sectrain9.6

sectrain позволяет учащимся сравнивать уязвимые и исправленные примеры веб-приложений, наблюдая за поведением распространённых уязвимостей системы безопасности. Он демонстрирует межсайтовый скриптинг (XSS) и переполнение буфера с помощью примеров, написанных на PHP и Python, включая методы их предотвращения. Разработанная Джо Макманусом, эта образовательная программа Linux с открытым исходным кодом подходит студентам, преподавателям и разработчикам, изучающим примеры компактного кода.

Запуск стартовой сети sectrain открывает ее веб-режим, в то время как остановочная сеть sectrain отключает этот режим. Затем пользователи открывают браузер для своего хоста на порту 1984 и выбирают безопасные или небезопасные ссылки для сравнения результатов. Ввод полезной нагрузки образца">alert('xss'); раскрывает поведение XSS, в то время как дезинфицированный вход или выход показывает, как можно решить проблему.

Урок Python включает в себя pybuffbad и pybuffgood, иллюстрируя, как длинная строка может сломать уязвимый пример, но безопасно обрабатываться исправленным. Например, пользователи могут запустить sectrain pybuffbad abcdefghijkl и sectrain pybuffgood abcdefghijkl, чтобы увидеть контраст напрямую. Демонстрации намеренно небольшие и призваны побудить разработчиков находить и исправлять подобные проблемы в собственном коде.

Текущий релиз 9.6 требует Linux со щелчком и работает на системах x86 64 (amd64). Примеры JavaScript, SQL-инъекций и буферного переполнения C++ являются запланированными дополнениями, поэтому настоящие уроки по-прежнему сосредоточены на PHP и Python.