WSGoat

WebSocket GOAT 一个刻意设计为存在漏洞的、基于 Docker 的 WebSocket 应用程序，旨在帮助您在受控环境中学习和练习 WebSocket 安全测试。 该实验环境实现了一个真实的 Web 应用程序，包含身份认证、私信、用户资料以及多个 WebSocket 端点。每个功能都为您提供了研究机会，了解当身份认证、授权和应用层安全控制被错误实现时，WebSocket 特有的漏洞是如何产生的。 启动 root@kitploit: docker compose up --build 打开： http://localhost:3000 测试...