WebSocket GOAT

Una aplicación WebSocket deliberadamente vulnerable y dockerizada, diseñada para aprender y practicar pruebas de seguridad en WebSocket en un entorno controlado.

El laboratorio implementa una aplicación web realista con autenticación, mensajería privada, perfiles de usuario y múltiples endpoints WebSocket. Cada funcionalidad ofrece una oportunidad para estudiar cómo surgen las vulnerabilidades específicas de WebSocket cuando la autenticación, la autorización y los controles de seguridad a nivel de aplicación se implementan incorrectamente.

Inicio

docker compose up --build

Abrir:

http://localhost:3000

Prueba

Crea dos cuentas en dos perfiles de navegador o ventanas de incógnito.

Ejemplo:

Usuario A:

• registrarse como alice
• contraseña password123

Usuario B:

• registrarse como bob