sectrain9.6

sectrain consente agli studenti di confrontare esempi di applicazioni web vulnerabili e corretti, osservando come i difetti di sicurezza comuni si comportano. Esso dimostra lo scripting cross-site (XSS) e il buffer overflow attraverso esempi scritti in PHP e Python, comprese le tecniche per prevenirli. Sviluppato da Joe McManus, questo programma di istruzione Linux open source si adatta a studenti, istruttori e sviluppatori che esaminano esempi di codice compatti.

Eseguire sectrain startweb apre la sua modalità web, mentre sectrain stopweb chiude quella modalità. Gli utenti quindi aprire un browser al loro host sul porto 1984 e scegliere link sicuri o insicuri per confrontare i risultati. L'inserimento del payload di esempio ">alert('xss'); espone il comportamento XSS, mentre l'input o l'output sanificati mostrano come è possibile affrontare il problema.

La lezione di Python include pybuffbad e pybuffgood, illustrando come una stringa overlong può rompere l'esempio vulnerabile ma essere gestito in modo sicuro da quella corretta. Ad esempio, gli utenti possono eseguire sectrain pybuffbad abcdefghijkl e sectrain pybuffgood abcdefghijkl per vedere il contrasto direttamente. Le manifestazioni sono volutamente piccole e hanno lo scopo di incoraggiare gli sviluppatori a trovare e risolvere problemi simili nel proprio codice.

L'attuale versione 9.6 richiede Linux con snapd e funziona su sistemi x86 64 (amd64). JavaScript, SQL injection e C++ buffer-overflow sono aggiunte pianificate, quindi le lezioni attuali rimangono focalizzate su PHP e Python.