診断情報の露出を検出する Nuclei テンプレートを作成するは、許可された Web セキュリティ評価を始める学習者向けの Kali Linux 実践プロジェクトです。Fieldwork Studio は、公開ワークショップのページと日程ダウンロードを維持しながら、内部診断情報の露出を確実に識別する必要があります。
2 つのガイド付きラボで、実際の HTTP レスポンスを読み、ステータスだけを調べるスキャナーの誤検知を理解してから、ネイティブ Nuclei YAML テンプレートを作成します。1 つの独立チャレンジでは、デプロイ先のアドレスとサイト一覧が変わります。各単元は独立した準備済み環境で開始します。最終成果物は、再利用可能なテンプレート、実際の JSONL 検出結果、それに対応するリクエストエラーログです。
学習内容
このコースを修了すると、次のことができるようになります。
- 公開ワークショップの通常利用を確認し、明示された読み取り専用の評価範囲内で作業する。
- 実際の内部診断情報を、公開 JSON、ドキュメントの例、アクセス拒否、リダイレクトから区別する。
- HTTP ステータス、コンテンツタイプ、正規化した JSON の条件をネイティブ Nuclei テンプレートで組み合わせる。
- ホスト、ポート、値、JSON の書式が変わっても使える検査を作る。
- 検出結果がない理由を判断する前に、リクエストエラーを確認する。
- 公開日程と許可された保守アクセスを維持しながら、レスポンスに結び付いた検出結果を引き渡す。
このコースの対象者
スキャナーの出力を、根拠を示せる小規模なセキュリティ評価にまとめたい Kali Linux 初学者に適しています。
前提知識： 基本的なターミナル入力とブラウザータブの切り替えができること。HTTP レスポンス、JSON、YAML、必要な照合式は、使用する前に説明します。単元は順番に進めてください。
学習環境： LabEx は、準備済みの Kali 監査ターミナル Auditor と、動作する Workshops サイトを提供します。対象と設定データは合成データですが、HTTP リクエスト、SQLite に基づく日程、ダウンロード、Nuclei の実行は実際のものです。教材は 9 言語で提供され、実行中のサイト、コマンド、ツールの出力は英語のままです。
よくある質問
Kali や Nuclei のインストールは必要ですか？
不要です。ブラウザーで利用する学習環境に、必要なツールと管理された対象サイトが含まれています。
YAML や正規表現を事前に知っている必要はありますか？
ありません。ガイド付きの作業では、テンプレート構造と使用する照合式を説明してから、完全な YAML ファイルを作成してテストします。
検出結果がない場合、何が分かりますか？
まずリクエストエラーログを確認します。リクエストが完了しても一致がない場合、そのレスポンスは本コースの診断情報の条件を満たしていないという意味です。サイト全体が安全であることを証明するものではありません。
チャレンジでは何を発展させますか？
別のホストとポートにある、新しい許可済みデプロイ先一覧が与えられます。学んだレスポンス条件とツールを再利用し、通常のワークショップ利用を維持しながら独立して評価します。
