Shikata Ga Nai

Private? There is no such things.

MutillidaeⅡの構築まで

脆弱性診断を勉強するには、やられサイトがかかせない。

いくつか有名なものはあるものの、ちょっとマイナー!?なMutillidaeⅡを構築。

一般的には、バーチャルマシン上へ構築するようですが面倒なので...

ここは、Dockerで。

 

f:id:ThisIsOne:20191101171001p:plain

 

そしてFireFoxでアクセスしてみる。

はじめに出てくる画面で、『setup/reset the DB』をクリックすると以下の画面に。

 

f:id:ThisIsOne:20191101171402p:plain

 

Dockerを起動するのもブラウザで表示するのもかなり苦労してもーた。

 

f:id:ThisIsOne:20191101171915p:plain

 

Burp Suiteでもしっかりとアクセスをキャッチできている模様。