10+個資訊安全測試的自我學習環境 (Virtual Machine Images) 未經許可的駭客測試是非法的,有沒有學習的環境可以供資訊安全測試呢? 這篇文章舉幾個提供Virtual machine images讓讀者可以自行下載練習。 這些VM images除了已經內建安裝好有許多弱點的網站供讀者本機端測試使用, 有些還提供線上說明與教學,說明每一種攻擊的原理、如何攻擊。 Multillidae 這個是筆者很建議的環境。因為有很仔細的線上說明。說明每一種攻擊的原理。 當卡關不知道怎樣進行攻擊時,還有提示。 http://sourceforge.net/projects/mutillidae/files/mutillidae-project/ https://www.owasp.org/index.php/OWASP_Mutillidae_2_Project Web Security…