Gameover l’apprentissage du PenTest

Le Projet Gameover (de Jovin Lobo) a pour objectif la formation et l’éducation des débutants sur la sécurité informatique afin de les éduquer sur les attaques Web et de les aider à comprendre les méthodes de fonctionnement. Ce projet est gratuit et fonctionne soit sur une Virtual machine ou en Cd live.

Bien entendu, les administrateurs systèmes qui veulent s’orienter vers la sécurité devraient aussi s’intéresser à ce type de produit.

Les auteurs fournissent des applications web vulnérables qui sont conçues pour vous aider à comprendre comment protéger vos serveurs.

Gameover est décomposé en 2 parties.

La partie 1 se compose d’applications sont conçues spécialement pour enseigner les rudiments de la sécurité Web.

Voici ce que vous apprendrez :
XSS
CSRF
RFI & LFI
BruteForce Authentication
Directory/Path traversal
Command execution
SQL injection

La partie 2 contient des applications Web qui sont volontaires non sécurisées.

Selon les auteurs, cette suite vous aidera à mieux appréhender les problèmes de sécurités.

Le site pour télécharger Gameover :

http://sourceforge.net/projects/null-gameover/files/

Source