Garbage Script on Goo BLOG

某SIerの"元"研究者 兼 情報Security技術者"F.Koryu"の日常の雑記置き場

WebGoatに対して……

2008-06-12 09:39:21 | セキュリティ(技術者向け)
Category:OWASP WebGoat Project - OWASP
某ツールに対して、ちょっと技術者育成のためのトレーニング環境+将来のデモ環境が欲しいと思い、昨日からWebGoat v5.1に対してスキャンをかけているんですが……。

かれこれ20時間が経過しようとしていますが、未だ終わりが見えないです。orz
ようやく終わった……結局20.5時間也。o... rz

流石実際に技術者育成のためのツールとしても活用されているだけあって、あれやこれや脆弱性が作りこまれている様は壮観なんですが……流石にデモ環境としてやるにはヘヴィ過ぎますって(苦笑)。

……この手のデモ用環境は自分で作るしか無いんかなぁ……、それとも良いサンプルが何処かに転がっていないものか、教えてエ□い人!!