Googleのやられサイト - ロード・トゥ・ザ・ホワイトハッカー

敢えて脆弱性を持ったWebアプリケーションで、脆弱性検査（ハッキング）のスキルを向上させる、やられサイト。

OWASPだと、

ソースコード版からDocker版まである。

オンラインでも公開されている。

Burp Suiteを使っていれば、Web Security Academyで、カテゴリ別に学べるサイトが準備されている。

ツールのテスト用サイトとして,以下のようなものもある。

以前、hackmeというのがありましたが、今はアクセスできないようになっています。

似たようなサイトに、

などがある。

オンラインのメリットは、手軽に試せる点ですが、防御も学ぶ必要がある場合、ソースコードやサーバーの設定を触れる必要がある。

そのような観点から「OWASP JUICE SHOP」は有難い。

グーグル　グリュイエール、はGoogleのやられサイト。

グリュイエールは、「スイスの女王様」と言われる由緒正しいチーズ、らしいです。

オンライン上で稼働していて、ソースコードもオンラインから見ることができる。

ダウンロードして、自分のサーバーで稼働させることも可能。

Web Security Academyほどのボリュームは無いが、その分、シンプルで一通り練習するには最適な教材と思う。

CTF的なものから、ツールに特化したものまで、学ぶ機会は多く提供されている。