Vicnum é um projecto OWASP semelhante ao DVWA e ao Jarlsberg.
É uma aplicação web flexível vulnerável a falhas como XSS, SQL Injection e manipulação de sessões.
Vicnum foi implementado utilizando LAMP, Perl e PHP, deste modo é possível trabalhar com as duas linguagens.
Vicnum é fácil de instalar e usar.
Algumas particularidades da aplicação:
- Pode ser modificado para testar novas vulnerabilidades e novas defesas;
- Usar para testar uma WAF ou IDS;
- Testar a fiabilidade de um software de auditoria de segurança.
Porque não tentar?
