架設 OWASP Broken Web Applications 靶機平台

學習目標

• 架設 OWASP Broken Web Applications 靶機平台，用於資安攻防練習時使用。
• 利用 VirutalBox 虚擬機平台進行 OWASP Broken Web Applications 平台虚擬機的架設。

重要步驟

1. 連線至 OWASP Broken Web Applications Project 官方下載站台，下載 OVA 虚擬機專用檔案
   
   
   


2. 直接點選下載的 OVA 檔案，選用 VirtualBox 開啟檔案
   
   
   


3. 在修改名稱之後，即可按下完成
   
   
   


4. 開啟 OWASP Broken Web Applications 虚擬機，輸入預設帳密即可登入
   
   
   

PS：溫馨提醒，請將網路卡設定成內部網路，會比較安全！
參考文獻：

• OWASP Broken Web Applications Project 虚擬機下載網站
• Metasploitable2、OWASPBWA 靶機安裝教學