دانلود DVWA + آموزش ویدیو ای نحوه نصب

در این اموزش به معرفی اسکریپت DVWA به صورت ویدیو ای می پردازیم و سپس لینک دانلود DVWA را قرار داده ایم با ما در ادامه این اموزش هک و امنیت همراه باشید.

آشنایی و دانلود DVWA

برای انجام تست نفوذ یک وب سایت باید با انواع باگ ها و اسیب پذیری ها اشنا بود تا بتوان نتیجه مطلوب گرفت و اسکنر ها ، ابزار ها و … فقط می توانند برای ما اسیب پذیری را کشف کنند که بازم هم مانند مغز انسان عملکرد خوبی ندارند به همین خاطر در بسیاری از موارد تست نفوذ به صورت دستی انجام می شود ، به همین خاطر برای یادگیری و اشنایی با اسیب پذیری ها نیاز به تمرین زیاد است که در ادامه یک اسکرپیت کاربردی برای تمرین تست نفوذ معرفی می کنیم.

معرفی اسکریپت DVWA

همان طور که گفته شد یک اسکریپت برای تمرین تست نفوذ است که به صورت تحت وب اجرا می شود و دارای انواع اسیب پذیری ها برای تمرین تست نفوذ است، این اسکریپت به زبان php نوشته شده است و برای اجرای ان نیاز به نصب نیاز به دیتابیس هم دارید.

اسیب پذیری های موجود در اسکریپت

• باگ SQL injection
• باگ XSS
• CSRF
• حملات بروت فورس
• ….

نحوه نصب در ویندوز

ابتدا DVWA را دانلود کنبد و سپس xampp را اجرا کنید ، سرویس های apache و mysql را START کنید.

حال به پوشه htdocs در مسیر نصب برنامه xampp بروید.

و تمامی فایل های DVWA را از حالت فشرده خارج کرده و به htdocs منتقل نمایید.

در قدم بعدی از طریق لینک زیر وارد phpmyadmin شوید و یک دیتابیس ایجاد کنید.

http://127.0.0.1/phpmyadmin

به بخش دیتابیس رفته و نام دیتابیس را وارد کنید سپس برای ایجاد ان بر روی دکمه Create بزنید.

برای اتصال به دیتابیس یک یوزر با پسورد نیاز است که می توانید یک یوزر ایجاد کنید.

یا از یوزر root که به صورت پیشفرض وجود دارد و هیچ پسوردی ندارد استفاده کنید.

حال به قسمت فایل های دانلود شده DVWA بروید و وارد پوشه config شوید.

نام فایل را به config.inc.php تغیر دهید و ان را مانند تصویر زیر ویرایش کنید :

db_server : در این بخش ادرس لوکال هاست خود را قرار دهید مانند : 127.0.0.1

db_database : نام دیتابیسی که ایجاد کرده اید وارد نمایید : dvwa

db_user : نام کاربرِی دیتابیس خود یعنی root را وارد کنید.

db_password : اگر از کاربر روت که پسوردی ندارد استفاده می کنید این بخش را خالی بگذارید.

سپس ذخیره کرده و از طریق مرور گر خود وارد DVWA شوید.

آموزش ویدیو ای

لینک دانلود DVWA