WebSocket GOAT

Eine absichtlich verwundbare, Dockerisierte WebSocket-Anwendung, die zum Erlernen und Üben von WebSocket-Sicherheitstests in einer kontrollierten Umgebung entwickelt wurde.

Das Labor implementiert eine realistische Webanwendung mit Authentifizierung, privatem Messaging, Benutzerprofilen und mehreren WebSocket-Endpunkten. Jede Funktion bietet die Möglichkeit zu untersuchen, wie WebSocket-spezifische Schwachstellen entstehen, wenn Authentifizierung, Autorisierung und anwendungsebene Sicherheitskontrollen falsch implementiert werden.

Start

docker compose up --build

Öffnen:

http://localhost:3000

Test

Erstelle zwei Konten in zwei Browserprofilen/Inkognitofenstern.

Beispiel:

Benutzer A:

• registriere alice
• Passwort password123

Benutzer B:

• registriere bob
• Passwort password123