wattzgoat-web

WHAT IT DOES

무엇을 하나요?

WattzGOAT는 가상의 스마트 계량기 회사 포털을 구현한 보안 실습용 웹 앱이다. 접근 제어 오류와 인젝션 같은 취약점을 이용해 사이트에 숨겨진 플래그를 찾는다. Docker 컨테이너 하나로 앱과 데이터베이스를 실행할 수 있다.

KEY FEATURES

주요 기능

• 고객 포털과 관리자 기능을 탐색하며 취약점을 찾는다.
• 취약점을 이용해 숨겨진 플래그 48개를 획득한다.
• 발견한 플래그를 진행 페이지에 입력해 추적한다.
• 준비된 이미지 또는 소스 코드로 Docker 컨테이너를 실행한다.