로그아웃이 접근을 종료하는지 검증하기는 허가된 웹 보안 평가를 배우는 초보자를 위한 Kali Linux 실습 프로젝트입니다. Fieldwork Studio는 회원이 로그아웃했을 때 예약 페이지와 CSV 다운로드 접근이 실제로 종료되는지, 다른 정상적인 사용은 유지되는지 확인해야 합니다.
두 개의 안내형 실습에서는 정상적인 예약 흐름부터 시작해 Burp Repeater에 원래 요청을 보관하고, 로그아웃 후 이전 세션을 테스트하며, 독립 브라우저를 확인합니다. 독립 도전 과제 하나에서는 회원, 배포 환경, 리소스별 결과가 달라집니다. 각 단원은 별도로 준비된 환경에서 시작합니다. 최종 산출물은 비공개로 보관한 원본 요청·응답 증거와 실제 세션 동작에 근거한 비밀번호 없는 수락 여부 판단입니다.
학습 내용
이 과정을 마치면 다음을 수행할 수 있습니다.
- 정상적인 회원 사용 흐름을 확인하고 정확한 허가 범위를 준수합니다.
- 성공한 예약 요청을 캡처하고 원래 세션 cookie를 Burp Repeater에 보관합니다.
- 브라우저가 로그인 페이지로 돌아가는 것과 서버가 이전 세션을 거부하는 것을 구별합니다.
- 같은 세션에서 로그아웃한 뒤 보호된 페이지와 다운로드를 모두 테스트합니다.
- 요구 사항에 따라 독립된 기존 세션과 새 로그인이 계속 작동하는지 확인합니다.
- 보고서에 자격 증명을 복사하지 않고 비공개 Burp XML 증거와 명확한 판단을 전달합니다.
추천 대상
작은 웹 보안 테스트를 증거가 있는 평가로 발전시키려는 Kali Linux 초보자를 위한 과정입니다.
선수 지식: 기본적인 터미널 입력, 파일 경로 식별, 브라우저 탭 전환입니다. HTTP 응답, cookie, 세션, Burp Repeater, 필요한 셸 명령은 사용 전에 설명합니다. 단원을 순서대로 진행하세요. 두 번째 안내형 실습과 도전 과제에서는 첫 실습에서 배운 방법을 사용합니다.
실습 환경: LabEx는 준비된 Auditor, Burp, Browser A, Browser B 인터페이스와 통제된 회원 사이트를 제공합니다. 신원과 예약 데이터는 합성이지만 HTTP 인증, 세션 cookie, 로그아웃, 다운로드, Burp 재전송은 실제로 동작합니다. 두 브라우저는 독립 프로필을 사용합니다. 문서는 9개 언어로 제공되며 실행 중인 애플리케이션, 도구 레이블, 명령, 출력은 영어입니다.
자주 묻는 질문
Kali나 Burp Suite를 설치해야 하나요?
아니요. 브라우저 실습 환경에 Kali, Burp Suite Community, 통제된 사이트가 포함되어 있습니다. 준비된 임시 Burp 프로젝트를 시작하는 방법은 안내형 실습에서 설명합니다.
웹 개발이나 프로그래밍 경험이 필요한가요?
아니요. 정상적인 폼, Burp, 설명된 몇 가지 터미널 명령으로 애플리케이션을 평가합니다. 서버를 다시 작성하거나 자격 증명을 추측하지 않습니다.
로그인 페이지가 나타나면 로그아웃에 성공한 건가요?
아닙니다. 이전에 성공한 요청을 보관한 뒤 해당 세션에서 로그아웃하고 원래 cookie로 다시 보냅니다. 실제 응답과 정상 접근 유지 조건을 확인한 후 판단합니다.
도전 과제는 안내형 실습을 어떻게 확장하나요?
새 회원과 배포 환경이 제공되며, 리소스별 결과를 독립적으로 평가해야 합니다. 배운 캡처, 재전송, 독립 브라우저, 증거 처리 방법을 재사용하여 명시된 로그아웃 계약을 충족하는지 판단합니다.
