Comprobar si cerrar sesión termina el acceso es un proyecto práctico de Kali Linux para principiantes en evaluación autorizada de seguridad web. Fieldwork Studio necesita saber si cerrar la sesión de un miembro termina realmente el acceso a su reserva y al CSV descargable, preservando los demás usos legítimos.
Dos laboratorios guiados te llevan desde el uso normal de una reserva hasta conservar peticiones originales en Burp Repeater, probar una sesión antigua después del cierre y comprobar un navegador independiente. Un desafío independiente cambia el miembro, el despliegue y los resultados de los recursos. Cada unidad comienza en un entorno preparado por separado. Entregarás pruebas originales de peticiones y respuestas guardadas de forma privada y una decisión de aceptación sin contraseñas, respaldada por el comportamiento real de las sesiones.
Lo que aprenderás
Al terminar este curso, podrás:
- establecer el funcionamiento normal de un miembro y respetar un alcance autorizado preciso;
- capturar peticiones de reserva satisfactorias y conservar sus cookies de sesión originales en Burp Repeater;
- distinguir que un navegador vuelva al inicio de sesión de que el servidor rechace una sesión antigua;
- probar una página protegida y una descarga después de cerrar esa misma sesión;
- confirmar que una sesión independiente ya existente y un nuevo inicio de sesión siguen funcionando cuando se exige;
- entregar pruebas XML privadas de Burp y una decisión clara sin copiar credenciales al informe.
A quién va dirigido este curso
Este curso está dirigido a principiantes en Kali Linux que quieran convertir una pequeña prueba de seguridad web en una evaluación respaldada por pruebas.
Requisitos previos: Introducir comandos básicos en el terminal, reconocer rutas de archivos y cambiar de pestaña del navegador. Las respuestas HTTP, cookies, sesiones, Burp Repeater y los comandos de shell necesarios se explican antes de usarlos. Sigue las unidades en orden; el segundo laboratorio guiado y el desafío se basan en los métodos del primero.
Entorno de práctica: LabEx proporciona las interfaces preparadas Auditor, Burp, Browser A y Browser B, junto con un sitio de miembros controlado. Las identidades y reservas son sintéticas; la autenticación HTTP, las cookies de sesión, el cierre, las descargas y la repetición con Burp son reales. Los navegadores utilizan perfiles independientes. Los documentos están disponibles en nueve idiomas; la aplicación, las etiquetas de herramientas, los comandos y las salidas permanecen en inglés.
Preguntas frecuentes
¿Tengo que instalar Kali o Burp Suite?
No. El entorno de práctica en el navegador incluye Kali, Burp Suite Community y el sitio controlado. Las instrucciones guiadas explican cómo iniciar el proyecto temporal de Burp preparado.
¿Necesito experiencia en desarrollo web o programación?
No. Evalúas la aplicación mediante sus formularios normales, Burp y unos pocos comandos explicados. No reescribes el servidor ni adivinas credenciales.
¿Una página de inicio de sesión demuestra que el cierre funcionó?
No. Conservas una petición que antes funcionaba y la reenvías con su cookie original después de cerrar esa sesión. Inspeccionas la respuesta real y los límites del acceso normal antes de decidir.
¿Cómo amplía el desafío los laboratorios guiados?
Proporciona un nuevo miembro y despliegue, con resultados de recursos que debes evaluar por tu cuenta. Reutilizas los métodos enseñados de captura, repetición, navegador independiente y gestión de pruebas para juzgar el contrato de cierre indicado.
