Prüfen, ob die Abmeldung den Zugriff beendet ist ein praktisches Kali-Linux-Projekt für Einsteiger in autorisierte Web-Sicherheitsprüfungen. Fieldwork Studio muss wissen, ob die Abmeldung eines Mitglieds den Zugriff auf seine Buchungsseite und den CSV-Download tatsächlich beendet und andere berechtigte Nutzung erhält.
Zwei geführte Labs führen dich vom normalen Buchungsablauf zum Aufbewahren ursprünglicher Anfragen in Burp Repeater, zum Test einer alten Sitzung nach der Abmeldung und zur Prüfung eines unabhängigen Browsers. Eine eigenständige Challenge ändert Mitglied, Bereitstellung und Ressourcenergebnisse. Jede Einheit beginnt in einer separat vorbereiteten Umgebung. Deine Übergabe enthält privat gespeicherte ursprüngliche Anfrage- und Antwortbelege sowie eine passwortfreie Annahmeentscheidung, die auf echtem Sitzungsverhalten beruht.
Was du lernen wirst
Nach diesem Kurs kannst du:
- den normalen Mitgliederablauf feststellen und einen präzisen autorisierten Umfang einhalten;
- erfolgreiche Buchungsanfragen erfassen und ihre ursprünglichen Sitzungscookies in Burp Repeater behalten;
- die Rückkehr des Browsers zur Anmeldung von der Ablehnung einer alten Sitzung durch den Server unterscheiden;
- eine geschützte Seite und einen Download nach der Abmeldung derselben Sitzung prüfen;
- bei entsprechender Anforderung bestätigen, dass eine bereits bestehende unabhängige Sitzung und eine neue Anmeldung weiterhin funktionieren;
- private Burp-XML-Belege und eine klare Entscheidung übergeben, ohne Zugangsdaten in den Bericht zu kopieren.
Für wen dieser Kurs geeignet ist
Der Kurs richtet sich an Kali-Linux-Einsteiger, die einen kleinen Web-Sicherheitstest zu einer durch Belege gestützten Bewertung weiterentwickeln möchten.
Voraussetzungen: Grundlegende Terminaleingabe, Erkennen von Dateipfaden und Wechseln zwischen Browser-Tabs. HTTP-Antworten, Cookies, Sitzungen, Burp Repeater und die benötigten Shell-Befehle werden vor der Verwendung erklärt. Bearbeite die Einheiten der Reihe nach; das zweite geführte Lab und die Challenge bauen auf den Methoden des ersten Labs auf.
Übungsumgebung: LabEx stellt die vorbereiteten Interfaces Auditor, Burp, Browser A und Browser B sowie eine kontrollierte Mitgliederseite bereit. Identitäten und Buchungsdaten sind synthetisch; HTTP-Authentifizierung, Sitzungscookies, Abmeldung, Downloads und Burp-Wiederholungen finden tatsächlich statt. Die beiden Browser verwenden unabhängige Profile. Die Dokumente sind in neun Sprachen verfügbar; Anwendung, Werkzeugbeschriftungen, Befehle und Ausgaben bleiben englisch.
Häufig gestellte Fragen
Muss ich Kali oder Burp Suite installieren?
Nein. Die Übungsumgebung im Browser enthält Kali, Burp Suite Community und die kontrollierte Website. Die geführten Anweisungen erklären den Start des vorbereiteten temporären Burp-Projekts.
Brauche ich Erfahrung in Webentwicklung oder Programmierung?
Nein. Du bewertest die Anwendung mit ihren normalen Formularen, Burp und wenigen erklärten Terminalbefehlen. Du schreibst den Server nicht um und errätst keine Zugangsdaten.
Beweist eine Anmeldeseite eine erfolgreiche Abmeldung?
Nein. Du behältst eine zuvor erfolgreiche Anfrage und sendest sie nach der Abmeldung dieser Sitzung mit dem ursprünglichen Cookie erneut. Vor deiner Entscheidung prüfst du die tatsächliche Antwort und die Grenzen des normalen Zugriffs.
Wie erweitert die Challenge die geführten Labs?
Sie liefert ein neues Mitglied und eine neue Bereitstellung, deren Ressourcenergebnisse du selbst bewertest. Du nutzt die erlernten Methoden für Erfassung, Wiederholung, unabhängige Browser und Belege, um den vorgegebenen Abmeldevertrag zu beurteilen.
