crapi/crapi-workshop Docker 镜像 - 轩辕镜像

OWASP crAPI Docker镜像文档

概述

OWASP crAPI（Completely Ridiculous API）是一个故意设计包含安全漏洞的API应用，旨在帮助安全测试人员、开发人员学习和实践API安全漏洞的识别与利用。本Docker镜像提供简便部署方式，支持最新稳定版和开发版，适用于本地安全测试环境搭建。

核心功能与特性

• 多版本支持：可部署最新稳定版或开发版（包含最新功能和漏洞）
• 跨平台兼容：支持Linux和Windows操作系统
• 内置邮件服务：默认集成MailHog邮件捕获服务，方便查看应用发送的邮件
• 简化部署：通过docker-compose一键部署，无需复杂配置

使用场景

• 安全测试人员学习API安全漏洞的识别与利用
• 开发人员了解常见API安全问题及防御措施
• 安全培训、教育环境中的实战演练
• API安全工具测试与验证

使用方法

1. 部署最新稳定版

Linux机器

bash
curl -o docker-compose.yml [***]

docker-compose -f docker-compose.yml --compatibility up -d

Windows机器

bash
curl.exe -o docker-compose.yml [***]

docker-compose -f docker-compose.yml --compatibility up -d

2. 部署最新开发版

Linux机器

bash
curl -o docker-compose.yml [***]

VERSION=develop docker-compose -f docker-compose.yml --compatibility up -d

Windows机器

bash
curl.exe -o docker-compose.yml [***]

setx VERSION develop && docker-compose -f docker-compose.yml --compatibility up -d

访问应用

部署完成后，通过以下地址访问crAPI应用：

• 应用主页：http://localhost:8888

邮件服务说明

• 默认情况下，所有邮件均发送至MailHog服务，可通过以下地址查看邮件：http://localhost:8025
• 如需修改SMTP配置，可自行调整相关参数，但所有域名为example.com的邮件仍会发送至MailHog。