WebSocket GOAT

एक जानबूझकर कमजोर, Dockerized WebSocket एप्लिकेशन जो नियंत्रित वातावरण में WebSocket सुरक्षा परीक्षण सीखने और अभ्यास करने के लिए डिज़ाइन किया गया है।

यह लैब प्रमाणीकरण, निजी संदेश, उपयोगकर्ता प्रोफ़ाइल और कई WebSocket एंडपॉइंट्स के साथ एक यथार्थवादी वेब एप्लिकेशन लागू करता है। प्रत्येक सुविधा यह अध्ययन करने का अवसर प्रदान करती है कि जब प्रमाणीकरण, प्राधिकरण और एप्लिकेशन-स्तरीय सुरक्षा नियंत्रण गलत तरीके से लागू किए जाते हैं तो WebSocket-विशिष्ट कमजोरियाँ कैसे उत्पन्न होती हैं।

प्रारंभ करें

docker compose up --build

खोलें:

http://localhost:3000

परीक्षण

दो ब्राउज़र प्रोफ़ाइल/गुप्त विंडो में दो खाते बनाएं।

उदाहरण:

उपयोगकर्ता A:

• alice पंजीकृत करें
• पासवर्ड password123

उपयोगकर्ता B:

• bob पंजीकृत करें