OWASP Hakcing Lab在线漏洞环境

"OWASP hakcing-lab 是1个出示免費的远程控制安全性（web）挑戰和 OWASP mitre 12，OWASP WebGoat，OWASP Hackademics ，和别的易受攻击的手机应用程序的网址。网址拥有与众不同的老师手机应用程序。每一挑戰全是规定缺点、运用、减轻。你能上传您的计划方案给OWASP老师得分。

一、注册帐号

浏览:WWW.hacking-lab.Com，挑选sign up ， 键入相匹配的电子邮箱和登陆密码只能进行申请注册。

二、免费下载自然环境

它是1个免费在线的系统漏洞自然环境，必须构建虚拟机安装相匹配的虚拟机包，随后挂载VPN才能够建立试验的。

下载地址：https://media.hacking-lab.Com/installation/vmware/

三、应用全过程

1、免费下载进行后开启虚拟机，鼠标右键左上方的VPN标志，挑选connect hacking-lab。

2、键入相匹配的你以前申请注册的账户密码只能进行连接，当VPN变为翠绿色时就意味着连接取得成功。

3、在虚拟机中开启WWW.hacking-lab.Com  ，登陆自个的账户，点开Security Events可以看有这种试验，人们试着做一下下owasp mitre ten里边的试验

4、人们点开之后可以看每日任务目录，人们查询一下下A6试验

5、见到点进来每日任务的规定，有4个一部分要特别注意

introduction(每日任务详细介绍)

Requirements（规定）

Goal（总体目标）

Security Questions（安全隐患）

人们能够点一下深灰色的连接 Vulnerable Hacking-lab Application  进到试验。

随后在做的全过程中递交writeup必须有3个一部分

1、表述安全隐患  

2、表述你的进攻。（运用，截屏，网络黑客曰记）  

3、表述减轻（挽救）

递交计划方案的详细地址在每一题型的正下方，记牢writeup里边的內容不可以含有汉语，否则外国人要说，你这写的是什么？递交之后过过段时间等待审核，审批取得成功之后会有电子邮件提示。

hacking-lab相对性于别的系统漏洞自然环境而言，自由度计算更高某些，很象大学生交作业，教师评分评定这类觉得。大部分服务平台里边的教师全是外国人，因此在递交writeup的那时候必须得用英语。在审批的全过程里，教师都是让你某些提议，即能提高自己的渗入，还能提升自己写文本文档的工作能力。

这里边也有许多系统漏洞自然环境，有时候会有CTF赛事。