DVWA

De wiki.nexiat.fr
Aller à la navigation Aller à la recherche
Fiche express
Type Application web délibérément vulnérable (cible d'entraînement)
Techno PHP / MySQL
Identifiants par défaut admin / password
Voir aussi Multillidae

DVWA (Damn Vulnerable Web Application) est une application web délibérément vulnérable, écrite en PHP/MySQL. Légère et simple à déployer, elle est conçue comme cible d'entraînement : elle expose volontairement de nombreuses failles à exploiter dans un cadre légal et maîtrisé (laboratoire, apprentissage, démonstration). Elle ne doit jamais être exposée sur un réseau public.

Présentation

DVWA propose différents niveaux de sécurité afin de faire varier la difficulté des exercices. L'authentification par défaut est admin / password.

Ressources :

  • Site officiel du projet DVWA
  • Dépôt et wiki du projet

Voir aussi