sectrain9.6

sectrain permite a los estudiantes comparar ejemplos vulnerables y corregidos de aplicación web observando cómo se comportan los defectos de seguridad comunes. Muestra scripting cross-site (XSS) y buffer desborda a través de ejemplos escritos en PHP y Python, incluyendo técnicas para prevenirlos. Desarrollado por Joe McManus, este programa de educación Linux de código abierto se adapta a estudiantes, instructores y desarrolladores que examinan ejemplos de código compacto.

Utilizando sectrain startweb abre su modo web, mientras que sectrain stopweb cierra ese modo hacia abajo. Los usuarios abren un navegador a su host en el puerto 1984 y eligen enlaces seguros o inseguros para comparar los resultados. Entrando en la carga útil de la muestra "propalert('xss'); expone el comportamiento de XSS, mientras que la entrada o salida desinfectada muestra cómo se puede abordar el problema.

La lección de Python incluye pybuffbad y pybuffgood, ilustrando cómo una cadena de larga duración puede romper el ejemplo vulnerable pero ser manejado con seguridad por el correcto. Por ejemplo, los usuarios pueden ejecutar sectrain pybuffbad abcdefghijkl y sectrain pybuffgood abcdefghijkl para ver el contraste directamente. Las manifestaciones son deliberadamente pequeñas y tienen por objeto alentar a los desarrolladores a encontrar y solucionar problemas similares en su propio código.

La versión actual 9.6 requiere Linux con snapd y funciona en sistemas x86 64 (amd64). Se planean adiciones de JavaScript, inyección SQL y ejemplos de flujo de amortiguación C++, por lo que las lecciones actuales permanecen centradas en PHP y Python.