sectrain9.6

Mit sectrain können Lernende anfällige und korrigierte Webanwendungsbeispiele vergleichen und gleichzeitig beobachten, wie sich häufige Sicherheitslücken verhalten. Es demonstriert Cross-Site-Scripting (XSS) und Pufferüberläufe durch Beispiele in PHP und Python, einschließlich Techniken, um sie zu verhindern. Dieses von Joe McManus entwickelte Open-Source-Linux-Bildungsprogramm eignet sich für Studenten, Ausbilder und Entwickler, die kompakte Codebeispiele untersuchen.

sectrain startweb öffnet seinen Webmodus, während sectrain stopweb diesen Modus herunterfährt. Benutzer öffnen dann einen Browser für ihren Host auf Port 1984 und wählen sichere oder unsichere Links, um die Ergebnisse zu vergleichen. Die Eingabe der Sample-Nutzlast ">alert('xss'); zeigt das XSS-Verhalten an, während die desinfizierte Eingabe oder Ausgabe zeigt, wie das Problem behoben werden kann.

Die Python-Lektion enthält Pybuffbad und Pybuffgood und zeigt, wie eine überlange Zeichenfolge das anfällige Beispiel brechen kann, aber vom korrigierten sicher gehandhabt wird. Zum Beispiel können Benutzer sectrain pybuffbad abcdefghijkl und sectrain pybuffgood abcdefghijkl ausführen, um den Kontrast direkt zu sehen. Die Demonstrationen sind bewusst klein und sollen Entwickler ermutigen, ähnliche Probleme in ihrem eigenen Code zu finden und zu beheben.

Die aktuelle Version 9.6 erfordert Linux mit Snapd und läuft auf x86 64 (amd64) Systemen. JavaScript-, SQL-Injection- und C++-Puffer-Overflow-Beispiele sind geplante Ergänzungen, so dass sich die vorliegenden Lektionen weiterhin auf PHP und Python konzentrieren.