击与缓解实验室，助力安全技能提升。
Stars: 0 | Forks: 0
# DVWA 攻击与缓解实验室
一个使用 DVWA 学习 Web 应用程序攻击的动手实验室，重点关注理解安全控制、绕过它们以及使用 ModSecurity 等现实世界工具缓解攻击。
## 目标
- 掌握不同难度级别的 Web 应用程序攻击
- 理解安全控制的工作原理以及如何绕过它们
- 学习现实世界的监控和缓解技术（ModSecurity、WAF 等）
- 建立实用的进攻和防御技能
## 仓库结构
dvwa-attack-mitigation-lab/
├── README.md
└── docs/
└── command-injection/
├── command-injection-low.md
├── command-injection-medium.md
├── command-injection-high.md
└── command-injection-impossible.md
每个攻击都有自己的文件夹，每个难度级别都有单独的文件：
- 攻击：如何利用漏洞
- 安全控制：DVWA 在每个难度级别添加了什么以及如何绕过
- 监控：如何使用日志或 ModSecurity 检测攻击
- 缓解：如何使用 DVWA 控制和现实世界工具阻止或减少风险。
## 当前攻击
- 命令注入（低、中、高、不可能）
## 使用工具
- DVWA（Damn Vulnerable Web Application）
- ModSecurity（Web 应用程序防火墙）
- Apache + PHP
标签：Apache, DVWA, GitHub Advanced Security, Linux 安全, ModSecurity, OpenVAS, PFX证书, PHP, Python3.6, WAF, Wazuh, Web 应用安全, 后渗透活动, 命令注入, 安全加固, 安全培训, 安全实验室, 安全控制, 安全测试, 攻击性安全, 攻击检测, 攻击模拟, 网络安全, 隐私保护, 风险降低, 驱动签名利用