サインアウトでアクセスが終了するかを検証するは、認可されたウェブセキュリティ評価を学ぶ初心者向けの Kali Linux 実践プロジェクトです。Fieldwork Studio は、会員のサインアウトによって予約ページと CSV ダウンロードへのアクセスが実際に終了し、ほかの正当な利用が維持されるかを確認する必要があります。
2つのガイド付き実験では、通常の予約操作から始め、Burp Repeater に元のリクエストを保持し、サインアウト後の古いセッションと独立したブラウザーを調べます。1つの独立チャレンジでは、会員、デプロイ先、各リソースの結果が変わります。各単元は個別に準備された環境で開始します。提出物は、非公開で保存した元のリクエストとレスポンスの証拠、および実際のセッション動作に基づく、パスワードを含まない受け入れ判断です。
学習内容
このコースを修了すると、次のことができるようになります。
- 通常の会員操作を確認し、明確な認可範囲を守る。
- 成功した予約リクエストを取得し、元のセッション cookie を Burp Repeater に保持する。
- ブラウザーがサインインページに戻ることと、サーバーが古いセッションを拒否することを区別する。
- 同じセッションのサインアウト後に、保護されたページとダウンロードの両方をテストする。
- 必要に応じて、独立した既存セッションと新しいサインインが引き続き機能することを確認する。
- 認証情報をレポートにコピーせず、非公開の Burp XML 証拠と明確な判断を提出する。
このコースの対象者
小さなウェブセキュリティテストを、証拠に裏付けられた評価に発展させたい Kali Linux 初心者向けです。
前提知識： 基本的なターミナル入力、ファイルパスの識別、ブラウザータブの切り替えです。HTTP レスポンス、cookie、セッション、Burp Repeater、必要なシェルコマンドは使用前に説明します。単元を順番に進めてください。2つ目のガイド付き実験とチャレンジは、最初の実験で学ぶ方法を使います。
実習環境： LabEx は準備済みの Auditor、Burp、Browser A、Browser B インターフェースと、管理された会員サイトを提供します。会員情報と予約データは合成ですが、HTTP 認証、セッション cookie、サインアウト、ダウンロード、Burp の再送は実際に動作します。2つのブラウザーは独立したプロファイルを使用します。文書は9言語で提供され、実行中のアプリケーション、ツールのラベル、コマンド、出力は英語です。
よくある質問
Kali や Burp Suite をインストールする必要はありますか？
ありません。ブラウザー実習環境に Kali、Burp Suite Community、管理されたウェブサイトが含まれます。準備された一時 Burp プロジェクトの開始方法は、ガイド付き実験で説明します。
ウェブ開発やプログラミング経験は必要ですか？
不要です。通常のフォーム、Burp、説明付きの少数のターミナルコマンドでアプリケーションを評価します。サーバーの書き換えや認証情報の推測は行いません。
サインインページが表示されれば、サインアウト成功の証拠になりますか？
なりません。以前成功したリクエストを保持し、そのセッションのサインアウト後に元の cookie で再送します。実際のレスポンスと通常アクセスの維持条件を確認してから判断します。
チャレンジはガイド付き実験をどう発展させますか？
新しい会員とデプロイ先が提供され、リソースごとの結果を自分で評価します。学んだ取得、再送、独立ブラウザー、証拠処理の方法を再利用し、指定されたサインアウト契約を満たすか判断します。
