sectrain9.6

sectrain, öğrencilerin yaygın güvenlik açıklarının nasıl davrandığını gözlemlerken savunmasız ve düzeltilmiş web uygulaması örneklerini karşılaştırmasını sağlar. PHP ve Python'da yazılmış örnekler aracılığıyla, bunları önleme teknikleri de dahil olmak üzere siteler arası komut dosyası çalıştırmayı (XSS) ve arabellek taşmalarını gösterir. Joe McManus tarafından geliştirilen bu açık kaynaklı Linux eğitim programı, kompakt kod örneklerini inceleyen öğrenciler, eğitmenler ve geliştiriciler için uygundur.

sectrain startweb'i çalıştırmak web modunu açarken, sectrain stopweb bu modu kapatır. Kullanıcılar daha sonra 1984 portundaki ana bilgisayarlarına bir tarayıcı açarlar ve sonuçları karşılaştırmak için güvenli veya güvensiz bağlantıları seçerler. Örnek yük ">alert('xss'); XSS davranışını ortaya çıkarırken, sterilize edilmiş girdi veya çıktı, sorunun nasıl ele alınabileceğini gösterir.

Python dersi, pybuffbad ve pybuffgood'u içerir, aşırı uzun bir dizenin savunmasız örneği nasıl kırabileceğini ancak düzeltilmiş olan tarafından güvenli bir şekilde ele alınabileceğini gösterir. Örneğin, kullanıcılar kontrastı doğrudan görmek için sectrain pybuffbad abcdefghijkl ve sectrain pybuffgood abcdefghijkl çalıştırabilir. Gösteriler kasıtlı olarak küçüktür ve geliştiricileri kendi kodlarında benzer sorunları bulmaya ve düzeltmeye teşvik etmeyi amaçlamaktadır.

Mevcut 9.6 sürümü, Linux'un x86_64 (amd64) sistemlerinde çalıştırılmasını gerektirir. JavaScript, SQL enjeksiyonu ve C++ buffer-overflow örnekleri planlı eklemelerdir, bu nedenle mevcut dersler PHP ve Python'a odaklanmıştır.