Neste GIT teremos os arquivos e máquinas virtuais que subirão aplicações web desenvolvidas pela AulasHack para fins educacionais em testes de intrusão (pentest). Estas máquinas foram criadas especificamente para o curso de Dominando o Pentest API, ministrado pela escola AulasHack.
As aplicações simulam sistemas de gestão de empresas fictícias, implementando deliberadamente vulnerabilidades críticas de segurança web que são comumente encontradas em aplicações reais. O objetivo é proporcionar um ambiente seguro e controlado para que os alunos aprendam a identificar, explorar e mitigar estas vulnerabilidades.
- Python 3.8 ou superior
- pip (gerenciador de pacotes Python)
- Navegador web moderno (Chrome, Firefox, Safari, Edge)
- Maiores instruções no arquivo README.md de cada projeto.
- Maiores instruções no arquivo README.md de cada projeto.
ESTAS APLICAÇÕES CONTÊM VULNERABILIDADES INTENCIONAIS E NÃO DEVEM SER USADAS EM PRODUÇÃO!
Estas máquinas foram criadas exclusivamente para fins educacionais. As vulnerabilidades implementadas são propositais e servem como alvo para aprendizado em segurança ofensiva.
Para dúvidas sobre as vulnerabilidades, mitigações ou para feedbacks sobre o ambiente, consulte:
- Canal AulasHack no YouTube: https://youtube.com/@aulashack
- Documentação completa: consulte
VULNERABILIDADES.mddentro das pastas de cada projeto.
Máquinas desenvolvidas e mantidas pela AulasHack como parte do programa educacional de segurança da informação.
Estas máquinas são fornecidas gratuitamente para fins educacionais exclusivamente.