Mi sto leggendo avanza tempo il libro HackLog Manuale di Sicurezza Informatica ed Hacking Etico di Stefano Novelli. Nel libro viene DVWA - Damn Vulnerable Web Application, una applicazione web studiata appositamente per fare pratica con le vulnerabilita' principalmente di webserver
Si puo' ottenere la DVWA da questo link in formato iso o docker. Ho scelto la ISO ma ho scoperto su Debian Testing VirtualBox non ne vuole sapere di installarsi....sono passato a QEmu
a questo punto basta puntare il browser su http://localhost:8080/login.php con credenziali admin/password
Di esempi ce ne sono tanti ma molto semplici ad impegnativi.
