bkimminich/juice-shop

OWASP Juice Shop

OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用程序！它可用于安全培训、意识演示、CTF（夺旗赛）以及作为安全工具的测试对象。Juice Shop 包含了整个 OWASP Top Ten 中的漏洞，以及许多在现实世界应用中发现的其他安全缺陷！

主要特性

• 涵盖 OWASP Top Ten 全部漏洞及其他常见安全缺陷
• 支持多种部署方式，包括 Docker 容器、云平台和本地安装
• 适合安全培训、CTF 比赛和安全工具测试
• 提供详细文档和官方配套指南
• 活跃的社区支持和持续更新

Docker 部署方案

基本部署

1. 安装 Docker
2. 拉取镜像：docker pull bkimminich/juice-shop
3. 运行容器：docker run --rm -p 3000:3000 bkimminich/juice-shop
4. 访问应用：在浏览器中打开 http://localhost:3000（macOS 和 Windows 若使用 docker-machine 而非原生 Docker 安装，请访问 [***]

其他云平台部署

Amazon EC2 实例

bash
#!/bin/bash
yum update -y
yum install -y docker
service docker start
docker pull bkimminich/juice-shop
docker run -d -p 80:3000 bkimminich/juice-shop

Azure 容器实例

bash
az group create --name <组名称> --location <位置名称，例如 "centralus">
az container create --resource-group <组名称> --name <容器名称> --image bkimminich/juice-shop --dns-name-label <dns 名称标签> --ports 3000 --ip-address public

Google Compute Engine 实例

bash
gcloud compute instances create-with-container owasp-juice-shop-app --container-image bkimminich/juice-shop
gcloud compute firewall-rules create juice-rule --allow tcp:3000

用途场景

• 安全培训和教育
• 网络安全意识演示
• CTF（夺旗赛）平台
• 安全工具测试环境
• 漏洞检测和修复实践

文档和支持

• 官方项目页面：<[***]>
• 完整文档：<[***]>
• 故障排除指南：<[***]>
• 官方配套指南电子书：提供所有漏洞的完整概述，包括发现和利用它们的提示

Node.js 版本兼容性

OWASP Juice Shop 官方支持以下 node.js 版本，尽可能与官方 https://github.com/nodejs/LTS 保持一致：

社区和贡献

Juice Shop 拥有活跃的社区支持，欢迎贡献代码、报告漏洞或提供新功能建议。有关贡献指南，请访问项目 GitHub 仓库。

演示实例

您可以查看 OWASP Juice Shop 的最新版本演示：<[***]>

注意：这只是一个部署测试和预览实例！不应用于个人黑客练习。不保证正常运行时间！