Bee box

Bee-box란?

beebox는 bWAPP이 설치된 가상환경으로 OWASP Top 10을 기준으로 한 웹 취약점 실습을 할 수 있도록 지원해주는 환경

1. 설치 방법

첫번째로 비박스를 가상환경(VM, v-box, hyper-v)에 설치해 bWAPP을 사용하는 방법이 있다.
하지만 이 방법은 별도의 가상환경을 구축해서 운영해야 하기 때문에 제외하기로 하자.

두번째로 호스트에 bWAPP을 사용하는 방법 그러나... 로컬 호스트에 영향을 미치기때문에 제외 한다.

마지막으로 컨테이너를 생성하여 비박스를 설치하여 bWAPP을 사용하는 방법이 있는데 요즘 도커를 자주 사용하고 간단하게 환경 구축을 할 수 있기때문에 위 방법으로 진행 하도록 하자.

2. 설치

1) Docker image pull

• https://hub.docker.com/r/j912944946/bwapp16.04/
  -> docker hub에 업로드 되어있는 ubuntu 16.04(APM) 환경의 도커 이미지 pull

$docker pull j912944946/bwapp16.04

2) Docker Container run

$docker run -d -p 8080:80 j912944946/bwapp16.04

3) beebox 접속 및 로그인

• http://localhost:8080/bWAPP/login.php
  ※ BWAPP default acount
  ID : bee / PW : bug
  
  ID와 PW를 넣고 로그인 해주면 아래와 같은 페이지가 출력된다.
  

이제 beebox 설치가 완료됐다. OWASP TOP 10을 시작으로 여러 웹 해킹 기술을 실습 해보자.