OWASP WebGoat

You might also see: DVWA (Damn Vulnerable Web Application) • Web Security Dojo

Description

WebGoat est une suite logicielle de l'éditeur OWASP qui permet d'apprendre les vulnérabilités couramment rencontrées sur des applications Web mal concues en terme de sécurité. Ce framework de développement, programmé en Java, vous permettra d'y découvrir, sous forme de leçons, les principales failles de sécurité Web. L'approche y est très pédagogique. En effet, vous trouverez des indices sur chacun des exercices, mais également la solution complète si ceux-ci sont insuffisants.

Warning

Dans la mesure où WebGoat est une application contenant volontairement des failles de sécurité, soyez vigilant quant au poste sur lequel vous installez WebGoat.

Sommaire

1. Installation 1.1. Installation, paramétrage et exécution 2. General 2.1. HTTP Basics 2.2. HTTP Splitting 3. Access Control Flaws 3.1. Using an Access Control Matrix 3.2. Bypass a Path Based Access Control Scheme 3.3. LAB: Role Based Access Control 3.4. Remote Admin Access 4. AJAX Security 4.1. LAB: DOM-Based cross-site scripting 4.2. LAB: Client Side Filtering 4.3. Same Origin Policy Protection 4.4. DOM Injection 4.5. XML Injection 4.6. JSON Injection 4.7. Silent Transactions Attacks 4.8. Dangerous Use of Eval 4.9. Insecure Client Storage 5. Authentication Flaws 5.1. Password Strength 5.2. Forgot Password 5.3. Basic Authentication 5.4. Multi Level Login 1 5.5. Multi Level Login 2

6. Buffer Overflows 6.1. Buffer Overflow 7. Code Quality 7.1. Discover Clues in the HTML 8. Concurrency 8.1. Thread Safety Problems 8.2. Shopping Cart Concurrency Flaw 9. Cross-Site Scripting (XSS) 9.1. Phishing with XSS 9.2. LAB: Cross Site Scripting 9.3. Stored XSS Attacks 9.4. Cross Site Request Forgery (CSRF) 9.5. Reflected XSS Attacks 9.6. HTTPOnly Test 9.7. Cross Site Tracing (XST) Attacks 10. Denial of Service 10.1. Denial of Service from Multiple Logins 11. Improper Error Handling 11.1. Fail Open Authentication Scheme 12. Injection Flaws 12.1. Command Injection 12.2. Blind SQL Injection 12.3. Numeric SQL Injection 12.4. Log Spoofing 12.5. XPATH Injection 12.6. LAB: SQL Injection 12.7. String SQL Injection 12.8. Database Backdoors

13. Insecure Communication 13.1. Insecure Login 14. Insecure Configuration 14.1. Forced Browsing 15. Insecure Storage 15.1. Encoding Basics 16. Parameter Tampering 16.1. Exploit Hidden Fields 16.2. Exploit Unchecked Email 16.3. Bypass Client Side JavaScript Validation 17. Session Management Flaws 17.1. Hijack a Session 17.2. Spoof an Authentication Cookie 17.3. Session Fixation 18. Web Services 18.1. Create a SOAP Request 18.2. WSDL Scanning 18.3. Web Service SAX Injection 18.4. Web Service SQL Injection 19. Challenge 19.1. The CHALLENGE!