nadaibrahim04/OWASP-Juice-Shop-Penetration-Test

# OWASP Juice Shop 渗透测试评估 ## 概述 本代码库包含针对 OWASP Juice Shop 漏洞 Web 应用程序进行的 Web 应用程序渗透测试评估。该项目涉及执行侦察、识别安全漏洞、进行漏洞利用尝试、记录概念验证证据以及提供修复建议。 本次评估的目标是在受控环境中应用渗透测试方法，并评估常见的 Web 应用程序安全弱点。 ## 目标 - 针对漏洞 Web 应用程序执行结构化的渗透测试 - 识别并分析安全漏洞 - 执行手动和工具辅助的安全测试 - 通过概念验证证据演示漏洞利用技术 - 记录发现并推荐缓解策略 ## 测试方法 本次评估遵循结构化的渗透测试方法，包含以下几个阶段： 1. **OSINT 与信息收集** - 使用侦察技术收集公开可用的信息。 2. **技术指纹识别** - 识别应用程序技术和潜在的攻击面。 3. **扫描与枚举** - 执行网络和应用程序级别的枚举，以识别潜在的漏洞。 4. **漏洞识别** - 分析已识别的弱点并评估其安全影响。 5. **漏洞利用** - 使用手动测试技术和 payload 执行受控的漏洞利用尝试。 6. **概念验证文档** - 记录包含证据的成功发现并推荐修复步骤。 ## 使用的工具 - **Google Dorking** – OSINT 与信息收集 - **Nmap** – 网络扫描与枚举 - **OWASP Juice Shop** – 漏洞 Web 应用程序测试环境 - **Burp Suite** – Web 应用程序安全测试与 HTTP 流量分析 - **浏览器开发者工具** – 客户端分析与调试 - **手动 Payload** – 漏洞利用与验证 - **cURL** – HTTP 请求测试与 endpoint 分析 - **Docker** – 应用程序部署与测试环境搭建 - **Kali Linux** – 渗透测试环境 ## 报告 完整的渗透测试报告（包括识别出的漏洞、漏洞利用细节、概念验证证据和修复建议）可通过以下链接访问： [OWASP-Juice-Shop-渗透测试报告.pdf](./OWASP-Juice-Shop-Penetration-Test-Report.pdf) ## 展示的技能 - Web 应用程序渗透测试 - OWASP Top 10 漏洞评估 - 侦察与信息收集 - 网络扫描与枚举 - 手动漏洞利用技术 - HTTP 请求分析 - 安全文档与报告 - 漏洞分析与风险评估 - 修复建议 ## 免责声明 本次评估是在受控的教育环境中，使用 OWASP Juice Shop（一个专为安全测试和培训目的设计的、故意设置漏洞的应用程序）进行的。

标签：AES-256, CISA项目, CTI, OWASP Juice Shop, Web安全, 安全报告, 实时处理, 密码管理, 漏洞评估, 网络安全实验, 蓝队分析, 请求拦截