WebGoatPHP

OWASP WebGoatPHP ist ein Port von OWASP WebGoat auf PHP- und MySQL/SQLite-Datenbanken. Das Ziel ist es, eine interaktive Lehrumgebung für Webanwendungssicherheit zu schaffen, die Lektionen in Form von Herausforderungen anbietet. In jeder Herausforderung muss der Benutzer die Schwachstelle ausnutzen, um sein Verständnis zu demonstrieren.

WebGoatPHP unterstützt vier verschiedene Modi: Einzelmodus, Workshop-Modus, Contest-Modus und Secure-Coding-Modus.

Projektvorschlag

Der Projektvorschlag kann hier gefunden werden.

Screenshots

Einzelbenutzermodus:

1. Liste aller Lektionen und ihrer Kategorien
2. Zum Aktualisieren der Liste der Lektionen und Kategorien (wenn eine neue Lektion/Kategorie hinzugefügt wird)
3. Inhalt der Lektion
4. Setzt die Lektion auf den Ausgangszustand zurück
5. Erhält zufällige Hinweise zur Lektion
6. Dies zeigt GET-Parameter
7. Dies zeigt die COOKIES
8. Ruft den Plan der Lektion ab
9. Dies zeigt die Lösung der Lektion

Workshop-Modus:

Installation

• Klone das Git-Repository. git clone https://github.com/shivamdixit/WebGoatPHP.git
• Verschiebe es in dein Dokument-Root-Verzeichnis
• Importiere die Datenbank aus SQL/webgoat.php
• Trage deine Datenbankverbindungsdaten in app/config/application.php ein (Zeile 52)
• Öffne die Anwendung über localhost
• Standard-Benutzername:Passwort für den Einzelbenutzermodus: guest:guest

Mitwirken

• Forke das Repository
• Erstelle deinen Branch
• Comitte deine Änderungen
• Erstelle einen Pull-Request

Hinzufügen einer Lektion/Herausforderung

Das Hinzufügen einer neuen Herausforderung ist sehr einfach. Alle Herausforderungen müssen im Verzeichnis 'challenges' vorhanden sein und die Klasse 'BaseLesson' erweitern. Eine Vorlage wird in template/SampleLesson bereitgestellt. Der Name des Verzeichnisses muss dem Namen der Klasse in index.php entsprechen. Statische Inhalte wie Bilder, Skripte usw. müssen in einem Unterverzeichnis 'static' innerhalb des Lektionsverzeichnisses abgelegt werden.

Es gibt einige Methoden, die deine Lektion implementieren muss, wie start(), getTitle(), getCategory(), reset() usw.

Sobald du die Lektion hinzugefügt hast, klicke auf die Schaltfläche "Refresh List" oben in der Anwendung, um deine Lektion in der Liste anzuzeigen.

Mitwirkende

• Abbas Naderi
• Johanna Curiel
• Shivam Dixit
• Prasham Gupta (Logo)

Weitere Informationen

https://www.owasp.org/index.php/WebGoatPHP

Kontakt

Wenn du Fragen hast, nimm an der Diskussion auf unserer Mailingliste teil oder schreibe eine E-Mail an: shivam.dixit[at]owasp.org