crapi-web Docker 镜像下载 - 轩辕镜像

OWASP crAPI Docker镜像文档

镜像概述

OWASP crAPI（Completely Ridiculous API）是一个用于安全测试和漏洞演示的API应用，旨在帮助安全测试人员、开发者学***和理解常见的API安全漏洞。该镜像支持通过Docker Compose快速部署，提供最新稳定版和开发版两种版本选择，并集成MailHog服务用于邮件处理。

核心功能与特性

• 多版本支持：可部署最新稳定版或开发版（develop分支）
• 跨平台部署：支持Linux和Windows操作系统
• 邮件服务集成：默认使用MailHog处理所有邮件，可通过Web界面查看
• 快速部署：基于Docker Compose配置，简化部署流程

使用场景

• 安全测试人员学***和演示API安全漏洞
• 开发者进行API安全编码实践和漏洞修复测试
• 安全培训中作为靶场环境使用

详细使用方法

1. 部署最新稳定版

Linux机器

bash
# 下载docker-compose.yml配置文件
curl -o docker-compose.yml [***]

# 启动服务
docker-compose -f docker-compose.yml --compatibility up -d

Windows机器

cmd
# 下载docker-compose.yml配置文件
curl.exe -o docker-compose.yml [***]

# 启动服务
docker-compose -f docker-compose.yml --compatibility up -d

2. 部署最新开发版

Linux机器

bash
# 下载docker-compose.yml配置文件
curl -o docker-compose.yml [***]

# 设置版本为开发版并启动服务
VERSION=develop docker-compose -f docker-compose.yml --compatibility up -d

Windows机器

cmd
# 下载docker-compose.yml配置文件
curl.exe -o docker-compose.yml [***]

# 设置VERSION环境变量为develop并启动服务
setx VERSION develop && docker-compose -f docker-compose.yml --compatibility up -d

访问与使用

应用访问

服务启动后，通过以下地址访问crAPI应用：
http://localhost:8888

邮件服务访问

默认情况下，所有邮件会发送到MailHog服务，可通过以下地址查看邮件：
http://localhost:8025

注意事项

• 所有邮件默认发送至MailHog服务，即使修改SMTP配置，域名为example.com的邮件仍会发送到MailHog
• 如需自定义SMTP配置，可修改相关服务的环境变量或配置文件
• 使用--compatibility标志确保Docker Compose与旧版本配置兼容