我正在介绍OWASP& WebGOAT应用程序在我的办公室。我想知道在我的办公室笔记本电脑中安装WebGoat是否安全合法。
我问这个问题的原因是因为我在webgoat的README页面中看到以下警告
“感谢您下载WebGoat!
该程序是常见服务器端的演示 应用缺陷。这些练习旨在 被人们用来了解应用程序渗透 测试技术。
警告1:运行此程序时,您的机器将运行 极易受到攻击。你应该断开连接 使用此程序时从互联网上。
警告2:此计划仅用于教育目的。如果你 未经授权尝试这些技术,你是非常的 可能会被抓住。如果你被抓到未经授权的人 黑客攻击,大多数公司都会解雇你。声称你是 做安全研究不会起作用,因为这是第一件事 所有黑客都声称。“
答案 0 :(得分:0)
是的,这是安全合法的。您将使用它进行演示。它安装在您的笔记本电脑上。它的意思是当你进行演示时,你会攻击你自己的笔记本电脑。所以这是合法的,没有任何伤害。