ambiente de formacao para os testes de penetracao da Web Application Security. Tools + Targets = DojoDiversas ferramentas de seguranca de aplicacoes web e aplicacoes web de teste vulneraveis foram adicionados a uma instalacao limpa do Ubuntu v10.04.1, que e corrigida com as atualizacoes adequadas e adicoes VM para facil utilizacao.http://www.mavensecurity.com/web_security_dojo/LampsecurityFormacao AMPSecurity e projetado para possuir uma serie de vunerabilidade, criada em uma imagens de maquinas virtuais juntamente com a documentacao completa, projetado para ensinar Linux, Apache, php, seguranca mysql.http://sourceforge.net/projects/lampsecurity/files/Damn Vulnerable Web App (DVWA)Damn Vulnerable Web App e um PHP/MySQL aplicacao web, que e totalmente vulneraveis. Seus principais objetivos sao para ajudar os profissionais de seguranca para testar suas habilidades e ferramentas em um ambiente legal, ajudar os desenvolvedores web a entender melhor os processos de seguranca de aplicacoes web e ajuda os professores / para ensinar alunos / aprender de seguranca de aplicativos web em um ambiente de sala de aula.http://www.dvwa.co.uk/Hacking-LabEste e o Hacking-Lab projeto LiveCD. Ele esta atualmente no estagio beta. O Live-CD e um ambiente de cliente padrao para resolver nossos desafios wargame Hacking-Lab do controle remoto.http://www.hacking-lab.com/hl_livecd/Moth Moth e uma imagem do VMware com um conjunto de aplicativos da Web e vulneraveis scripts, que voce pode utilizar para:1. Testing Web Application Security Scanners2. Testing Static Code Analysis tools (SCA)3. Giving an introductory course to Web Application Securityhttp://www.bonsai-sec.com/en/research/moth.phpDamn Vulnerable Linux (DVL)Damn Vulnerable Linux e uma distribuicao Linux toda ruim. Seus desenvolvedores gastaram horas enchendo-o de vulnerabilidades, mal-configuracao, desatualizacao e software exploraveis que o torna vulneravel a ataques. DVL nao e feito para correr em sua area de trabalho - e uma ferramenta de aprendizagem para os estudantes de seguranca.http://www.damnvulnerablelinux.org/pWnOSpWnOS esta em um "VMImage", que cria uma meta para a pratica de testes de penetracao, com o "objetivo final" e fazer de raiz. Ele foi projetado para praticar o uso de exploits, com multiplos pontos de entrada.http://www.krash.in/bond00/pWnOS%20v1.0.zipVirtual Hacking LabUm mirror deliberadamente de aplicacoes inseguras e softwares antigos com vulnerabilidades conhecidas. Usado para a prova de conceito / treinamento / seguranca afins de aprendizagem. Disponivel em imagens virtuais ou iso vivo(liveCD) ou formatos autonomo.http://sourceforge.net/projects/virtualhacking/files/BadstoreBadstore.net e dedicado a ajudar voce a entender como os hackers atacam vulnerabilidades em aplicacoes Web, e mostrando-lhe como reduzir a sua exposicao.http://www.badstore.net/Katana Katana e uma suite de seguranca portatil multi-boot, que reune muitas das distribuicoes de hoje, melhor seguranca e aplicacoes portateis para fugir de um unico Flash Drive. Ele inclui as distribuicoes que focam Pen-Teste, Auditoria, Pericias, recuperacao do sistema, analise da rede e remocao de malware. Katana tambem vem com mais de 100 aplicacoes portateis do Windows, tais como Wireshark, Metasploit, NMAP, Cain & Abel, e muitos mais.http://www.hackfromacave.com/katana.html