WebSocket GOAT

Uma aplicação WebSocket deliberadamente vulnerável e conteinerizada, projetada para aprender e praticar testes de segurança em WebSocket em um ambiente controlado.

O laboratório implementa uma aplicação web realista com autenticação, mensagens privadas, perfis de usuário e múltiplos endpoints WebSocket. Cada recurso oferece uma oportunidade de estudar como vulnerabilidades específicas de WebSocket surgem quando controles de autenticação, autorização e segurança no nível da aplicação são implementados incorretamente.

Início

docker compose up --build

Abra:

http://localhost:3000

Teste

Crie duas contas em dois perfis de navegador/janelas anônimas.

Exemplo:

Usuário A:

• registre alice
• senha password123

Usuário B:

• registre bob
• senha password123

Cada conta recebe um código de usuário de 8 caracteres.

Insira o código de Bob na sessão de Alice. Insira o código de Alice na sessão de Bob. Os dois clientes entrarão na mesma conversa.

Guia

Escrevi um walkthrough das falhas presentes no laboratório, e ele será atualizado regularmente.

Também recomendo assistir a esta palestra da OWASP

e este vídeo da BBRE

Referências

https://websocket.org/guides/authentication/

https://christian-schneider.net/blog/cross-site-websocket-hijacking/