WSGoat

WebSocket GOAT 意図的に脆弱性を持たせた、Docker化されたWebSocketアプリケーションです。管理された環境でWebSocketセキュリティテストを学習・練習するために設計されています。 このラボは、認証、プライベートメッセージング、ユーザープロフィール、複数のWebSocketエンドポイントを備えた現実的なWebアプリケーションを実装しています。各機能は、認証、認可、アプリケーションレベルのセキュリティ制御が誤って実装された場合に、WebSocket固有の脆弱性がどのように発生するかを研究する機会を提供します。 起動 root@kitploit: docker...