WebSocket GOAT

Uma aplicação WebSocket deliberadamente vulnerável e conteinerizada, projetada para aprender e praticar testes de segurança em WebSocket em um ambiente controlado.

O laboratório implementa uma aplicação web realista com autenticação, mensagens privadas, perfis de usuário e múltiplos endpoints WebSocket. Cada recurso oferece uma oportunidade de estudar como vulnerabilidades específicas de WebSocket surgem quando controles de autenticação, autorização e segurança no nível da aplicação são implementados incorretamente.

Início

docker compose up --build

Abra:

http://localhost:3000

Teste

Crie duas contas em dois perfis de navegador/janelas anônimas.

Exemplo:

Usuário A:

• registre alice
• senha password123

Usuário B:

• registre bob